中国电信现在屏蔽家宽 Web 服务的规则到底是什么，为什么群晖的 Web 管理端不受影响？

关掉群辉，让你的 Web 项目用群辉的 5000 、5001 端口试试。

测试的时候，全程开 Wireshark 或 TCPDump 。

更正下，发觉不是电信的问题，是固定的一台虚拟机访问不到，局域网内可以访问，端口转发到外网就不行，应该是这台虚拟机的网络配置问题。

运营商在城域网那边做 acl 规则把 tcp80 、443 干掉，访问你的公网 IP 以上端口，数据包在城域网那边就会丢弃了。而你那边就算查看 ip 会话也收不到这些包。群晖有一种从外部访问的方式用的是平台，类似代理访问。

同上海电信，开了十几个 web 服务，快一年了，非常稳定好用。

我估计你防火墙配置有问题

防火墙，端口映射，检查一下，群晖的可能自己会打洞

上海电信的 80 443 端口好像也是能直接访问的，并没有被封，不过保险起见我还是换了其他端口号

大家的电信科学上网如何

@newtoheart2dirk 我现在不自己科学了，封的太频繁了。现在用那种中转 hk 的，晚上随便 4k

搞定了，是因为虚拟机走旁路由的关系，需要做两层映射，或者挂个 nginx 反代就解决了。

@xdzhang 中国电信的科学你评价下啊，我觉得和移动联通差不多。我看不惯移动吹

@newtoheart2dirk 以前用 cn2 ，电信没问题啊，4k 一样看。

@revlis7 这问题我也遇到过，当时觉得莫名其妙的。而且当时还遇到两层映射后我本地网络有点异常。

@xdzhang 中转线路是在中间多设置一台服务器么，这样延迟会不会变高

@revlis7 不要用旁路由

@ahxsong 理论上会高，但实际上会有一些线路加持（两段好的换掉一段不好的）所以会有优势