Я получил новое соединение FTTC несколько дней назад вместе с 8 дополнительными адресами IPv4, скажем 89.89.233.104/29
(не проверяйте их, они поддельные). Модем ISP имеет 89.89.233.110 (который является шлюзом по умолчанию), поэтому его можно использовать от .105 до .109.Публичная подсеть IPv4: результат ping в «Destination Host Invhibited»
прилагает мой Линукс компьютер к модему локальной сети, настройка с
ifconfig eth0 89.89.233.108 netmask 255.255.255.248
route add default gw 89.89.233.110
От снаружи я могу свистеть 110 и 108, но с моим рабочим столом, если я свистеть снаружи я получаю следующее:
# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
From 89.89.233.110 icmp_seq=1 Destination Host Prohibited
From 89.89.233.110 icmp_seq=2 Destination Host Prohibited
From 89.89.233.110 icmp_seq=3 Destination Host Prohibited
Как это возможно? Почему из-за границы меня можно прослушать (и поэтому мой хозяин отвечает на внешний мир), но изнутри я не могу получить доступ к Интернету? Я отключил каждый брандмауэр или что-то еще улучшенное функция, которую я мог найти на модеме ISP. Я пробовал пинговать и трассировать даже DNS провайдера, думая, что у меня могут быть некоторые ограничения DNS, но ничего не изменилось.
Я сделал все возможные испытания, используя Linux, Windows 7, pfSense (FreeBSD), все они дают одинаковый результат. Я позвонил в интернет-провайдер, и они приходят, чтобы сделать некоторые тесты сами, buf, если какое-либо предложение может прийти от сообщества, я с удовольствием испытаю.
О, на боковой ноте у нас также есть один Точка-точка IP на модеме, и интернет отлично работает оттуда (то есть: получение DHCP от самого модема). Модем подключен в Мостовой + Маршрутизированный режим, поэтому, видимо, это Маршрутизация, но не правильно мостовой.
Имеет смысл. Модем, вероятно, также является маршрутизатором и был (неправильно) настроен для запрета исходящих запросов на проверку. Технология заменила его, потому что это быстрее, чем устранение неполадок. –
Также потому, что эти пользовательские прошивки практически невозможно отладить. Это не похоже на устройство Cisco, просто черный ящик ... – Maxxer