我该不会还在局域网内吧？郑州电信用户 IP 地址 1.193.120.222

[rwecho]

买了个网件路由器，刷了个 openwrt ，打开防火墙，想从外网访问，本机测试没问题，可是让朋友访问，说是 ip 都 ping 不通。。

我的 ip 如上，我难道没接入广域网吗？

[xuhaoyangx]

这并不是内网地址

[lhbc]

% Information related to '1.192.0.0 - 1.199.255.255'

inetnum: 1.192.0.0 - 1.199.255.255
netname: CHINANET-HA
descr: CHINANET henan province network
descr: henan Telecom Corporation
descr: 97# Zhongyuan Street, Zhengzhou,henan,China
country: CN
admin-c: HZ149-AP
tech-c: HZ149-AP
status: ALLOCATED PORTABLE
remarks: Henan Telecom Corporation hostmaster
mnt-by: APNIC-HM
mnt-lower: MAINT-CHINANET-HA
mnt-routes: MAINT-CHINANET-HA
source: APNIC
mnt-irt: IRT-CHINANET-CN
changed: [email protected] 20100619

[rwecho]

@xuhaoyangx
@lhbc

你们可以 ping 的通吗？

[plqws]

这 ip 段有趣

[rwecho]

@plqws 为什么？

[kqz901002]

ping 不通不代表是内网
Host Loss% Snt Last Avg Best Wrst StDev
1. 1.169.236.121.broad.sz.js.dynamic.163data.com.cn 0.0% 12 2.3 31.0 2.0 341.9 97.9
2. 218.4.12.97 0.0% 12 5.3 5.7 3.9 7.3 1.0
3. 218.94.218.1 0.0% 12 7.0 6.0 4.2 7.8 0.9
4. 202.97.84.233 0.0% 12 26.8 23.1 20.9 26.8 1.6
5. 202.97.77.238 0.0% 12 39.7 40.6 38.7 42.6 1.0
6. 219.150.148.14 0.0% 12 43.7 44.8 43.7 45.6 0.3
7. 1.193.120.222 0.0% 12 36.8 38.0 35.7 43.9 2.1

[supersf]

路由器设置了禁止呗 ping 吗

[rwecho]

@kqz901002
@supersf

可是我在本机上可以 ping 通这个 ip 地址

[smallfount]

C:\Users\>tracert -d 1.193.120.222

通过最多 30 个跃点跟踪到 1.193.120.222 的路由

1 2 ms 4 ms 3 ms 192.168.1.5
2 8 ms 3 ms 2 ms 180.157.40.1
3 7 ms 7 ms 3 ms 124.74.57.221
4 6 ms 6 ms 7 ms 124.74.215.109
5 29 ms 31 ms 30 ms 202.101.63.194
6 49 ms 46 ms 47 ms 202.97.80.62
7 * * * 请求超时。
8 48 ms 47 ms 48 ms 1.193.120.222

跟踪完成。

[alect]

|------------------------------------------------------------------------------------------|
| WinMTR statistics |
| Host - % | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
| 192.168.88.1 - 0 | 8 | 8 | 0 | 0 | 2 | 0 |
| 117.66.208.1 - 0 | 8 | 8 | 2 | 2 | 3 | 3 |
| 61.132.141.29 - 0 | 8 | 8 | 2 | 19 | 76 | 2 |
| 61.132.191.189 - 25 | 4 | 3 | 15 | 19 | 29 | 29 |
| 202.97.59.185 - 0 | 8 | 8 | 20 | 21 | 24 | 22 |
| 202.97.77.230 - 50 | 2 | 1 | 0 | 32 | 32 | 32 |
| 222.85.82.58 - 0 | 8 | 8 | 27 | 34 | 61 | 27 |
| 1.193.120.222 - 0 | 8 | 8 | 35 | 40 | 60 | 35 |
我这里 ping 的通。

[rwecho]

谢谢各位，那我这种咋办，你们 ping 的通，可是我访问不了啊


@alect
@smallfount

[alect]

@rwecho 你说的外网访问难道是想访问 http 默认的 80 端口？那断了这个念头吧，换其他端口。

[rwecho]

@alect 我现在用的是 8001 端口

[rwecho]

我在本机能访问，但是通过远程，访问不了

@alect

[alect]

@rwecho 你需要在路由里面设置打开 wan 的 tcp 端口 8001 指向本地计算机的端口。
你本地访问没问题是因为访问的时候直接走的环路，没经过公网。本地计算机的防火墙也要打开对应端口。

[alect]

@rwecho http://demon.tw/hardware/openwrt-port-forwarding.html

[xuhaoyangx]

sudo nmap 1.193.120.222 -p8000-8999

Starting Nmap 6.49BETA4 ( https://nmap.org ) at 2016-02-29 23:09 CST
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.11 seconds

[xuhaoyangx]


[rwecho]

@alect

这是我的端口映射，已经映射过的，不然我在本机也不会通过外网+端口访问。
@xuhaoyangx

[zi]

广东电信能追踪到，但是 ping 不通，是不是禁 ping 了？
--------------------------------------------------------------------------
Host Lost Sent Recv Best Avrg Wrst Last
192.168.0.1 局域网 对方和您在同一内部网 0 6 6 0 0 0 0
No response from host 100 2 0 0 0 0 0
61.145.20.17 广东省江门市 电信 0 6 6 1 1 4 1
183.58.127.42 广东省韶关市 电信 25 4 3 4 4 5 5
183.59.0.26 广东省 电信骨干网 25 4 3 9 11 14 11
202.97.56.17 中国 电信骨干网 0 6 6 45 46 47 47
202.97.80.62 中国 电信骨干网 50 2 1 56 56 56 56
No response from host 100 2 0 0 0 0 0
1.193.120.222 河南省开封市 电信 20 5 4 60 60 60 60

[rwecho]

@zi
我现在怀疑是防火墙没设置对

[haoxiaolei]

我所在的电信已经是内网 IP 了。分配的是个美国地址，实际上是内网。

[yuriko]

个人电脑外网访问就是个玄学，早日投奔 VPS 吧

[rwecho]

@yuriko
@haoxiaolei

我只是想把路由器对外，这样我能方便控制了

[laiyingdong]

谁知道是不是端口疯掉了 另外我这里联通 ping 不通 IP 确实是公网 IP
traceroute to 1.193.120.222 (1.193.120.222), 30 hops max, 38 byte packets
1 182.90.28.1 (182.90.28.1) 1.899 ms 1.452 ms 1.589 ms
2 221.7.152.37 (221.7.152.37) 0.463 ms 0.482 ms 0.894 ms
3 221.7.152.165 (221.7.152.165) 29.082 ms 28.791 ms 28.943 ms
4 219.158.18.89 (219.158.18.89) 47.000 ms 46.743 ms 46.798 ms
5 219.158.99.154 (219.158.99.154) 63.483 ms 64.763 ms 219.158.14.22 (219.158.14.22) 77.172 ms
6 219.158.106.134 (219.158.106.134) 63.094 ms 64.959 ms 219.158.10.106 (219.158.10.106) 62.132 ms
7 * * *
8 202.97.87.245 (202.97.87.245) 65.015 ms 202.97.87.229 (202.97.87.229) 62.193 ms 202.97.87.241 (202.97.87.241) 72.323 ms
9 222.85.82.54 (222.85.82.54) 59.327 ms * 219.150.148.66 (219.150.148.66) 55.179 ms
10 1.193.120.222 (1.193.120.222) 75.660 ms 68.525 ms 70.568 ms

[rwecho]

@laiyingdong 谢谢，晚上再回家重新设置下防火墙

[msg7086]

@haoxiaolei 很好奇是什么美国地址。

[JJaicmkmy]

@msg7086 有些运营商没有使用 100.64.x.x 做 NAT ，而是使用 11/8 ，这些 IP 实际是属于美国国防部的，只是没有广播。

[msg7086]

@JJaicmkmy 原来如此，学习了。

[yuriko]

@rwecho 如果是运营商 NAT 的话，如果不是在一个大网段里面的话……本质上还是个局域网，毕竟运营商不承诺给你公网 IP 的吧

[venster]

r#28 @JJaicmkmy 前一阵子忘了在哪里看的了， 11/8 这个地址块因为被别的地方用的太多了， DOD 已经开始广播了？

[JJaicmkmy]

@venster 扫描了整个 A 段，没有发现可以联通的 IP 地址。不过我支持 DoD 广播，毕竟这种乱搞还是少点好。

[snsd]

@JJaicmkmy 求科普， DoD 广播是什么意思？

[JJaicmkmy]

@snsd
DoD 是 Department of Defense ，美国国防部。
广播就是指把某段属于你的 IP 地址给用在了某个机房的某台机器上。
所有 11 开头的 IP 都是属于美国国防部的，但是并没有被实际使用（即广播）。这些 IP 被许多运营商用于 NAT 。如果哪一天 DoD 广播了这些 IP ，那么路由就会出问题。

[snsd]

@JJaicmkmy 你怎么做到的 DoD 广播？你图上那个软件是什么？

[JJaicmkmy]

@snsd 图上的软件是 Net Analyzer ，功能之一就是可以扫描 IP 段。