惊奇！柳州铁通居然允许 cmd tracert 了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3044 天前的主题，其中的信息可能已经有所发展或是发生改变。

好几年了，柳州铁通对于 tracert 一直不允许，不管是直接利用 win 自带的 tracert ，还是 @LGA1150 这位朋友推荐的 tcproute ，还是 ipip.net 出品的 Best trace 工具，都不能进行 tracert ，到第五跳就中断了，第六跳往后面全是 request time out 。结果今天手贱用 cmd tracert 和 Best trace 一试，居然允许 tracert 了，不过也只是一些国内热门网站能走得通。国外仍然是走到第五跳就断了。

到搜狐

到网易 163

到百度

到 qq 官网

到淘宝

到腾讯官网

到优酷

到 v2 （走不通）

到中国亚马逊（ www.amazon.cn 长域名）

到中国亚马逊（ z.cn 短域名）

到美国亚马逊（前半段走得通，后半段不通）

到日本 vultr （走不通）

到台湾中华电信（走不通）

47 条回复 • 2016-10-03 12:31:02 +08:00

LGA1150

2016-08-19 20:04:28 +08:00 via Android

有公网 IP 可以用 166.111.21.1 做个 6to4 （ OpenWrt 需要修改脚本）

shierji

2016-08-19 20:13:00 +08:00 via Android

我到楼上的地址延迟很高～…

Arnie97

2016-08-19 20:40:06 +08:00 via Android

斐讯不刷个固件吗，听说固件里有上传上网记录的后门

snsd

2016-08-19 23:42:04 +08:00 via iPhone

@LGA1150 怎么判断拨号获得的 ip 是真 ip 还是经过了 NAT 以后的 ip ？

@shierji 你是什么线路？

@Arnie97 我这路由器是半年前用电信的时候交网费送的，很烂，根本不能搞其他的。更别提刷机了

LGA1150

2016-08-19 23:46:03 +08:00 via Android

@snsd 铁通到教育网不会过 NAT

Marfal

2016-08-19 23:53:44 +08:00

@LGA1150 终于见到活的 LGA1150 了。。哈哈，有个问题想问一下，请问同价格（ 240 一年）同带宽（ 20M ）的话，选上海电信还是上海移动（铁通线路），国内的话没多大需求，最多看看 B 站，然后用 TGP 打打游戏，压力也不大，主要是电信出国太蛋疼，今天这条线路好，明天就差，而且价格还不低。移动的话就是出国好，但是也没只是耳闻，没用过，还有铁通线路这是不是一个潜在的坑？比如你之前说过的非 443 端口限速，铁通自有线路什么的。请多多赐教！！

另外问一下铁通日常访问 Leaseweb 香港（ http://mirror.hk.leaseweb.net/）速度延迟如何（ IPIP 上只有移动节点，没铁通。。移动表现是很好）

zhangzhezh

2016-08-20 00:01:26 +08:00

一直可以啊，只要不是穿透南宁联通或者外地电信等等走的流量，柳州移动和铁通一直都是可以做 Traceroute 的。。

LTanN

2016-08-20 00:02:36 +08:00

到 Amazon 的几个线路莫名想笑（好奇怪）
LZ 这种走不通的问题我在二级宽带上见过，前面几个内网 IP ，之后就是 *****

LGA1150

2016-08-20 00:06:11 +08:00 via Android

@Marfal 铁通可以用 DO 新加坡节点， leaseweb 回程可能绕日本（与 IP 段有关），你可以都开一台试试
如果有国外可 ping 的公网 IP ，可在 https://tunnelbroker.net 申请 6in4 隧道

EDIT ：突然发现广东铁通国际线路不再过 NAT ，不知道是不是临时的

zhangzhezh

2016-08-20 00:12:15 +08:00

如果目标地址优先宣告的路由是在 CT 或者 CU 上的，柳州铁通 /移动大部分情况下是穿透走的，也就是私接的 NAT 。。
对于某些 CT 或者 CU 的 DST Address ，如果走的是国家的公共 NAP 节点是可以完整的 Traceroute 的。
如果走了穿透，应该是到了南宁的下一跳就会出现问题，铁通 /移动在这个穿透口做了反追查保护，具体操作是 Drop 了 ICMP 的 Type 11 (Time Exceeded) Code 0 的包，所以就会出现你 Traceroute 那个成都电信的地址的情况了

Marfal

2016-08-20 00:16:29 +08:00

@LGA1150 地域不同没有参考性啊，我开学开了再来发个评测吧 o(╯□╰)o

那铁通高峰期 HE 香港能跑满吗？直连确实有直连（ http://bgp.he.net/AS9394#_peers ）

LGA1150

2016-08-20 00:22:06 +08:00 via Android

@Marfal 能满 10Mbps ，受签约带宽限制，我没法知道能不能更快

guanaco

2016-08-20 00:22:09 +08:00 via iPhone

北京铁通绑定 6in4 ，不成功

LGA1150

2016-08-20 00:24:11 +08:00 via Android

@guanaco IP 国外不可 ping ？

guanaco

2016-08-20 00:30:39 +08:00 via iPhone

@LGA1150 绑定时总是 DNS 不行

LGA1150

2016-08-20 00:32:43 +08:00 via Android

@guanaco 你说的是动态 IP 更新那个 API ？ OpenWrt 支持的啊，路由是否允许 ping ？

guanaco

2016-08-20 00:35:55 +08:00 via iPhone

@LGA1150 路由允许 ping,但我没用 OpenWrt ，也许是这里错了

bclerdx

2016-08-20 00:42:13 +08:00

@zhangzhezh 能具体说说啥反追查保护？有何破解方法？

guanaco

2016-08-20 06:00:41 +08:00 via iPhone

@LGA 1150 ip 也 ping 不通了

yexm0

2016-08-20 11:54:47 +08:00

@LGA1150 不知为啥用这货做 6to4 的延迟高得离谱

LGA1150

2016-08-20 15:07:44 +08:00 via Android

@yexm0 6to4 主要看回程

yexm0

2016-08-20 16:09:05 +08:00

@LGA1150 应该不是,同一 ip 用 6to4 延迟上 250+,用 isatap 就是正常的 40 多.

Liqianyu

2016-08-20 16:50:10 +08:00

我目前这个小区宽带， Tracert 永远是一跳。
就是出了路由器下一跳就是目标地址。
就问你怕不拍。

LGA1150

2016-08-20 19:19:09 +08:00 via Android

@yexm0 回程一般是 he.net ，然后除了移动铁通都绕美国

txydhr

2016-08-20 20:32:10 +08:00

估计你家流量穿透不让 tracert

yexm0

2016-08-20 20:56:20 +08:00 via Android

@LGA1150 我用的是你在一楼发的 166.111 那个啊。

LGA1150

2016-08-20 22:47:05 +08:00 via Android

@yexm0 当 6to4 用时，回程绝对不会经过 166.111.21.1 ，除非它也任播到 192.88.99.1 ，这是 6to4 的特性

yexm0

2016-08-20 23:53:11 +08:00 via Android

@LGA1150 好吧，那还是用 isatap 算了。可惜到现在只看到极路由之类的国产支持，国外大厂的路由都不支持。唉。

LGA1150

2016-08-21 00:17:50 +08:00 via Android

@yexm0 如果是 OpenWrt ，修改下 6to4.sh ，再做 IPv6 NAT 就行了

snsd

2016-08-22 19:07:41 +08:00 via iPhone

@LGA1150 国外 ip 都 ping 不通，还有没有别的手段？没有的话我只能放弃了

@txydhr 为什么流量穿透就不允许？怕被人知道？

@zhangzhezh 那为何 tcproute 也是 request time out ？

LGA1150

2016-08-22 19:34:54 +08:00 via Android

@snsd 什么手段？

snsd

2016-08-22 21:38:55 +08:00 via iPhone

@LGA1150 像你说的搞 6to4

LGA1150

2016-08-22 21:45:02 +08:00 via Android

@snsd 求跟踪路由到 166.111.21.1 的图

snsd

2016-08-25 10:39:50 +08:00

@LGA1150 不好意思，这两天忙，没怎么上网

图来了

第 14 跳开始过后，全是不通的

LGA1150

2016-08-25 14:41:53 +08:00 via Android

@snsd 看来没有过 NAT ，可以使用

snsd

2016-08-26 22:20:35 +08:00

@LGA1150 那为啥从第 14 跳开始就断了？

LGA1150

2016-08-27 17:57:02 +08:00 via Android

@snsd 对方不响应 ICMP Reply 而已

snsd

2016-09-05 13:35:40 +08:00

@LGA1150 但是我用你推荐给我的 tcproute 也走不通啊，铁通这又是动了什么手脚？

LGA1150

2016-09-05 13:49:19 +08:00 via Android

@snsd 6to4/isatap 用的特殊的、不同于 TCP/UDP/ICMP 的协议，叫做 proto 41

snsd

2016-09-05 16:11:19 +08:00

@LGA1150 多谢指点

LGA1150

2016-09-05 23:41:28 +08:00

@snsd
Windows 下设置 6to4 隧道：
不使用路由器拨号，使用电脑拨号以获得公网 IP
命令提示符（管理员）输入 netsh interface ipv6 6to4 set relay 166.111.21.1
关闭 Windows 防火墙

最后 ping 2001:470:20::2 有回应就成功了

evilsn9w

2016-09-10 23:09:11 +08:00

@LGA1150 广东电信实测看视频可跑到 70Mbps...但偶尔有的视频无法加载，是不是配个带 V6 的 55 好一些？

LGA1150

2016-09-11 01:52:10 +08:00 via Android

@evilsn9w 教育网去程大部分经北京出口到 HE 美西，电信回程走的也应该是 HE 美西
可以考虑美西有 HE 线路的 VPS (Linode Fremont?)

dnsboot

2016-09-11 10:06:37 +08:00 via Android

tcpr0ute ，给我一个，老兄

LGA1150

2016-09-11 14:28:42 +08:00 via Android

@dnsboot 自行 Google

evilsn9w

2016-09-11 16:27:49 +08:00

@LGA1150 用了你的 hosts 之后已经没什么压力了，偶尔多刷新几次也能正常观看。 xD

LGA1150

2016-10-03 12:31:02 +08:00 via Android

@snsd 测试过了没？