上海电信 v4 公网的网段变了

[sxbxjhwm]

记得以前一直都是 61.170 开头的 IP ，现在都是 222.64 开头了。改了以后好像用 ddns 建立 tls 连接都会出问题，ip 直连不会，影响范围有 ssh 、tunnel 等服务

拉了个电信小工进行了一顿输出，终于正常了

[Overfill3641]

你的意思是运营商禁止 SNI TLS 建立？

[villivateur]

ssh 跟 tls 有啥关系，你是不是弄错了

[Mac]

和哪个局有关，浦东 222n 年了，我能遇到的 ip 101,61,106,222 都有

[vachiko]

现在基本是 222 开头或 114 开头

[matepi]

上海，180 开头
l2tp 回家、高端口 http 都没感觉到有影响

[AlphaTauriHonda]

222.64 很早就有了。
不过 222.68.240.1 - 222.68.255.254 的 CN2 最近改了几次。

[txydhr]

好像最近改了地址库。不过上海电信现在好像短时间内重播 ip 地址不换，有时候还不让播。

[linhu66]

@txydhr 5 分钟之内重播不变 ip

[sxbxjhwm]

@v2tudnew 对，以前只是 qos ，限制 20s 内建立 3-5 个，现在是直接阻断了

[txydhr]

@linhu66 不止 5 分钟，我这儿至少半天起步

[raysonx]

SSH 既不基于 TLS+SNI ，数据包里面也不包含域名信息，不可能会出现 IP 能连但是用 DDNS 不能连的情况。

[sxbxjhwm]

@raysonx 那我也不清楚了。。上海这边运营商的行为太诡异了

[sxbxjhwm]

@raysonx 实测是 Android 上 JuiceSSH 内置的 libssh 0.9.3 会遇到 Connection refused 的问题，Termux 运行的 Debian 使用 openssh 连接无问题

[pH]

58 和 61 打头的遇见过

[linhu66]

@txydhr 我这里测试下来只能 5 分钟

[kasazhu]

上海联通公网 ip 开头从原来的 139.226 和 223.xxx ，现在又发现多了个 220.196. 不知道是不是心里作用，感觉 139 的稳定，跑京东云一直都不错。

[ecloud]

101.87 的路过，ipv6 似乎及其不稳定

[huaes]

@kasazhu 北方的联通我现在为止见过六个 IP 段了。国外回程也是分北京上海两个线路走，国内的 ping 值都不一样

[100240v]

@kasazhu 同上海联通，我这里公网 ip 有四种，139.226 、139.227 、223.xx 还有 58.xx

[liliass]

上海政企联通 店铺那种的 112.65 112.64 139.X 58.X

[liliass]

@kasazhu 我的是 112.65 最好。 我有个咸鱼云香港走 CMI 的， 延迟 33ms
其他 IP 段 36-42ms

[kasazhu]

@liliass 你这里还有 58. 厉害

[Kowloon]

看看上行还是原来那台 BAS/MSE 吗？

[zeiyso]

@sxbxjhwm 请问之前提到过的用于应对上海电信禁止 web 服务的措施“ssl 双向认证，客户端没证书就掐连接”，后来还有在用么，是否还被发过通知呢

[sxbxjhwm]

@zeiyso 上月中旬刚换的联通，老小区好不容易有的联通资源，赶紧换了

[piku]

这不是共享公网 IP 嘛

[WizardLeo]

被割接到 vbars 去了，116.237 变成了 222.64 。ipv6 本来子网等级会划分/56 的，现在只给了/60 。ddns 和建立 tls 连接现在看还是正常的，不知道有什么其他影响。