移动家宽还有随机屏蔽 80/443 端口的吗。。

家里的 NAS 一直通过移动宽带的 ipv6 访问，这几天突然连不上了，出现了很诡异的情况，拼尽全力无法战胜，拜托各位指教。

使用 itdog 测试，80/443 端口只有 20%的节点能访问上，其他端口（ 81 、8000 ） 100%节点能正常访问。

甚至两台 vps ，ip 地址类似，一个 ip aaa:bbb:0:161::****:****,一个aaa:bbb:0:163::****:****，会有其中一台无法访问。重启光猫获取新的 ipv6 前缀，还可能出现 161 、163 同时无法访问（没有出现过同时可以访问的情形）。

从这两台服务器traceroute -T -p80的结果区别在第 14 跳，aaaa是光猫，bbbb是 nas

13  2409:8a20:****:****:****:****:****:aaaa  199.303 ms  219.696 ms  209.942 ms
14  * * *

13  2409:8a20:****:****:****:****:****:aaaa  207.830 ms  180.326 ms  206.870 ms
14  2409:8a20:****:****:****:****:****:bbbb  180.203 ms  201.113 ms  212.785 ms

目前想过的可能性

光猫防火墙问题：都关了，光猫简单的防火墙规则不太可能有随机限制。排除。
QOS 流量限制：如果一个节点无法访问这台 nas ，那它将一直无法访问。排除。
针对特定运营商的屏蔽（大内网）：itdog 测试结果中电信、联通、移动各有一部分无法访问。排除。
nas 设置问题：开 81/8000 端口，完全正常访问。相同光猫下其他设备开 80 端口，问题一样。排除。

难道真的有随机屏蔽？？？

lekai63

4 天前

@yjqwyc #5 我不是移动宽带。我是电信，前几天折腾转发遇到过类似情况：

背景：
一台双栈 VPS：监听 ipv6 的 http 联入，然后 realm 直接转发给家里的小主机。
家里小主机：电信宽带。ipv4 + ipv6 公网。一个 websocket 服务直接开在[::]:80

经过：
第一天（还是第一次忘了） realm 成功转发到家里的 ws 。
次日，未改任何配置情况下，失效。

结合 v 站还是哪里，一位兄弟说的：运营商是镜像你的流量分析，而非扫描端口。考虑了下，就还是用 frp/rathole 作内网穿透来用了。

feitxue

3 天前

封不应该是全部都无法访问吗
-- 也不是.ipv6 本来就是后来者,监管是一步步完善的,设备也可能是一步步采购的.
运营商通常通过 BRAS （宽带远程接入服务器）或配套的策略控制系统（如 PCRF/DPI ）来实施端口封禁策略。
不同 BRAS 设备或不同区域可能运行不同版本的软件或配置模板，导致策略未全网统一生效。
这个问题本质是技术迭代期（ IPv6 管控工具不完善）、策略割裂（ IPv4/IPv6 独立管理）和资源分配优先级（ IPv6 管控投入不足）共同导致的结果