网络 - 我要如何确定是ISP封了我的端口/协议？

Question

我家中使用J4125的小主机安装了 esxi8 ，在 esxi8中安装了 ikuai 路由系统，在其中使用动态域名绑定到我自己购买的域名上，并且 ikuai 系统中显示更新结果成功，同时显示了外网IP，如下图

但是我在公司电脑上PING这个域名不通，PING这个IP地址也不通。
然后又在 ikuai 中制作了端口转发，指向我家中一个 win7 系统的电脑（这个 win7 系统其实是 esxi8 中的虚拟机 - 我做了一个 all in one 的硬件）的远程桌面端口3389，使用上图中的外网IP连接这个 win7 的远程桌面不通，使用域名也不通。我现在很郁闷，不知道是我设置的不对还是电信封了我的端口/协议 ？
这个 win7 系统中拨通了一个虚拟专用网A，我公司的电脑也拨通了这个虚拟专用网A，我从公司电脑可以远程桌面登录进入家中的 win7 系统，但是要通过 DDNS 的域名/IP就不行（说明我端口转发做错了？还是电信对我的端口转发做了限制？）。
为了排除端口转发的问题，我修改了 ikuai 默认web管理的端口为8787，然后在公司电脑访问：
http://家中外网IP:8787 ，结果不通
https://家中外网IP:8787 ，也是不通
但是在家中的win7系统中 http://家中外网IP:8787 是通的
这是否能说明电信对我的宽带做手脚了？
还有点要说明的是电信给的光猫默认是开了路由功能，我自己做了 ikuai 的路由系统就修改了光猫，使用 ikuai 拨号上网（家中上网成功）。

Answer 1

在运营商那边的 100.x.x.x 的IP，它实际上不是真正意义上的公网IP。因为运营商把100开头的公网IP当作内网IP来用了。

你可以直接访问 ip.sb ，看看检测到的IP是什么。

Answer 2

要确定是否是ISP（Internet Service Provider，互联网服务提供商）封了你的端口/协议，可以尝试以下步骤：

1. **检查本地设置**：
   - 确保你的ikuai路由系统和ESXi8虚拟机配置正确，包括端口转发规则。
   - 验证防火墙设置，确保没有阻止相关端口（如3389、8787等）。

2. **联系ISP**：
   - 询问ISP是否有关于端口封锁或限制的政策，特别是针对住宅宽带服务。
   - 如果ISP确认有封锁或限制，了解是否有方法可以申请解封或更改服务计划。

3. **使用在线工具测试**：
   - 利用在线端口扫描工具（如http://www.yougetsignal.com/tools/open-ports/ 或其他可靠服务）来检查你的外网IP地址上特定端口是否开放。
   - 注意，这些工具的结果可能受到多种因素影响，包括ISP的防火墙、中间网络设备等。

4. **尝试不同端口和协议**：
   - 尝试将端口转发规则更改为其他非标准端口，看是否能成功访问。
   - 尝试使用不同的协议（如TCP/UDP）进行测试。

5. **排除其他因素**：
   - 确认你的动态域名解析（DDNS）服务正常工作，域名正确解析到你的外网IP地址。
   - 检查是否有其他网络设备（如防火墙、路由器等）在中间阻止了访问。

6. **对比测试**：
   - 如果可能，尝试在另一个ISP的网络环境中测试相同的配置，看是否能成功访问。

根据你提供的信息，尤其是你在家中win7系统中可以访问http://家中外网IP:8787，但在公司电脑上无法访问，这更可能指向是ISP的封锁或限制，或者中间网络设备（如防火墙）的配置问题。然而，由于你已经修改了ikuai的默认web管理端口为8787并成功在家访问，这增加了ISP可能对你端口进行了封锁的嫌疑。

综上所述，建议首先联系ISP进行确认，并尝试上述步骤进行排查。如果ISP确认没有封锁或限制，那么问题可能出在本地配置或网络设备上。