知道运营商为啥不给你公网 IP？为了保护你啊！

[dot]

看看这次 WannaCry 的传播方式~

如果不是运营商把你深深地藏在多少级 NAT 里面，你会逃得过吗？直连公网那分分钟就是死啊~

嗯，我们应该对运营商心怀感恩才对。

[mingyun]

赞同 2 楼

[hohi2015]

我差点就信了

[ppbaozi]

@liaoyaoheng 我认为，不管什么网络，只要没动 windows 自带防火墙，网络类型选择公用，就不会感染

[Gothack]

@liaoyaoheng 跟这个没关系，只要有一层 nat 就没事

[freestyle]

明明是 ipv4 不够用...

[bazingaterry]

@liaoyaoheng 只要你没开 DMZ，内网没有机器被感染，就不用害怕。

[JJaicmkmy]

然而 445 端口被封真的给我带来了很多麻烦，让我不得不用 VPN 访问家里的 NAS。

[msg7086]

说得好像直连公网的运营商就没办法做保护了一样。

[axzy]

然而是公网 IP 资源短缺，IP4 情况下，每个人都有独立 IP，铁定是不够用的

[zscself]

感觉 LZ 就是顺势讽刺一波运营商的大内网

[YvesX]

缺乏幽默感的人有点多啊……

[kghch]

LZ 大概会被一些楼层蠢哭，明明就想说个玩笑的

[stormpeach]

教育网一打一个准。。。关键是你敢不敢。。。

[Khlieb]

将来赵家人建设 gfw 又多了个口实

[redsonic]

家用的都让路由器挡下来了。另外好像这次的病毒仅通过扫描内网传播？ 并且如果支持 ipv6 呢？ 很多光猫根本没有内置 ip6tables，如果用户终端启用 ipv6 且关闭自带防火墙、杀毒、防护软件就等于真裸奔，连码都不打。

@sbbeta 他们内网端口是白名单制。
@ys0290 其实与你相邻的几个段都没封，我这的区承包商都能告诉你哪些封了哪些没封。

[dot]

@zscself #50
@YvesX #51
@kghch #52

还是你们懂我啊……~~

[dot]

@zoues 封 80 是因为北岸的关系……不允许私搭乱建个人网站。

[dot]

@sgissb1 内网隔离的方法就很多了，VLAN 是一个，划子网是一个，光猫 NAT 是一个……所以这只是嘲讽一下啦，不是认真要讨论 NAT 这个事情。

@liaoyaoheng
通过路由器的 ADSL，只能从内攻破，外面进不来的，放心好了。

@hohi2015
哈哈哈哈，还好你没信~

[swulling]

@Gothack 本次漏洞不需要点链接，直接远程感染

[dot]

@swulling 身处路由器保护之下的，是不需要担心的~