这是一个创建于 846 天前的主题，其中的信息可能已经有所发展或是发生改变。
RT ，起因是家里联通宽带有公网 IP ，最近发现路由器映射的端口都不通了，尝试更换别的端口发现都不行（不止 80 、443 、8080 等常见端口）。为了测试 ISP 都封锁了哪些端口，我尝试在路由器大范围映射端口到内网，比如 50000-60000 ，然后在外边通过端口扫描，发现大部分的端口都封闭了，只有某些是开放的，但是开放的这些端口，下次扫描又封闭了，所以考虑他们是否有动态封锁的能力？
 |
1
geekvcn 2022-08-19 15:22:33 +08:00 via iPhone  2
有，但没必要这么做，吃力不讨好
|
 |
2
f165af34d4830eeb 2022-08-19 15:24:07 +08:00 1
有，而且不需要扫描你的端口，dpi 识别 http 入站流量然后封锁对应端口就行。
|
 |
3
Windn0 2022-08-19 15:27:11 +08:00 via iPhone
那如果需要直接连家里的服务，需要咋办？
|
 |
5
nu11ptr 2022-08-19 15:31:30 +08:00 1
封端口算好的，http 服务直接开放违反 TOS ，可能停宽带
内网穿透，或者 VPN 回家 |
 |
6
ddoyou 2022-08-19 15:33:31 +08:00
哪里这么严格吗？我这只要不是标准端口，随便搞
|
 |
8
nekolr OP @f165af34d4830eeb 不会误封吗，正常上网就不受影响
|
 |
9
mikeluckybiy 2022-08-19 15:40:23 +08:00 1
肯定是有的，封端口很正常，http 基本上不能用，违反 tos
|
 |
10
lcy630409 2022-08-19 15:48:23 +08:00
是不是你根本没有把断开打开？
|
|
12
f165af34d4830eeb 2022-08-19 16:13:08 +08:00 via iPhone 1
@nekolr #8 能检测到 http 入站流量就说明你肯定开了 web 服务。之前也有不少人因为路由器 web 管理页面被误杀的。封端口是最轻的，有的地区直接停宽带让你去写保证书。
|
|
13
nekolr OP @f165af34d4830eeb 明白了，感谢
|
 |
15
acbot 2022-08-19 18:19:46 +08:00
在 7 层上封禁应用是很多家用路由器都有的功能更不要说电信级设备了。这种常用应用及协议封端口反而是最笨的方法！
|
 |
16
Tink 2022-08-19 18:22:54 +08:00 via Android
必须有呀
|
|
17
Windn0 2022-08-19 18:49:15 +08:00 via iPhone
@f165af34d4830eeb 所以家庭网络不能搭建带有网页管理的服务吗？
|
 |
18
Mrixianmao 2022-08-19 18:56:55 +08:00
@Windn0 不能
|
 |
20
datou 2022-08-19 19:30:32 +08:00
北联的 3333 端口有可能不通
|
|
21
Windn0 2022-08-19 19:48:36 +08:00 via iPhone
非网页的服务入 nas 、emby 啥的呢？
|
 |
23
TomChaai 2022-08-19 20:49:33 +08:00 via iPhone
目前全网动态流量整形具有瞬间 DPI 识别有害连接并整形的能力，从分析到识别低于一秒，有理由相信执行整形的设备分布于各大节点，但 DPI 检测点不多，基本不过国际出口的话，很少过问。
所以可以做到，但一般不会针对个人国内自用这么管 |
 |
24
Goooooos 2022-08-19 20:53:10 +08:00 via Android
我都是开 vpn 先回家
|
|
25
f165af34d4830eeb 2022-08-19 22:23:20 +08:00
@Windn0 #21 不仅是“网页管理”服务，而是所有 http web 服务，nas 、emby 都是包括在内的。如果有连回家的需求最好还是开个 vpn 回去。
|
|
26
f165af34d4830eeb 2022-08-19 22:27:19 +08:00
@Windn0 #21 从安全性角度考虑，走 vpn 连回去也比把 smb 等服务直接暴露在公网上安全。
|
 |
27
Ahiok 2022-08-19 23:50:19 +08:00
lsp 是谁
|
 |
28
sky96111 2022-08-20 00:06:26 +08:00 via Android
是的。我这里明文 http 不管换什么端口都被立刻阻断，不过并不封端口。只能套 ssh 转发或者 VPN
|
 |
29
Marionic0723 2022-08-20 17:00:33 +08:00 via Android
为什么你们都管那么严，我的路由器管理后台在公网开了快两年了也没人管过，还误操作（配错防火墙）把 socks5 代理挂公网上，半个月才发现不对劲，结果也没人管。
|
 |
30
respawn 2022-08-21 16:54:01 +08:00
@Marionic0723 用网络资产类工具扫描能发现很多这种情况的路由器，暴露一段时间，大多都沦为僵尸网络一部分
|
 |
31
luny 2022-08-24 11:15:38 +08:00
感觉不是被封导致的，有可能是你映射的问题？
|
|
34
luny 2022-08-24 14:58:35 +08:00
http 还是 https ？另外尽量还是不要搞 http 服务，处罚还是比较严的
|
Select Language