知道运营商为啥不给你公网 IP？为了保护你啊！

看看这次 WannaCry 的传播方式~

如果不是运营商把你深深地藏在多少级 NAT 里面，你会逃得过吗？直连公网那分分钟就是死啊~

嗯，我们应该对运营商心怀感恩才对。

mingyun

2017 年 5 月 14 日

赞同 2 楼

hohi2015

2017 年 5 月 14 日

我差点就信了

xPKK1qofAr6RR09O

2017 年 5 月 14 日

@liaoyaoheng 我认为，不管什么网络，只要没动 windows 自带防火墙，网络类型选择公用，就不会感染

Gothack

2017 年 5 月 15 日

@liaoyaoheng 跟这个没关系，只要有一层 nat 就没事

freestyle

2017 年 5 月 15 日

明明是 ipv4 不够用...

bazingaterry

2017 年 5 月 15 日

@liaoyaoheng 只要你没开 DMZ，内网没有机器被感染，就不用害怕。

JJaicmkmy

2017 年 5 月 15 日

然而 445 端口被封真的给我带来了很多麻烦，让我不得不用 VPN 访问家里的 NAS。

msg7086

2017 年 5 月 15 日

说得好像直连公网的运营商就没办法做保护了一样。

axzy

2017 年 5 月 15 日

然而是公网 IP 资源短缺，IP4 情况下，每个人都有独立 IP，铁定是不够用的

zscself

2017 年 5 月 15 日

感觉 LZ 就是顺势讽刺一波运营商的大内网

YvesX

2017 年 5 月 15 日

缺乏幽默感的人有点多啊……

kghch

2017 年 5 月 15 日

LZ 大概会被一些楼层蠢哭，明明就想说个玩笑的

stormpeach

2017 年 5 月 15 日

教育网一打一个准。。。关键是你敢不敢。。。

Khlieb

2017 年 5 月 15 日

将来赵家人建设 gfw 又多了个口实

redsonic

2017 年 5 月 15 日

家用的都让路由器挡下来了。另外好像这次的病毒仅通过扫描内网传播？并且如果支持 ipv6 呢？很多光猫根本没有内置 ip6tables，如果用户终端启用 ipv6 且关闭自带防火墙、杀毒、防护软件就等于真裸奔，连码都不打。

@sbbeta 他们内网端口是白名单制。
@ys0290 其实与你相邻的几个段都没封，我这的区承包商都能告诉你哪些封了哪些没封。

dot

2017 年 5 月 15 日

@zscself #50
@YvesX #51
@kghch #52

还是你们懂我啊……~~

dot

2017 年 5 月 15 日

@zoues 封 80 是因为北岸的关系……不允许私搭乱建个人网站。

dot

2017 年 5 月 15 日

@sgissb1 内网隔离的方法就很多了，VLAN 是一个，划子网是一个，光猫 NAT 是一个……所以这只是嘲讽一下啦，不是认真要讨论 NAT 这个事情。

@liaoyaoheng
通过路由器的 ADSL，只能从内攻破，外面进不来的，放心好了。

@hohi2015
哈哈哈哈，还好你没信~

swulling

2017 年 5 月 15 日

@Gothack 本次漏洞不需要点链接，直接远程感染

dot

2017 年 5 月 15 日

@swulling 身处路由器保护之下的，是不需要担心的~

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/361233

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.