移动家宽还有随机屏蔽 80/443 端口的吗。。

[yjqwyc]

家里的 NAS 一直通过移动宽带的 ipv6 访问，这几天突然连不上了，出现了很诡异的情况，拼尽全力无法战胜，拜托各位指教。

使用 itdog 测试，80/443 端口只有 20%的节点能访问上，其他端口（ 81 、8000 ） 100%节点能正常访问。

https://imgur.com/a/kkMYhgV

甚至两台 vps ，ip 地址类似，一个 ip aaa:bbb:0:161::****:****,一个aaa:bbb:0:163::****:****，会有其中一台无法访问。重启光猫获取新的 ipv6 前缀，还可能出现 161 、163 同时无法访问（没有出现过同时可以访问的情形）。

从这两台服务器traceroute -T -p80的结果区别在第 14 跳，aaaa是光猫，bbbb是 nas

13  2409:8a20:****:****:****:****:****:aaaa  199.303 ms  219.696 ms  209.942 ms
14  * * *

13  2409:8a20:****:****:****:****:****:aaaa  207.830 ms  180.326 ms  206.870 ms
14  2409:8a20:****:****:****:****:****:bbbb  180.203 ms  201.113 ms  212.785 ms

目前想过的可能性

1. 光猫防火墙问题：都关了，光猫简单的防火墙规则不太可能有随机限制。排除。
2. QOS 流量限制：如果一个节点无法访问这台 nas ，那它将一直无法访问。排除。
3. 针对特定运营商的屏蔽（大内网）：itdog 测试结果中电信、联通、移动各有一部分无法访问。排除。
4. nas 设置问题：开 81/8000 端口，完全正常访问。相同光猫下其他设备开 80 端口，问题一样。排除。

难道真的有随机屏蔽？？？

[guanzhangzhang]

换非默认和用高位端口能避免一些排查负担

[SakuraYuki]

原来我也这么大胆，现在我只敢用 surge 回家，端口只给下载器和 surge 开了

[m1nm13]

没请你喝茶你就偷着乐吧

[flynaj]

80 ，443 ，8080 这些端口家宽都是屏蔽的，你能访问可能是防火墙在省级，你在城市内网还可呢通。

[Gwkang]

深圳移动/电信的 ipv6 都不封 80/443 ，如果域名访问不了大概率是运营商 dns 的问题，换腾讯 dns 全绿
https://tvax3.sinaimg.cn/large/0066wds8gy1i1dpumx2ppj31960qn4cw.jpg