为什么端口转发在我的网络中不起作用？

Question

我试图在我的路由器（ZTE F660）中启用端口转发，但由于某种原因它根本不起作用。首先，我在 ubuntu 计算机中启动了服务器应用程序，并将其 IP 地址固定为 192.168.1.2。然后，我设置规则如下：

它不起作用。因此，我尝试在路由器设置中禁用防火墙：

它也不起作用，然后我通过输入以下内容禁用了主机的防火墙：

sudo ufw disable

但这没有用。然后，我尝试使用许多不同的端口，但没有成功！:(

我尝试使用一些端口转发测试器（例如：https: //hidemy.name/en/port-scanner/），它总是说端口的状态是“已过滤”。我打电话给我的互联网提供商，他们说端口转发应该运行，但他们没有提供技术帮助。谁能帮我这个？无法思考还有什么可做的。

Answer 1

您的 ISP 使用 CGN（运营商级 NAT），因为您的 WAN 地址位于共享地址空间 ( 100.64.0.0/10) 中。这不是公共地址空间，它是由RFC 6598（IANA 共享地址空间保留的 IPv4 前缀）定义的：

抽象的

本文档请求分配 IPv4 /10 地址块用作共享地址空间，以满足运营商级 NAT (CGN) 设备的需求。预计服务提供商将使用此共享地址空间对将 CGN 设备连接到客户驻地设备 (CPE) 的接口进行编号。

共享地址空间与 RFC 1918 私有地址空间不同，因为它旨在用于服务提供商网络。然而，它可以以类似于路由设备上的 RFC 1918 私有地址空间的方式使用，当两个不同接口上的地址相同时，该路由设备能够跨路由器接口进行地址转换。本文档正文中提供了详细信息。

本文档详细介绍了附加特殊用途 IPv4 地址块的分配并更新了 RFC 5735。

地址块在第 7 节中有详细介绍：

7 . IANA 考虑因素

IANA 已记录了用作共享地址空间的 IPv4 /10 的分配情况。

共享地址空间地址范围是100.64.0.0/10。

该地址空间也可以在IANA IPv4 特殊用途地址注册表中找到。

这意味着您拥有家庭/住宅 ISP 协议。ISP 正在使用 CGN 为愿意付费的企业保存宝贵的公共地址。ISP NAT 还需要配置为将端口转发到寻址共享空间的 WAN，但 ISP 无法这样做，因为 CGN 后面的其他人可能也希望将该端口转发给他们。

ISP 并不真正关心这会破坏您想要做的事情，因为您的住宅 ISP 合同包含一项禁止您从您的网络到公共互联网运行服务的条款。您需要公共地址和 ISP 许可才能做您想做的事情，这可能意味着商业合同。CGN 的激增是托管公司的一大推动力，而这是实现这一目标的另一种方式。