@OMGZui +1

当堡垒机~~~~~~

@ymg3009 据说已经审批通过了，只是没公布。没公布，很多运营商就不愿意改。

@liuxyon 目前低于这个标准的省份，基本上都在按照这个规定在调整。据说这个标准暂时不会公布，运营商先偷偷升级，至于后面什么时候公布，暂时不知道。

貌似国家标准是：
下行带宽<=150Mbps，上行带宽=下行带宽*20%
下行带宽>150Mbps,上行带宽>=30Mbps
好像还有一个上行至少为多少的要求

国家标准，上行不超过 30M，如果上行低于 30M，要求至少是下行标准的 20%，即 150M 以下下行的，上行是其 20%，下行超过 150M 的宽带，上行不低于 30M，运行商可自行决定是否对上行提速，单应满足这个最低 30M 的要求。

TCP 请求的本地端口是随机的

..............要不是我工资低，我差点就信了...................

你搞错了吧，内网 IP 不是电信分配的~~~~~~~

@xmtudgzy 在路由器上都 ping 不通电信下发的 DNS 服务器...应该和防火墙无关...另一个地方的，相同配置，可以 Ping 通....

哦，我这个和你还不一样，我连 DNS 都不通~~~

@cwbsw 是的，其实就是未来我们家里的设备越来越多，如果很多设备都需要对外开放服务，而从服务商那里获取的 IP 段都是动态的话，那么防火墙想针对特定终端开放特定端口就很麻烦。

@xmtudgzy 可能是区域不一样，机房不一样吧。我 ipv4/ipv6 双公网......

@sunjian0000000 比如我想指定某台设备某个端口放行，在 pppoe 这种非固定 IP 或非固定地址段的情况下，就不好配置防火墙了，因为那个设备的公网 IP 是不固定的。

@mytsing520 很多时候，不是小运营商不愿意交钱，而是电联不愿意卖，比如移动，给得再贵，电联不给带宽，就只有私下找关系进行流量穿透，IDC 固定 IP 的，很容易查出流量异常，因为流量方向不对，只有小区宽带这种穿透，比较符合普通用户的流量特征，分片多弄几个小区，就可以了，不过有时候不太注意，穿透的流量太多，就容易被发现了。

@sunjian0000000 理论上是如此，但是对于 ipv6 来说，依旧有 NAT 的需要，最起码如果是我选择的话，我内网 IPV6 依旧想用私有固定地址，方便防火墙管控。否则，做防火墙策略的时候就很麻烦。

重庆电信，一样的症状，双公网~~~~~~~~~

重庆，公网 IP，能获取 ipv6 前缀并分配地址，无法使用 ipv6 上网，应该是电信网关未开启 ipv6 路由

如果能改上行就好了~~~