有公网 IP，但是外网无法访问是怎么回事？

[RqPS6rhmP3Nyn3Tm]

学校分配了公网 IP ，本打算建个服务器，但是 tcp 一直连不上，无论是 80 ， 22 还是冷门端口。

很奇怪，我想一棍子打死所有 tcp 不现实啊，拿日本的 vps 直接 mtr 可以确定最后一跳跳到了自己的主机。

有什么想法吗？

[tomoya92]

花生壳， ngrok ，路由器（某些）插件

[RqPS6rhmP3Nyn3Tm]

@liygheart 有公网 IP ，想要绕开中转直接访问

[tuimaochang]

80 、 8080 端口要向网络服务提供商申请开通

[RqPS6rhmP3Nyn3Tm]

@tuimaochang 不不不，冷门端口也不通

[trepwq]

你的公网 ip 应该是在 nat 过的，在透明代理之后，像宽带通这种运营商似的，为了节省网间结算做了代理，你可以看看不同网站，你的 ip 并不是你获取的 ip ，这个只能用内网穿透，或者找个跟你相同网络但是没有透明代理的服务器中转

[RqPS6rhmP3Nyn3Tm]

@trepwq 我试过了 ipip.net 和 ip138 ，获取的 IP 都是分配下来的地址。因为同时分配了 ipv6 ，所以有些测试网站还显示了我的 ipv6 地址。
这就很奇怪了， UDP 和 ICMP 是通的，只有 TCP time out.

[whwq2012]

是不是防火墙的问题呢？比如 centos7 默认不对外开放端口

[shiji]

@BXIA 很有可能是学校防火墙规则。。

[RqPS6rhmP3Nyn3Tm]

@whwq2012
@shiji 我觉得有可能，本机的防火墙已经关了。但是学校一棍子打死所有 tcp 我感觉不现实啊

[xfspace]

学校网络打开端口是要申请的。

[shiji]

@BXIA 不是打死所有 TCP ，是打死进入校园网而且 TCP 状态是 new 的连接，对于已经建立的连接和你本地建立的新连接放行

[ips4k]

@shiji 很可能是这样，虽然给了你公网 IP ，但是不让你做服务器，任何服务器都不能做，不仅仅是 web

[hack]

ngrok

[RqPS6rhmP3Nyn3Tm]

@shiji 说得有道理……太讨厌了，白高兴一场

[shiji]

@ips4k 一方面可以防止直接分配公网 IP 造成个人电脑某些没配置好的服务被外界利用，再一个防止私自架设代理服务器。(比如学校图书馆一般都会花大价钱订阅 worldcat 之类的东西，别人未经授权通过代理使用学校 IP 免费访问这些对外界收费的资源是不允许的。)

[shiji]

@BXIA 学校实验室或者某些机房应该是不受限制的，以后有机会可以去尝试一番。

[RqPS6rhmP3Nyn3Tm]

@shiji 我等会尝试一下 IPv6 或者 TCP over UDP ，开服之路任重道远

[GKLuke]

比如，电信能获得公网 IP ，但外网低端口都不同的，差不多一个道理吧。怕你干坏事

[xmoiduts]

@shiji 如果想要构建私人代理，这种拒绝入校园网的策略如何穿透？

[shiji]

@xmoiduts 反向连接到中转服务器。（原理大概就是这样）