惊奇！柳州铁通居然允许 cmd tracert 了

[snsd]

好几年了，柳州铁通对于 tracert 一直不允许，不管是直接利用 win 自带的 tracert ，还是 @LGA1150 这位朋友推荐的 tcproute ，还是 ipip.net 出品的 Best trace 工具，都不能进行 tracert ，到第五跳就中断了，第六跳往后面全是 request time out 。结果今天手贱用 cmd tracert 和 Best trace 一试，居然允许 tracert 了，不过也只是一些国内热门网站能走得通。国外仍然是走到第五跳就断了。

到搜狐


到网易 163


到百度


到 qq 官网


到淘宝


到腾讯官网


到优酷


到 v2 （走不通）


到中国亚马逊（ www.amazon.cn 长域名）


到中国亚马逊（ z.cn 短域名）


到美国亚马逊（前半段走得通，后半段不通）


到日本 vultr （走不通）


到台湾中华电信（走不通）

[LGA1150]

有公网 IP 可以用 166.111.21.1 做个 6to4 （ OpenWrt 需要修改脚本）

[shierji]

我到楼上的地址延迟很高～…

[Arnie97]

斐讯不刷个固件吗，听说固件里有上传上网记录的后门

[snsd]

@LGA1150 怎么判断拨号获得的 ip 是真 ip 还是经过了 NAT 以后的 ip ？

@shierji 你是什么线路？

@Arnie97 我这路由器是半年前用电信的时候交网费送的，很烂，根本不能搞其他的。更别提刷机了

[LGA1150]

@snsd 铁通到教育网不会过 NAT

[Marfal]

@LGA1150 终于见到活的 LGA1150 了。。哈哈，有个问题想问一下，请问同价格（ 240 一年）同带宽（ 20M ）的话，选上海电信还是上海移动（铁通线路），国内的话没多大需求，最多看看 B 站，然后用 TGP 打打游戏，压力也不大，主要是电信出国太蛋疼，今天这条线路好，明天就差，而且价格还不低。移动的话就是出国好，但是也没只是耳闻，没用过，还有铁通线路这是不是一个潜在的坑？比如你之前说过的非 443 端口限速，铁通自有线路什么的。请多多赐教！！

另外问一下铁通日常访问 Leaseweb 香港（ http://mirror.hk.leaseweb.net/）速度延迟如何（ IPIP 上只有移动节点，没铁通。。移动表现是很好）

[zhangzhezh]

一直可以啊，只要不是穿透南宁联通或者外地电信等等走的流量，柳州移动和铁通一直都是可以做 Traceroute 的。。

[LTanN]

到 Amazon 的几个线路莫名想笑（好奇怪）
LZ 这种走不通的问题我在二级宽带上见过，前面几个内网 IP ，之后就是 *****

[LGA1150]

@Marfal 铁通可以用 DO 新加坡节点， leaseweb 回程可能绕日本（与 IP 段有关），你可以都开一台试试
如果有国外可 ping 的公网 IP ，可在 https://tunnelbroker.net 申请 6in4 隧道

EDIT ：突然发现广东铁通国际线路不再过 NAT ，不知道是不是临时的

[zhangzhezh]

如果目标地址优先宣告的路由是在 CT 或者 CU 上的，柳州铁通 /移动大部分情况下是穿透走的，也就是私接的 NAT 。。
对于某些 CT 或者 CU 的 DST Address ，如果走的是国家的公共 NAP 节点是可以完整的 Traceroute 的。
如果走了穿透，应该是到了南宁的下一跳就会出现问题，铁通 /移动 在这个穿透口做了反追查保护，具体操作是 Drop 了 ICMP 的 Type 11 (Time Exceeded) Code 0 的包，所以就会出现你 Traceroute 那个成都电信的地址的情况了

[Marfal]

@LGA1150 地域不同没有参考性啊，我开学开了再来发个评测吧 o(╯□╰)o

那铁通高峰期 HE 香港能跑满吗？直连确实有直连（ http://bgp.he.net/AS9394#_peers ）

[LGA1150]

@Marfal 能满 10Mbps ，受签约带宽限制，我没法知道能不能更快

[guanaco]

北京铁通绑定 6in4 ，不成功

[LGA1150]

@guanaco IP 国外不可 ping ？

[guanaco]

@LGA1150 绑定时总是 DNS 不行

[LGA1150]

@guanaco 你说的是动态 IP 更新那个 API ？ OpenWrt 支持的啊，路由是否允许 ping ？

[guanaco]

@LGA1150 路由允许 ping,但我没用 OpenWrt ，也许是这里错了

[bclerdx]

@zhangzhezh 能具体说说啥反追查保护？有何破解方法？

[guanaco]

@LGA 1150 ip 也 ping 不通了

[yexm0]

@LGA1150 不知为啥用这货做 6to4 的延迟高得离谱

[LGA1150]

@yexm0 6to4 主要看回程

[yexm0]

@LGA1150 应该不是,同一 ip 用 6to4 延迟上 250+,用 isatap 就是正常的 40 多.

[Liqianyu]

我目前这个小区宽带， Tracert 永远是一跳。
就是出了路由器下一跳就是目标地址。
就问你怕不拍。

[LGA1150]

@yexm0 回程一般是 he.net ，然后除了移动铁通都绕美国

[txydhr]

估计你家 流量穿透不让 tracert

[yexm0]

@LGA1150 我用的是你在一楼发的 166.111 那个啊。

[LGA1150]

@yexm0 当 6to4 用时，回程绝对不会经过 166.111.21.1 ，除非它也任播到 192.88.99.1 ，这是 6to4 的特性

[yexm0]

@LGA1150 好吧，那还是用 isatap 算了。可惜到现在只看到极路由之类的国产支持，国外大厂的路由都不支持。唉。

[LGA1150]

@yexm0 如果是 OpenWrt ，修改下 6to4.sh ，再做 IPv6 NAT 就行了

[snsd]

@LGA1150 国外 ip 都 ping 不通，还有没有别的手段？没有的话我只能放弃了

@txydhr 为什么流量穿透就不允许？怕被人知道？

@zhangzhezh 那为何 tcproute 也是 request time out ？

[LGA1150]

@snsd 什么手段？

[snsd]

@LGA1150 像你说的搞 6to4

[LGA1150]

@snsd 求跟踪路由到 166.111.21.1 的图

[snsd]

@LGA1150 不好意思，这两天忙，没怎么上网

图来了



第 14 跳开始过后，全是不通的

[LGA1150]

@snsd 看来没有过 NAT ，可以使用

[snsd]

@LGA1150 那为啥从第 14 跳开始就断了？

[LGA1150]

@snsd 对方不响应 ICMP Reply 而已

[snsd]

@LGA1150 但是我用你推荐给我的 tcproute 也走不通啊，铁通这又是动了什么手脚？

[LGA1150]

@snsd 6to4/isatap 用的特殊的、不同于 TCP/UDP/ICMP 的协议，叫做 proto 41

[snsd]

@LGA1150 多谢指点

[LGA1150]

@snsd
Windows 下设置 6to4 隧道：
不使用路由器拨号，使用电脑拨号以获得公网 IP
命令提示符（管理员）输入 netsh interface ipv6 6to4 set relay 166.111.21.1
关闭 Windows 防火墙

最后 ping 2001:470:20::2 有回应就成功了

[evilsn9w]

@LGA1150 广东电信实测看视频可跑到 70Mbps...但偶尔有的视频无法加载，是不是配个带 V6 的 55 好一些？

[LGA1150]

@evilsn9w 教育网去程大部分经北京出口到 HE 美西，电信回程走的也应该是 HE 美西
可以考虑美西有 HE 线路的 VPS (Linode Fremont?)

[dnsboot]

tcpr0ute ，给我一个，老兄

[LGA1150]

@dnsboot 自行 Google

[evilsn9w]

@LGA1150 用了你的 hosts 之后已经没什么压力了，偶尔多刷新几次也能正常观看。 xD

[LGA1150]

@snsd 测试过了没？