电信偷偷把公网IP换成了内网IP

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3980 天前的主题，其中的信息可能已经有所发展或是发生改变。

这两天路由器拨号获得的IP地址全都是100开头的100.64.x.x，具体信息如下：
[quote]
WAN IP：100.64.62.144
子网掩码：255.255.255.255
网关：100.64.0.1
[/quote]
去在线查IP的网站，显示的是另一个截然不同的IP地址，地理信息显示正确
询问了CCIE专家朋友，初步确定是电信偷偷摸摸加装了NAT设备，以解决IPv4地址不足的问题？
如此一来，远程、nas、个人云、监控、p2p啥的，岂不是全完蛋了？

我这用的是浙江电信FTTB，pppoe拨号，下行8Mbps/上行1.5Mbps，n年了一直是独立IP地址
Google一搜 [外网IP 变成内网 100开头] ，成都那边从2013年中旬就开始这么搞了，搜到的帖子：
http://www.v2ex.com/t/90496
http://tieba.baidu.com/p/2463408957

另外搜到的成都电信的通知：
[quote]
提升宽带服务品质
为保证全省用户都可以在欠费状态下进行交费，成都电信采用中兴通讯的BMSG M6000-16部署在省中心，作为专用LNS(L2TP网络服务器)，21个地市州的BRAS做为LAC
欠费状态接入网络：用户在欠费状态上网拨号时，AAA通过Radius协议下发L2TP隧道属性给LAC(BRAS)，使用户通过L2TP方式接入到LNS，实现用户在欠费用户下可以进行网络访问，但所有访问均需通过LNS。
NAT转换：因IPv4地址已不足，同时用户欠费状态下仅需要的是了解欠费信息并进行交费，所以用户在欠费状态下获得是私网IP。为保证用户在私网IP状态下可以通过网银等第三系统充值，所以LNS还需提供NAT功能，LNS“向外”方向均为NAT后的流量。
[/quote]
四川这么搞，浙江这么搞，这是要搞大面积局域网的节奏啊？朋友在Steam上建主机玩L4D2，开房，别人都进不来。改局域网都不带通知的？
解决方法看起来似乎只有投诉，但似乎投诉过了几天之后又会改成内网IP，有没有好的点子？

第 1 条附言 · 2014-01-10 23:41:08 +08:00

还有几个帖子，看来不是少数：
刚安的电信宽带连接上分配竟然是内网IP?
http://dhtv.tv/Msrx/Index/show/id/44147
升级换了光纤20m,发现拨号后分了个nat后的内网ip（100打头）给我，之前6m adsl拨号后一直是公网IP
http://club.pchome.net/thread_1_15_7706799.html

还搜到个通知
关于最近电信宽带分配到内网IP问题(2013-10-23 23:13:27)
http://blog.sina.com.cn/s/blog_6bc6522a0101o4s5.html
#电信宽带# 关于最近分配到的IP与公网IP不一致，导致外网无法访问的原因，#大中华局域网#正努力建设：目前国际范围内IPV4公网地址已经分配完毕，使用出现枯竭，已经无法给用户分配公共IPV4地址，中国电信互联网络进行了升级改造，引入了先进的地址转换和IPV6技术，同时给用户分配IPV4私网地址和IPV6公共地址，以保证用户的互联网日常使用不受任何影响；目前瑞安已完成升级，瑞安用户上网将得到私网地址100.64IP段，整个温州地区对外只有一组地址，就是60.180段

第 2 条附言 · 2014-01-12 14:46:34 +08:00

更新：
周日下午有空，拨打了10000号，客服mm表示知道此事，会尽快联系后台工程师反应
然后1小时之内就有来电显示为当地10000号的电话打来，表示已经帮我改回公网IP了
这回是个男的，听口气应该是客服，不是工程师，告诉我重启拨号设备即可
目前正在大面积测试“第六代网络”，在此期间会给您造成一定的不便，IP应该不会再变回去了，以后有问题打1万号就行
*顺便赞一个浙江电信的服务=。=

欠费

LNS

99 条回复 • 2017-08-31 23:07:04 +08:00

jhytxy

2014-01-10 19:38:28 +08:00

换联通。。。

TheJuli

2014-01-10 20:01:38 +08:00

据说国家正在回收公网IP? （听说

lanbing

2014-01-10 20:03:49 +08:00

解决办法就是多投诉几次。。。

wzzyj8

2014-01-10 20:06:07 +08:00

不是局域网，是ipv6，只能多投诉几次

txlty

2014-01-10 20:11:13 +08:00

海量用户，公网IP就一个？
那么，网站如何对恶意用户限IP？看来是无解了！

cxh116

2014-01-10 20:13:23 +08:00

@jhytxy 联通也一样,不过拔号时可以在用户名后面加特殊的字符,这样就可以分配公网ip

est

2014-01-10 20:15:29 +08:00

Carrier-grade NAT国外也有，不过有optin optout国内只有一种渠道——投诉。

txlty

2014-01-10 20:18:14 +08:00

@cxh116 互联网欠发达地区，联通、电信都好好的。80都没封。

hcw1588

2014-01-10 20:21:25 +08:00

改成分配ipv6多好，非要选择NAT

hcw1588

2014-01-10 20:21:43 +08:00

@cxh116 特殊的字符？如何搞，电信的也可以么？

hnspzwy

2014-01-10 20:22:08 +08:00

打10000号投诉

sgissb1

2014-01-10 20:24:57 +08:00

LZ，浙江典型不是现在在搞10M还是100M光到户。貌似和以前4m一个价，你有没有周边人在用，上行是多少？

hcw1588

2014-01-10 20:31:03 +08:00

@sgissb1 上行应该都限速了吧。办的20M的协议上写的是下行标称20M。上行没写。。

vibbow

2014-01-10 20:34:34 +08:00

电信至少是偷偷给换内网
联通现在直接给分配10.x.x.x的IP...

rAYz

2014-01-10 20:42:23 +08:00

@sgissb1 10M/100M的确有，但是必须跟什么天翼手机、IPTV电视啥的绑定，每月保底高额消费；你要真的每月那么高手机话费消费，那么办这个的确划算，只包宽带的话就特别贵估计要上千
而且应该不是共享的，据以前的电信工程师说，地下的线路都是n年前埋的，来几个100M的就挤满了，怎么可能独享？有钱人才会包100M宽带，而且有钱人一般不会经常上网的=。=
我们这移动和联通价格明显比电信便宜很多，而且小区里面存在恶性竞争，比如墙上贴了个联通的宽带包年广告，广告纸被竞争对手撕掉的事常有，后来索性不撕，直接在办理电话那一小行贴一行贴纸，贴纸上是移动的电话，原先联通电话被盖住了…
另外这边渐渐开始搞高清的有线电视，广电也来插一脚宽带服务，不过似乎没人用
电信国际出口比较大，但是用的人多；移动联通国际出口比较小，但是用的人少

Admstor

2014-01-10 20:43:32 +08:00

公司的企业宽带也给我换内网IP了,投诉之后改成公网IP,但是远程等依旧无用,解析动态域名已经解析的正常
家里的目前还正常,但是估计迟早也玩完
坐标南京

hcw1588

2014-01-10 20:44:01 +08:00

@rAYz 广电的宽带很恶心

rAYz

2014-01-10 20:47:01 +08:00

@vibbow 你是哪个地区的…
@jhytxy 联通的国际出口好吗？
@hcw1588 上行全没写，另外其实我注意到连接数限制好像也在逐年下降

jasontse

2014-01-10 21:21:15 +08:00 via iPad

猫猫断网这么长时间自然不知道

chenshaoju

2014-01-10 21:26:04 +08:00

无锡电信早就这样了……分的是10.开头的IP，公司也是大楼网络，172的内网IP。

还好敝司是做NAT穿透的，访问公司什么的没啥影响。。。

sgissb1

2014-01-10 21:31:56 +08:00

@rAYz 我在用华数，华数比较好的时候，城域网内10M或者更快。但是丢包和延时比较猛。

访问电信完全是华数自己的cache，或者反向代理，常常会出问题。都是大流氓。你在啥地方啊？

maoyipeng

2014-01-10 22:11:24 +08:00 via Android

@chenshaoju 我也是无锡电信有公网ip啊你是哪个区？

tyhunter

2014-01-10 22:28:06 +08:00

宁波这边校园闪讯已经全部被电信换为10开头的内网IP了

ichou

2014-01-10 22:31:45 +08:00

擦怪不得。。。我是成都电信，几个月前半夜断了一次网，之后 vpn 什么的就什么都不正常了

loveminds

2014-01-10 22:59:13 +08:00

@Admstor 还好广州电信广州移动都是公网IP

slixurd

2014-01-10 23:09:58 +08:00

没有人吐槽楼主的B类地址?这根本不是内网地址好嘛?电信何德何能提供一个B类地址给你
大概说的是10.64.62.144?

rAYz

2014-01-10 23:39:22 +08:00

@chenshaoju 给企业宽带也分配非公网IP？
@sgissb1 浙江…
@tyhunter 浙江电信统一要求浙江的大学宿舍全都用闪讯接入，这个我当时投诉好多次，客服基本上就是“你不满意的话可以退款，你可以不用”向工信部投诉，最后也是反馈到当地的电信，投诉也是这个结果，没用的
@ichou 没公网IP的话很多事都做不了
@slixurd 我表达的不好，反正不是公网的IP，也懒的截图了。一开始我也没注意，感觉100开头的很奇特（本来应该是115开头），完全没想到是跟10或127或172或192或多播地址有关的，网上一搜还真不是个案，周围问了很多朋友，发现都是一样

racken

2014-01-10 23:46:33 +08:00

NAT444

geeklian

2014-01-10 23:51:56 +08:00

@slixurd 127.0.0.0 - 127.255.255.255, 169.254.0.0 - 169.254.255.255, 100.64.0.0 - 100.127.255.255, 224.0.0.0 - 239.255.255.255, 45.2.0.0 - 45.255.255.255, 192.88.99.0 - 192.88.99.255, 198.51.100.0 - 198.51.100.255, 198.18.0.0 - 198.19.255.255, 240.0.0.0 - 255.255.255.255, 192.0.2.0 - 192.0.2.255, 204.11.0.0 - 204.11.3.255, 192.0.0.0 - 192.0.0.255, 192.168.0.0 - 192.168.255.255, 172.16.0.0 - 172.31.255.255, 10.0.0.0 - 10.255.255.255, 66.251.128.0 - 66.251.191.255, 192.70.193.0 - 192.70.193.255, 192.70.192.0 - 192.70.192.255, 144.48.0.0 - 144.48.255.255, 192.0.32.0 - 192.0.47.255, 208.77.188.0 - 208.77.191.255, 199.43.132.0 - 199.43.135.255, 199.7.83.0 - 199.7.83.255, 199.253.182.0 - 199.253.183.255, 199.91.192.0 - 199.91.199.255, 192.12.109.0 - 192.12.118.255, 199.4.138.0 - 199.4.138.255, 199.4.28.0 - 199.4.31.255
都不是公网IP。。除了127网段电脑不路由外。。其他都能被运营商使用。

Draplater

2014-01-10 23:54:03 +08:00

去年我也被分配过内网IP，打个电话就解决了

tyhunter

2014-01-10 23:57:57 +08:00

@rAYz 内网IP我忍了，服务器加了心跳验证不让用路由器这才真是忍无可忍，手机都用不了无线

rAYz

2014-01-11 00:16:01 +08:00

@tyhunter 闪讯就是电信星空极速拨号软件改了个名字，通过某种算法，根据拨号的时间（点那个按钮）在用户名前面添加6位字符，连同原来的用户名一起作为新用户名，密码没变，然后pppoe拨号
那6位字符的生成有规律的，过一阵子似乎又是这6位
这样搞很恶心，大部分大学生都用不了Linux
现在那种类似360随身WiFi之类的USB设备不行么？登上闪讯之后，kill掉netkeeper.exe进程，然后接这类USB无线网卡发射信号
@Draplater 一下就解决了，没有再次跳回内网IP？

sgissb1

2014-01-11 00:17:12 +08:00

@rAYz 我想问的是那个城市。。。。。。。我知道你在浙江

lyh3222

2014-01-11 00:57:36 +08:00

国内v4不都是一直是NAT或者PAT的么，好几年前就知道是这样的了，在ISP路由表里有转换表的，某个端口号对应哪个内网IP的

loveminds

2014-01-11 02:47:42 +08:00

@slixurd 要只是个正常的B类地址，多少段都无所谓
RFC6598 100.64.0.0/10 用户私网地址
http://whois.arin.net/rest/net/NET-100-64-0-0-1/pft
http://tools.ietf.org/html/rfc6598

kalashov

2014-01-11 03:25:45 +08:00

大惊小怪什么，俄罗斯从来都是内网ip的，办网的时候就会给你张纸让你照着纸上的在路由里选静态ip，把你的内网ip，子网掩码和网关填上去，一家公司只有一个ip

isayme

2014-01-11 08:24:35 +08:00 via Android

还真没注意！我说最近我路由器后台的ip和查到的公网数据不一样呢！

cxh116

2014-01-11 09:08:01 +08:00

@hcw1588 应该可以的,长沙联通可以.你可以打电话投诉,说网络经常断线.要求技术人员上门解决,然后就看你怎么跟技术人员策了

slixurd

2014-01-11 10:08:17 +08:00

居然出了RFC..
= =丢脸丢大了....一直以为一个网段只有一个私有IP,虽然知道后来网段的概念已经被废除了...
没想到私有IP已经有那么多了

Lone

2014-01-11 10:17:30 +08:00

我这里联通投诉内网IP不会给你解决任何问题，而电信报故障跟维修师傅说一下倒可以开公网IP出来，电信试过几次，虽然要墨迹一下，但是给我感觉是电信政策上并没有把事情做绝，其他地方的运营商不知道是不是这样

hadoop

2014-01-11 11:28:28 +08:00

大中华局域网逐步形成中

hzqim

2014-01-11 11:44:12 +08:00

广东移动的FTTB宽带也于上个星期搞起来类似动作。
路由器显示172开头的ip，DDNS获取的是223开头的ip，无论哪个都ping不通了。
悲剧啊，IPV4用完了，为什么不上IPV6?

MichaelYin

2014-01-11 11:51:19 +08:00

IPV4的地址本来就很紧缺，如果确实存在不够用的情况，我觉得运营商那边加一层NAT转换是可以理解的，不然还能怎么办？
另外普及一下，NAT转换对于从客户端发起的链接，是没有什么影响的，只要你没用这个IP地址做服务的东西，比如硬要一个公网IP的80端口

游戏中涉及到互联的其实也已经有穿透握手的解决方案了，姑且不说论文库里面那么多论文了

对于我来说内网公网IP其实都无所谓，因为我自己电脑上网的IP是没有用来做什么服务的，买了VPS，就够了，或许更多的是个心里因素把

我只是觉得有些东西大家最好有一些基本的常识，而不是为了喷而喷，这和大局域网无关～

pubby

2014-01-11 12:02:10 +08:00

@sgissb1 杭州电信12M光纤，上行有几秒钟峰值逐渐降低稳定在240kB左右下载1.1M左右

pubby

2014-01-11 12:03:04 +08:00

家里路由器目前得到的还是公网ip

hzqim

2014-01-11 12:52:46 +08:00

@MichaelYin 其实电信级的NAT就是路由后面的电脑不能被做remote server了。
我也有vps，但家里NAS的东西不能全搬到VPS上吧？
openwrt路由有openvpn客户端功能，如果连上VPS做映射，那么本地电脑的流量不都要经VPS了？
有什么办法可以破吗？

请指教。

wdlth

2014-01-11 13:29:41 +08:00

我这边的电信早换了，100.64，我直接去营业厅说我认识你们领导，别给我搞这些，快给我换回来，结果半小时恢复了。

ichou

2014-01-11 14:27:57 +08:00

@wdlth 真的有用？

ixiaohei

2014-01-11 16:16:55 +08:00

我说我怎么一登陆play就成日本的，而且还改不过来，坑爹

kqz901002

2014-01-11 16:55:30 +08:00

@loveminds 是运营商级私有ip

kqz901002

2014-01-11 16:57:02 +08:00

/t/95102 投诉搞定了

kqz901002

2014-01-11 16:58:12 +08:00

@ixiaohei 外网看不到100.的ip貌似

DreaMQ

2014-01-11 17:22:08 +08:00 via Android

买个vps做这些事吧

wdlth

2014-01-11 17:38:07 +08:00

@ichou 投诉有用，这是偷偷换的，真要说出去他们也难办。

davidyin

2014-01-11 17:49:37 +08:00

这事真恶心

gdm

2014-01-11 19:04:58 +08:00

所以说我们天朝只需要一个ip就够了
而且本来就是穿着公网马甲得内网

80vps

2014-01-11 19:38:25 +08:00

给10000号投诉即可。
说明我必须要求公网ip，按报障提交。不给提交就投诉他工号。不给解决也投诉

tanny

2014-01-11 19:59:17 +08:00

摸著石頭過河

neroanelli

2014-01-11 20:24:18 +08:00

我是成都电信，前几天也出现分配ip为100.64开头，直接给10000打电话，说我要使用远程监控，需要公网ip。10分钟后，电信回复已经OK，以后拨号都是公网。

ShunYea

2014-01-11 20:28:01 +08:00

因为公网IP确实不够用了，我们IPTV已经替换掉了公网IP，腾出来做到BAS里了，IPV4不够用啊！

cchange

2014-01-11 20:44:07 +08:00 via iPhone

@chenshaoju NAT穿透怎么做到的？

chenshaoju

2014-01-11 21:22:16 +08:00

@cchange 不是什么新鲜技术，叫STUN（Session Traversal Utilities for NAT）http://en.wikipedia.org/wiki/STUN ，鄙司的网站做的很烂，让您见笑了。。。 http://www.bizvnn.cn

@maoyipeng 北塘区，三院这里，我是去年年中办的宽带。

@rAYz 大楼的网络，手动指定的IP地址，就一个公网IP一堆人共用。

wwek

2014-01-11 21:26:11 +08:00

如果实在是没办法避免的。必须的使用内网ip。又没有映射权限。
建议拨入vpn 。然后在vpn服务器做映射。
我反正是这么解决的

maoyipeng

2014-01-11 21:29:09 +08:00 via Android

@chenshaoju 为啥同一个市还不一样坐标滨湖区一直是公网ip

freezex

2014-01-11 22:53:51 +08:00

碰到过两次这种事了，很多年前家里用的长城宽带就这么干过，果断换电信，目前还是公网IP，另外就是电信3G，之前ctnet和ctwap分别获得的是公网和内网IP，最近发现全都变成内网IP了

hcw1588

2014-01-11 23:06:15 +08:00

@freezex 3gnet一直没获取到公网ip的路过。。全是省统一ip

wwqgtxx

2014-01-12 07:47:37 +08:00 via Android

安徽移动用户表示永远都是内网地址
3g就不用说了，必然内网

julyclyde

2014-01-12 10:09:46 +08:00

100并不是内网啊
CCIE咋考过的？

julyclyde

2014-01-12 10:10:52 +08:00

我糊涂了

MichaelYin

2014-01-12 10:25:56 +08:00

@hzqim
nas本身就是为了局域网内部使用的把，如果你硬要在公网共享，我觉得可以尝试下类似花生壳这东西，把服务地址和端口暴露出去

kqz901002

2014-01-12 12:08:42 +08:00

@MichaelYin 你是说ddns么，端口暴露不是靠ddns吧，是router防火墙和转发控制的，nas ftp http 摄像头智能电器都需要公网ip

DylanRing0

2014-01-12 12:15:44 +08:00 via Android

公网IP开放80端口的路过

MichaelYin

2014-01-12 13:04:22 +08:00

@kqz901002
严格的说你说的也不准确，一个服务只需要公网IP上的一个端口就行，独立获取一个静态IP的好处就是你不需要管端口的任何问题，是一一对应的

NAT转换有一种模式是多个IP共享一个外部IP地址，比如你有三个内部机器pc1, pc2, pc3，如果都用一个公网IP的话，如果你要想三个都提供http服务，那就必须使用80以外的端口。花生壳这种东西能够解决解析的问题，因为外部访问者不知道你服务在哪个IP哪个端口

企业服务确实要静态公网IP的可以单独付费，不然你拨号获取的公网IP也是ip池里面的，不可能单独给你用。

看了上面有些留言，感觉人云亦云的人还是不少，甚至有些人单纯的觉得 static ip is best!

chenshaoju

2014-01-12 13:20:42 +08:00

@maoyipeng 也许带宽不同IP分配也不一样？我是4M的。

ss098

2014-01-12 13:54:45 +08:00

联通还是独立IP，瞄的不让装路由器，必须单独付费（移动设备）。

AntiGameZ

2014-01-12 14:31:50 +08:00

我也是，昨天晚上9点多投诉的，早晨8点给我改回来了。顺路得知10年老用户可以免费升级100M（江苏），也帮我升了级。

mantianyu

2014-01-12 22:20:16 +08:00

山东联通, 目前还是公网ip

letaotor

2014-01-12 22:22:37 +08:00

开了8条pppoe的我浪费公网ip了

tzheng

2014-01-13 06:21:17 +08:00

广电用户表示10年前就是内网ip了，很淡定

jGm0MgbCwZ

2014-01-13 10:52:22 +08:00

上海电信,目前还是公网IP.如果换成内网IP的话估计就得买个国内的VPS做VPN了.

究竟是不是换了IPV6呢,有人测试一下麽?

miao

2014-01-13 15:34:26 +08:00

我重启了路由器，表示IP地址变成 10.104.*.*

请问和原来有什么不同吗？

rAYz

2014-01-15 15:57:09 +08:00

@hzqim 各个设备正在进行调试，一下子切换过来，用户的路由器也会变砖，得用固件支持IPv6的路由器
@julyclyde CCIE没说是内网IP，我表达不好… 这个100.64开头的是新划的ISP私有地址…
@chenshaoju 我觉得是按照区域来分的
@AntiGameZ 免费升100M？这么好的事情= =跟手机保底消费没关系吧？
@jGm0MgbCwZ 上IPv6的话各种设备都要换的，ISP这么做也是在测试设备。我最近也在看路由器，不知道DD-WRT/TOMATO啥的是否支持IPv6了
@miao 10.开头的就是内网的IP，只要跟ip.cn等网页版查IP查出来的结果不同，那就不是公网独立IP了

Draplater

2014-01-20 20:12:43 +08:00

@rAYz 是的。之前用了一个月的内网IP。因为在学校呆了一个月，一直不知道，只是莫名其妙连不上家里的服务器了。
一个月后回到家，发现得到的是内网IP。于是打一个电话，就重新获得公网IP了。至今一年了，一直都是公网IP。

julyclyde

2014-01-22 12:45:24 +08:00

@rAYz 嗯，这个新的我也是刚从这里学习到。谢谢

ironblood

2014-04-19 11:22:21 +08:00

上海联通也是如此。给客服mm说，自己也是 IT 同行，有时候做开发设计必须使用公网IP，然后过了一会儿应该是个工程师，回了一个电话过来，说重新拨号云云，然后就ok了。估计是后端账号有对应的IP分配策略。

ShunYea

2014-06-14 16:02:33 +08:00

我们这里前几天也改成私网了。不过系统里可以申请特殊用户改回公网地址的，因为某些例如花生壳就失效了，只能公网。

magsom

2014-07-17 11:38:12 +08:00

NAT转换既节省了IP资源，又防止了个人没备案的网站提供信息服务，此举真是一举两得啊！

xiaolee

2014-08-09 21:11:07 +08:00

作为通信民工，也就是文中客服MM联系的“工程师”这个角色，我觉得有必要解释一下：
现在IPv4地址资源枯竭，很多地方的运营商为了避免部分用户在上网高峰（晚八点到晚十点半，节假日全天）无法上网的情况大面积出现，采用了NAT转换的解决方案来代替现网每个用户分配一个公网IP的做法，这个方案本身来说，既解决了问题，又不必等IPv6的姗姗来迟，最具可行性。
但是由此带来的一个问题就是几个小区/公司/网吧都变成了一个个“局域网”，这对要求固定IP的网络服务（比如电驴）来说是有冲突的，工程师在后台给你采用以前的IP分配方式解决你的问题是可做可不做的，因为用电驴的用户很多，不可能每人都获得你这样的结果，否则采取NAT转换何用呢。