深圳电信给 192.168.10.0/24 配置了路由

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2665 天前的主题，其中的信息可能已经有所发展或是发生改变。

来源 /t/389759

不太清楚移动到无要点后是否不会再提醒，看着那位楼主努力表达自己没疯的样子，于心不忍。

TM 截图 20170912011209.jpg TM 截图 20170912011316.jpg

所以原帖下面大部分人连手都不愿意动就开始冷嘲热讽真的好吗？现在本站的讨论氛围已经是这样的了？

截图

于心不忍

原帖

楼主

9 条回复 • 2017-09-13 10:10:10 +08:00

z99123

2017-09-12 01:07:16 +08:00

- -这个路由器配置来干嘛的。难道是内网对外无墙接口？

dndx

2017-09-12 06:51:01 +08:00

这明显是电信的锅，2-4 跳竟然还让 192.168.10.0/24 溜过去了，没有严格遵守 RFC 1918：

Because private addresses have no global meaning, routing information
about private networks shall not be propagated on inter-enterprise
links, and packets with private source or destination addresses
should not be forwarded across such links. Routers in networks not
using private address space, especially those of Internet service
providers, are expected to be configured to reject (filter out)
routing information about private networks. If such a router receives
such information the rejection shall not be treated as a routing
protocol error.

其实你自己可以在 DD-WRT 上过滤 RFC 1918 （出 & 入），这样就眼不见心不烦了。

xbonline

2017-09-12 09:45:02 +08:00

😂一开始打开原贴我也感觉不对，能知道 traceroute 的肯定是懂常识的。
主要还是原楼主没有一开始就发图上来。

yexm0

2017-09-12 10:33:13 +08:00

深圳电信也能 ping 通 192.168.20.0/24

hlz0812

2017-09-12 10:44:35 +08:00 via iPhone

江苏电信能 ping 通很多不常用的内网段，很正常，改了公网 ip 后同城的内网 ip 段用公网 ip 也能直接访问。我测试过别人用内网 ip 访问我家电脑，我看到的 ip 有 100.64 开头的和 10.20 开头的，而不是电信网关出口 ip

maedaema

2017-09-12 23:41:35 +08:00

@z99123 这就不知道了
@dndx 正常来说到大概网关就直接丢包了，实在无法理解这么做的用意
@xbonline 原帖没人动手发现还是挺遗憾的
@yexm0 确实有好几个 IP 能通，所以深圳电信这是想干嘛
@hlz0812 这两个网段倒是挺常见的，192.168 是第一次见，还是挺新鲜（？）的

用 nmap 的快速扫描扫了一下，结果也就 10 段跟 20 段分别有一个 IP 开了 telnet，好像没啥好玩的，可能非常用端口有好玩的，但是懒得扫了，想玩的各位加油（

yexm0

2017-09-12 23:54:11 +08:00

@maedaema 不知道了...另好像 100.64 那边也能 ping 通一个 ip

hlz0812

2017-09-13 00:18:14 +08:00 via iPhone

@maedaema 去年江苏电信 192.167 还能通，后来发现影响访问真实服务器就关了，估计是电信一些内部系统，比如全市免费 wifi 服务器，网络电视服务器什么的，有的地方比较懒就都放一起，也有可能是其他区的内网 ip 段，因为全部用 100.64 城域网互联都要 NAT，这样子城域网内能直连了，没用户投诉就不改

akwIX

2017-09-13 10:10:10 +08:00 via Android

现在改名 v2zz 更合适