发现江苏电信部分地区在 CR 后面加了一台不明设备

[my2492]

南京、常州都有，出向路由才能看到，是一个 10 开头的内网 ip
正常应该是 vBRAS-汇聚—城域网 CR-省网 CR—省外省网 CR ，或者传统 BRAS-城域网 CR-省网 CR-省外省网 CR

这个 10 开头的不明设备位于省网 CR 后面，并且回程路由是不会经过这个设备的。另外是否经过这个不明设备，取决于你的源 ip ，比如同样是连到南京的省网 CR ，南京电信用户就必然经过那个设备流量才能出省，而苏州电信用户的流量就直接发往省外。

从逻辑上看我倾向于这个设备是省网 CR 上虚拟出来的一个设备，可能是流量检测设备，并不是独立的一个设备。

[yyzh]

🤔gfw 不是旁路的么？

[my2492]

另外，虽然去程路由有这个设备，但是这一跳不减 ttl

[my2492]

还有一个可能，这个设备是判断你的 IP 要不要 nat 的，就是假公网二次 nat 设备。可能分给你的 ip 都是真公网，只在经过这个设备的那一刻决定变不变成假的，根本不存在什么假公网池和真公网池，IP 池都是真公网，只有访问位于 CR 以外的目标 IP ，才会变成假公网。CR 以内互访除了本地家宽用户互通外，想不出啥别的了

[villivateur]

@yyzh GFW 是一个非常复杂的系统，既有旁路，也有主路由丢包、黑洞之类的

[xyz3210]

江苏是有省墙的

[jjimmy163]

用的啥命令能发现？学习一下

[caola]

@jjimmy163 #6 路由追踪