[求助] 光猫路由模式不能访问WANIP

jun***

光猫开启的路由模式。

猫：
WAN IP: 111.72.86.1
LAN  IP: 192.168.0.1

以前的老光猫，LAN下接的主机 与 WAN IP　可以PING.
换了一个贝尔的猫，同样的网络配置,下属设备就不能PING WANIP.
防火墙已关闭, 进光猫SHELL PING  WANIP 是通的.

1. Kernel IP routing table
   
2. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
   
3. default         111.72.84.1     0.0.0.0         UG    0      0        0 ppp111
   
4. 111.72.84.1     *               255.255.255.255 UH    0      0        0 ppp111
   
5. 127.0.0.0       *               255.255.0.0     U     0      0        0 lo
   
6. 172.24.60.0     *               255.255.252.0   U     0      0        0 pon_43_0_1
   
7. 192.168.0.0     *               255.255.255.0   U     0      0        0 br0
   

复制代码

1. /sbin # iptables -L
   
2. Chain INPUT (policy ACCEPT)
   
3. target     prot opt source               destination
   
4. REJECT     tcp  --  anywhere             anywhere             tcp dpt:microsoft-ds reject-with tcp-reset
   
5. REJECT     tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn reject-with tcp-reset
   
6. REJECT     tcp  --  anywhere             anywhere             tcp dpt:microsoft-ds reject-with tcp-reset
   
7. REJECT     tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn reject-with tcp-reset
   
8. INPUT_RTP_BLOCK  all  --  anywhere             anywhere
   
9. INPUT_FW_PREFIX  all  --  anywhere             anywhere
   
10. INPUT_APP_PORT  all  --  anywhere             anywhere
    
11. INPUT_FW_BLACK  all  --  anywhere             anywhere
    
12. INPUT_FW_WHITE  all  --  anywhere             anywhere
    
13. 
    
14. Chain FORWARD (policy ACCEPT)
    
15. target     prot opt source               destination
    
16. REJECT     udp  --  anywhere             anywhere             udp dpt:bootpc reject-with icmp-port-unreachable
    
17. TCPMSS     tcp  --  anywhere             anywhere             tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU
    
18. FORWARD_FW_PREFIX  all  --  anywhere             anywhere
    
19. FORWARD_FW_BLACK  all  --  anywhere             anywhere
    
20. FORWARD_FW_WHITE  all  --  anywhere             anywhere
    
21. 
    
22. Chain OUTPUT (policy ACCEPT)
    
23. target     prot opt source               destination
    
24. DROP       all  --  localhost            anywhere
    
25. 
    
26. Chain FORWARD_DMZ (1 references)
    
27. target     prot opt source               destination
    
28. ACCEPT     all  --  anywhere             localhost
    
29. ACCEPT     all  --  anywhere             localhost
    
30. 
    
31. Chain FORWARD_FW_BLACK (1 references)
    
32. target     prot opt source               destination
    
33. IPFLTOUTFWD  all  --  anywhere             anywhere
    
34. WANIPDROP  all  --  anywhere             anywhere
    
35. 
    
36. Chain FORWARD_FW_PREFIX (1 references)
    
37. target     prot opt source               destination
    
38. ACCEPT     all  --  anywhere             anywhere
    
39. 
    
40. Chain FORWARD_FW_WHITE (1 references)
    
41. target     prot opt source               destination
    
42. FORWARD_PORTFWD  all  --  anywhere             anywhere
    
43. FORWARD_DMZ  all  --  anywhere             anywhere
    
44. 
    
45. Chain FORWARD_PORTFWD (1 references)
    
46. target     prot opt source               destination
    
47. ACCEPT     tcp  --  anywhere             localhost            tcp dpt:ftp
    
48. ACCEPT     tcp  --  anywhere             localhost            tcp dpt:81
    
49. 
    
50. Chain INPUT_APP_PORT (1 references)
    
51. target     prot opt source               destination
    
52. REJECT     tcp  --  anywhere             anywhere             tcp dpt:telnet reject-with tcp-reset
    
53. REJECT     tcp  --  anywhere             anywhere             tcp dpt:http reject-with tcp-reset
    
54. REJECT     tcp  --  anywhere             anywhere             tcp dpt:ftp reject-with tcp-reset
    
55. REJECT     tcp  --  anywhere             anywhere             tcp dpt:telnet reject-with tcp-reset
    
56. REJECT     tcp  --  anywhere             anywhere             tcp dpt:telnet reject-with tcp-reset
    
57. REJECT     udp  --  anywhere             anywhere             udp dpt:5683 reject-with icmp-port-unreachable
    
58. REJECT     tcp  --  anywhere             anywhere             tcp dpt:5683 reject-with tcp-reset
    
59. REJECT     udp  --  anywhere             anywhere             udp dpt:32768 reject-with icmp-port-unreachable
    
60. REJECT     tcp  --  anywhere             anywhere             tcp dpt:32768 reject-with tcp-reset
    
61. REJECT     udp  --  anywhere             anywhere             udp dpt:49153 reject-with icmp-port-unreachable
    
62. REJECT     tcp  --  anywhere             anywhere             tcp dpt:49153 reject-with tcp-reset
    
63. REJECT     udp  --  anywhere             anywhere             udp dpt:49152 reject-with icmp-port-unreachable
    
64. REJECT     tcp  --  anywhere             anywhere             tcp dpt:49152 reject-with tcp-reset
    
65. REJECT     udp  --  anywhere             anywhere             udp dpt:webcache reject-with icmp-port-unreachable
    
66. REJECT     tcp  --  anywhere             anywhere             tcp dpt:webcache reject-with tcp-reset
    
67. REJECT     udp  --  anywhere             anywhere             udp dpt:1337 reject-with icmp-port-unreachable
    
68. REJECT     tcp  --  anywhere             anywhere             tcp dpt:1337 reject-with tcp-reset
    
69. REJECT     udp  --  anywhere             anywhere             udp dpt:domain reject-with icmp-port-unreachable
    
70. REJECT     tcp  --  anywhere             anywhere             tcp dpt:domain reject-with tcp-reset
    
71. 
    
72. Chain INPUT_DOS_PROT (1 references)
    
73. target     prot opt source               destination
    
74. REJECT     tcp  --  anywhere             anywhere             tcp dpt:ssh reject-with tcp-reset
    
75. REJECT     tcp  --  anywhere             anywhere             tcp dpt:5916 reject-with tcp-reset
    
76. REJECT     tcp  --  anywhere             anywhere             tcp dpt:1234 reject-with tcp-reset
    
77. LOG        tcp  --  anywhere             anywhere             tcp dpt:ftp LOG level alert prefix "wan-ftp-access-log"
    
78. LOG        tcp  --  anywhere             anywhere             tcp dpt:netbios-ns flags:URG/URG LOG level warning prefix "WinNuke-Track-137"
    
79. REJECT     tcp  --  anywhere             anywhere             tcp dpt:netbios-ns flags:URG/URG reject-with tcp-reset
    
80. LOG        tcp  --  anywhere             anywhere             tcp dpt:netbios-dgm flags:URG/URG LOG level warning prefix "WinNuke-Track-138"
    
81. REJECT     tcp  --  anywhere             anywhere             tcp dpt:netbios-dgm flags:URG/URG reject-with tcp-reset
    
82. LOG        tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn flags:URG/URG LOG level warning prefix "WinNuke-Track-139"
    
83. REJECT     tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn flags:URG/URG reject-with tcp-reset
    
84. RETURN     icmp --  anywhere             anywhere             icmp echo-request limit: avg 10/sec burst 20
    
85. DROP       icmp --  anywhere             anywhere             icmp echo-request
    
86. syn-flood  tcp  --  anywhere             anywhere             tcp flags:FIN,SYN,RST,ACK/SYN
    
87. 
    
88. Chain INPUT_FW_BLACK (1 references)
    
89. target     prot opt source               destination
    
90. INPUT_WEB_MGR  all  --  anywhere             anywhere
    
91. IPFLTOUTFWD  all  --  anywhere             anywhere
    
92. INPUT_DOS_PROT  all  --  anywhere             anywhere
    
93. INPUT_FW_LEVEL  all  --  anywhere             anywhere
    
94. WANIPDROP  all  --  anywhere             anywhere
    
95. 
    
96. Chain INPUT_FW_LEVEL (1 references)
    
97. target     prot opt source               destination
    
98. ACCEPT     udp  --  anywhere             anywhere             udp spt:l2tp
    
99. ACCEPT     udp  --  anywhere             anywhere             udp dpt:l2tp
    
100. 
     
101. Chain INPUT_FW_PREFIX (1 references)
     
102. target     prot opt source               destination
     
103. ACCEPT     all  --  anywhere             anywhere
     
104. 
     
105. Chain INPUT_FW_WHITE (1 references)
     
106. target     prot opt source               destination
     
107. 
     
108. Chain INPUT_RTP_BLOCK (1 references)
     
109. target     prot opt source               destination
     
110. 
     
111. Chain INPUT_WEB_MGR (1 references)
     
112. target     prot opt source               destination
     
113. ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
     
114. 
     
115. Chain IPFLTOUTFWD (2 references)
     
116. target     prot opt source               destination
     
117. 
     
118. Chain WANIPALLOW (1 references)
     
119. target     prot opt source               destination
     
120. 
     
121. Chain WANIPDROP (2 references)
     
122. target     prot opt source               destination
     
123. WANIPALLOW  all  --  anywhere             anywhere
     
124. 
     
125. Chain syn-flood (1 references)
     
126. target     prot opt source               destination
     
127. RETURN     tcp  --  anywhere             anywhere             tcp flags:FIN,SYN,RST,ACK/SYN limit: avg 20/sec burst 30
     
128. DROP       all  --  anywhere             anywhere
     
129. 
     
130. Chain urlfilter (0 references)
     
131. target     prot opt source               destination

复制代码

炫迈***

ip要在同网断

jun***

炫迈Remix 发表于 2020-4-16 12:19
ip要在同网断

谁说IP要同网段才可以PING.

yi***

光猫禁止了外网ping，有的光猫有开关打开就行，有的光猫要改固件。

jun***

yiexu 发表于 2020-4-17 12:41
光猫禁止了外网ping，有的光猫有开关打开就行，有的光猫要改固件。

不是的.别的外网可以PING通 WAN IP.


老光猫我在PING WANIP 的时候,光猫会定向到 LANIP.
用 traceroute 就能发现差异.
而现在的猫PING WANIP 会向路由到上级,直到超时.