一个奇怪的网络问题， telnet 任意 IP + 端口都是通的

[xiaoz]

最近发现家庭网络环境下，不论是 windows 机器还是 linux 机器，telnet 任意一个公网 IP + 任意端口，都显示是通的，大家有遇到过吗？

比如：

telnet 14.215.177.38 7890

14.215.177.38是百度的 IP ，7890 是我随便指定的。

从 wireshark 的抓包数据来看，居然三次握手成功，看不太懂了。

测试 telnet 不同的 IP + 端口，对端的 MAC 都是同一个，然后查看 MAC 是路由器网卡的，路由器使用爱快，我也反馈到爱快那边咨询下。

通过抓包发现，不论是telnet哪个 IP + 端口，对端返回的MAC是同一个，根据这个MAC地址我查到是主路由（爱快）绑定的WAN网卡。

于是去咨询了爱快的客服，开启了“增强分流”这个功能会导致出现这个问题。有类似问题的可以注意下，关掉“增强分流”后正常了。

爱快的说法是“增强分流会造成部分功能失效”，这个功能应该是把所有流量先劫持了，然后在处理，具体细节就不是很清楚了。

[lcdtyph]

有透明代理？

[ysc3839]

看看对端发来的 IP 包的 TTL ？

[xiaoz]

@ysc3839 看了下抓包的数据，我请求发送的 TTL 是 128 ，对方返回的是 TTL 是 64 ，这个有啥异常吗？

[xiaoz]

@lcdtyph 全局网络有旁路由（含科学），但我的 PC 机器已经指定了网关没有走旁路由。局域网所有设备都有这个异常现象。

[neilp]

把科学关了

[xiaoz]

@neilp #5 ，不是这个问题。已经破案了，我 APPEND 一下。

[yulgang]

家里没遇到过，单位可能是上网行为设备

[xiaoz]

@yulgang 破案了，直接咨询了爱快的客服，“增强分流”这个功能导致，关掉就正常了。

[XiaoxiaoPu]

附言里的猜测不对。对端的 MAC 地址当然是路由的。MAC 地址用于本地链路通信，不管是跟哪个外部 IP 通信，网络包都是通过路由器转发，对端的 MAC 地址一定都是路由的 MAC 地址。

[xiaoz]

@XiaoxiaoPu #9 ，好的，感谢指正，多网络这块不是特别了解。

[xiaoz]

@XiaoxiaoPu #9 ，试了下，重新试了下不同的 IP ，确实是你说的那样。

[ysc3839]

@xiaoz 可以通过 TTL 判断对方距离你有多少个路由器，如果是 64 的话估计就是内网设备之间发的，没经过别的路由器。

[rozbo]

这个因为是因为透明代理导致的，增强分流本质上也是个透明代理。具体可以百度 TProxy

[Marionic0723]

Cloudflare WARP 或者 OpenWrt 上的 passwall 开启时也有这个问题，应该是透明代理之类的。

[ThirdFlame]

透明代理的问题，你 tcp 三次握手的对象不是真实目标，是被劫持到了透明代理。

[ThirdFlame]

另外你如果用 tcping 之类的测试，会发现延迟特别小，几毫秒。

[Lentin]

火绒的邮件反病毒功能也会劫持 25 端口，导致所有 telnet ip 25 端口都能通

[xiaoz]

@Lentin 这个情况我昨天在知乎也看到了，但是我的不一样，我的随便哪个端口都是通的。

[JohnBull]

因为中国的足球裹挟了太多的官僚利益在里面。
官僚利益、政策、补贴，这些东西养肥的只有善于钻营者，真正做事情的人早晚被逆向淘汰。

[JohnBull]

忽略楼上，看错 TAB 了

[JohnBull]

建议 OP 在防火墙的两边同时抓包看看，可能是 6 次握手方案

[emmitt]

透明代理就会出现此类情况，之前在 clash 的 tun 模式下遇到过