shenyuzhi

为何公网 IP 也有连接数限制?

  •  
  •   shenyuzhi · Sep 2 · 3478 views
    This topic created in 33 days ago, the information mentioned may be changed or developed.
    我看见好多人,有公网 IP ,但依然称连接数被限制为多少多少。
    我的理解,连接数是 NAT 网关作出的限制。维持 NAT 状态消耗内存和 CPU ,不可能无限保持。
    但是,如果有公网 IP ,那么运营商就只要搬运 IP 包就行了,对运营商来说应该不存在“连接”这个概念了?
    13 replies  •  2026-09-11 17:53:28 +08:00
    junyee
        1
    junyee  
       Sep 2
    有墙
    thereone
        2
    thereone  
       Sep 2
    没有防火墙是这样说的,但是公网后面是挂了防火墙等一类设备。有防火墙那就有限制除非什么防火墙还有连接状态维护的设备都不用单纯当骨干 IP 来用但是那是不可能的。
    qwvy2g
        3
    qwvy2g  
       Sep 2 via Android
    连接数用的最多的地方就是防火墙,其中有两个关键参数:并发连接数和每秒新建连接数。
    NewYear
        4
    NewYear  
       Sep 2
    所有的问题都围绕 2 个问题:
    1 、资源有限。
    2 、监管。

    资源有限,总要想办法限制一下吧。
    这方面你要对比机房服务器带宽价格,和家用带宽价格。

    监管没什么好说的,各国其实都存在,只是形式不同。
    wy315700
        5
    wy315700  
       Sep 2
    没有 NAT 不代表没有 tracking 啊

    更别说现在各种假公网,NAT4444 做的。
    Kirkcong
        6
    Kirkcong  
       Sep 2
    防止你做 pcdn
    xqzr
        7
    xqzr  
       Sep 2
    除了 NAT ,状态防火墙也需要跟踪连接
    xixiv5
        8
    xixiv5  
       Sep 3
    人为制造差异创造需求 否则高价专线卖给谁
    mm2x
        9
    mm2x  
       Sep 3
    我这公网 电信 15000 联通 60000+应该是没限制
    hunono
        10
    hunono  
       Sep 3
    公网连接数限制是人为增加的,正常运营商路由器是无状态路由,出了 pppoe 隧道后的设备不会记录任何连接,也不需要记录,大部分硬件也没法记录,那都是几千万条连接,正常运营商级路由器不会吧资源浪费在这,除非有“特殊情况特殊需求”。
    future0906
        11
    future0906  
       Sep 4
    按照我的实测和观察,公网 IP 的连接数大多数都是纯臆想的。

    很多测连接数的都没搞清楚怎么测。链路上各个点位的限制都没排除干净。
    datocp
        12
    datocp  
       Sep 4
    不存在?

    那么分什么家用宽带/专线,这些都是和价格有明确对应关系的.
    之前印象特别深刻,运行了多年的 QOS 策略,在一条 4m 电信 adsl 竟然受到并发数限制,像是 800 个,即便后来 8m 也才
    1200 个。然后整个网络完全是失控当中。

    这不,刚刚前天,公司这 100mbps ,440 个终端被默认的 openwrt 16384 个并发给限制了,目前设置成了 32768 。哈哈,这是被自己的设备给限制。当然自己的网络 tcp/udp timeout 最高的那个值也才 600 秒,之前这个话题时候有人说他家的宽带可以跑 15 万并发,不知道是他的路由器并发数高,还是像有些人设置光 dhcp 消亡就几个月。是本地的并发数没消亡。

    反正我是信世界加钱可得,怎么可能会没有并发限制。
    1024dog
        13
    1024dog  
       Sep 11
    @hunono 这个观点部分不太正确:
    1 、“公网连接数限制是人为增加的”,这个确实是的。
    2 、“正常运营商路由器是无状态路由”,这个只是针对核心和骨干路由器,对于家宽(转线和 IDC 另说)在接入层,做兜底策略,比如特殊端口的封禁、备案检查都需要状态防火墙,连接数不会被无限。
    3 、“不会记录任何连接,也不需要记录,大部分硬件也没法记录”,不正确,法律要求需要记录,至少 180 天,实际上也会记,只是不一定是路由器记,大部分是分光出来做,这个记录和限制公网连接数也没有什么关系。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   938 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 45ms · UTC 17:57 · PVG 01:57 · LAX 10:57 · JFK 13:57
    ♥ Do have faith in what you're doing.