@Zy143L 同意你说的只需要几个监听端口。而这样那完全可以在 100.64 上开独享端口，运营商做固定的端口映射，分配几百个端口，不够再加，允许内网有限度的从公网连入。但是现在它要搞共享公网，那我觉得是骗小白的概率更大，而且很容易被误解。比如“为什么就这几个端口能连上？”继而发现是共享的。

@Damn 如果 IP 很多年来都是同一个区域分配的话，能找到 IP 地址，就这么几个人了，社会工程学也能找到了。
日志估计也就存半年，要不然一天上网多少流量，就是光记录最基本的信息，估计也记录不过来。

@xxfye “普通用户根本就不会去开公网 ipv4 ，既然想要开放，就要承受不安全的代价”，但是小白跟风要公网可不管安全，估计就是想要那个虚荣心。这套方案对付完全不需要远程访问的小白，可谓天衣无缝（也就是 100.64 换个皮，加强下，完全不允许外部访问。）这一招直接让小白不会去投诉了，但是懂一点的，爱折腾的，遇到问题就麻烦了，完全不能访问还好说，就怕变成玄学，一会通一会断，可能费很大劲才会想到是 IP 地址的问题。

@QwQmoe 或许是算法啥的来选择，具体我也不懂。不过完全随机的话，很快就会发现不对劲。Ping 还好，是小事，真的需要远程连接那可是无法伪造的，容易发现问题，就包括 Socks5 代理把明文密码发给别人或者进了蜜罐。

我…一觉醒来 70 条回复，原来是吵起来了…待会在慢慢回复，昨天看几位大佬的观点也给了我一点新的想法。

我也爱看宽带症候群

@100240v 天津联通默认给公网 IP ，不过同一时刻并发拨号，拨到的 IP 能差五六百个，估计是很紧张，我实测远程桌面啥的正常，路由跟踪也没多余的跳数，不知道是不是假公网。

@xxfye 但是真的出问题了绝大部分人都不会往公网 IP 的真假上想，更何况这个几乎天衣无缝。
话说以后会变成纯 v6 吗？我觉得 v4 始终不会淘汰，因为一大优势就是手打方便而且略微好记一点……就比如 1.1.1.1 ，shua 一下打完了，v6 还要按 shift 输入 2606:4700:4700::1111……

@Windn0 可能会分一部分独享的端口给客户，其他的共享转化出去。主要看客户需求了，小白当然不会远程访问，所以可以默认给“公网”，就是完全不能被外界访问，公网私用。

@oblivion 不过我也挺好奇 IPoE 到底是怎么把 v4 带过来的，看前面貌似说的底层协议都是纯 v6.类似于 he.net 的那种隧道吗？我那阿里云就没有 v6 地址，还得在家开 VPN 服务，专门做一个纯 ipv6 接口，下发 ipv6.客户端使用 v4 单栈连上家里的服务器，然后远程拿 v6 过去用。
公网 IP 的分配和这个原理一样，只不过是运营商网关不做 NAT 了吧？
我在哪里看的说有些公司把公网地址当内网用，那这些内网设备需要连公网，是否可以关闭 v4 的 NAT ？

或者是开放全部端口，然后进行端口扫描？最好跨运营商操作，避免处于同一防火墙规则或者网关之下。
一可看公网是不是真实的，顺便也测试哪些端口是被运营商阻止的了。据我测试，离用户最近的网关是不会丢 80 的包的，因此我可以扫描自己家这一段公网地址上的任意端口而不被运营商丢包，能到达别人的 80 端口。

@wuosuper
@terrancesiu
@cloudsigma2022
@acbot
@jobmailcn
@abuabu
@lns103
@fhbyljj

假公网 IP 的话题移步这里吧 https://www.v2ex.com/t/875867 楼主的贴子一开始是说 IPoE 的，咱们好像都偏题了。

@acbot 你错了，现在短视频平台（我不说是谁）上总会有一些所谓的“大神”教小白弄这些的，说要个公网 IP 有什么好处之类的，然后好多人不明觉厉就去要了，严格的地方好说，能拦下小白，宽松的地方二话不说给个公网，小白连防火墙都不会配，放公网上就莫名其妙成肉鸡了。我端口扫描了我家这一带的公网 /23 网段，最少有十个连桥接也没改，还是默认密码的光猫（ nE7…5m ），还有的是路由器，登陆页面写着密码是 8 个 8 ，还真能登进去的。
我是楞想不出来这些人要公网干嘛，那零点几 ms 也没啥区别，桥接不改、防火墙不开，那可不是跟风要来的。

@acbot t/875762 这个贴下面有提到这些话题，什么返回 syn ack 啥的。
肯定不能提前告知，不然就露馅了，这估计是应付跟风要公网的小白的。

@acbot https://www.v2ex.com/i/4xqg9FCp.jpeg
一年后……

@erwin985211 免流的话可能会放长线钓大鱼，但这种图用词都不规范，不是运营商发的。

@onion83 还有假公网，那这种怎么看破呢？低位和高位端口各开一个服务，看看流量能否访问？用路由跟踪看看出去前是不是有奇怪的丢包？
我之前用内网的时候，NAT 类型也是 A ，虽然进出端口还不一样。

@icegaze 那可不一定，运营商把公网卖给云服务商多香，给普通客户还要防着他们搭建个什么“违规”服务啥的。

https://pic2.zhimg.com/v2-e3f56e41e6ea7ab65d19baadac527b1d_r.jpg
感谢 @0o0O0o0O0o 在知乎上找到的图，我也能发一百遍：）

@westoy 我在淘宝上随便搜了下，发现还有卖外版的，没细看但也该还没处理干净，闲鱼上估计也有，想下功夫找应该还是能找到的，就是不知真假（还有晶哥钓鱼的可能性，一般人谁会去专门买外版手机？）

@723X 铁拳「问答无用妖怪拳」

看到这种事情第一反应就是翻墙…哎，该死的墙，把人的思维都改变了。

那这样的话是不是买水货手机可以和装锅盖享受同一个级别的待遇了？

要是绑了动态 DNS+有状态 ipv6 还真能扫到……我 openwrt 上 v6 防火墙是关的，网关 IP 地址也不是前缀::1 ，下面的设备看看怎么折腾下免得被轻易扫描到。