ISP 阻止传入端口

Question

第一次在这里发帖。

我最近搬到了一个只有一个 ISP 的地区。我在我的基于 Windows 的机器 (FileRun) 上运行了一个文件服务器，它可以无缝地工作。我在路由器上为端口 8000 配置了端口转发，并将 Windows 防火墙配置为接受来自该端口的传入连接。一切正常。

自从我搬到新的 ISP 后，我的文件服务器就停止工作了。我做了一些烦躁，发现我所有的传入端口都被阻止了。我重新检查了防火墙和路由器设置，一切正常。所以我开始向我的 ISP 指出它可能会阻止所有传入。

我已经给他们的技术支持写了一封详细的电子邮件，这是他们的回复：

请注意，服务连接在 GPON 平台上，其中宽带会话通常在 ONT 上终止，设备将获得私有 IP 而不是公共 IP。如果你想在你的设备上使用公共 IP，那么你应该从 DU 购买静态 IP（我们将在桥接模式下配置 ONT 的端口 4）。

这对我来说太技术性了。我只是问他们是否阻止了传入端口，并且在我订阅了他们的服务后我的服务器停止了工作。

任何人都可以帮助解释 ISP 的响应是什么意思吗？我知道他们强迫我购买他们的静态 IP 服务，但这不是我的问题。我只需要一个传入端口。我使用 DuckDNS 来解析我的 IP。

谢谢

Answer 1

他们所做的是他们已经建立了运营商级 NAT (CGN)。简单地解释说，你在一个与所有其他订阅者共享的大路由器后面。

如果他们要为您打开例如端口 8000，则他们必须将端口从您共享的一个外部 IP 转发到您的 IP，而其他人无法做到这一点 - 因此没有开放端口。

如果您获得静态 IP，您将不再受 CGN 支持，您可以根据需要管理端口。