上海联通宽带使用公网IP进行端口映射及国际出口测试等记录

本文链接：https://blog.csdn.net/u012911347/article/details/87805783

博主分享了从电信转投联通宽带后的使用体验，包括更快的下载上传速度、更优秀的国际出口带宽，以及便捷的光猫配置过程。此外，还介绍了如何通过树莓派和Shadowsocks实现公司网络下的高速代理，提升YouTube观看体验。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近舍友电信宽带到期了，我如愿安装了联通宽带。为什么不能个人安装个人的呢，因为合租的话，上海这边好像一户就一个入户光纤，所以电信占用联通就不能用了，可能在农村你想扯几条就能直接拉线吧。

之前我写过一篇博客记录了电信公网IP和光猫的问题：

https://blog.csdn.net/u012911347/article/details/81176448

用了联通，发现真的很方便。联通是200M带宽，上传30M，实际上“秤高高的”，如下：

下载达到了255，上传也有36Mbps，非常满意。

最关键的是，Youtube简直比原来200M电信体验好太多了，国际出口非常给力，4K无压力，以后看Dota2 1080p 60fps再也不卡了。之前写过一个博客对比电信和移动的国际出口体验，由于涉及YouTube被网安要求删除了，这里就说下数字，联通访问4K YouTube能上五六十Mbps，流畅度比国内视频网站还高，关键人家不像国内动不动一分多广告呀。

另外，进入管理员界面是如此方便，直接就是192.168.1.1/cu.html，然后用户名和密码都是CUAdmin就行了，进入后直接设置DMZ主机即可完成映射。而且相比电信的光猫，还能设置静态ip mac地址绑定，这样断电后我的树莓派的本地ip也就不会变了，绑定dmz的时候也不用来回改了，神清气爽。设置界面如下：

就前面提到的电信光猫映射的问题，相比联通光猫配置起来很差劲。另外，你不用找打客服电话找师傅处理了，很方便。二者同样存在一个问题，就是前面博客提到的，自己的公网ip，自己内网下是访问不了的，用手机流量或者别的网络即可访问。

另外我发现原来kodi点播我的高清纪录片基本无法播放，现在联通上传带宽更高更稳定，高清纪录片也能点播流畅播放了，给力。原来电信200M宽带，上传是20M的，比现在体验差了不少。

总的来说，上海是电信的主场，联通想要来扩展市场，低价策略执行了有几年了，200M一年才300元，而且到期后还能继续参加优惠活动，比电信动不动一年两千的价格可是优惠太多了。而且这里并不是说一分钱一分货，电信贵那么多效果还不如联通好，尤其是国际出口。所以联通宽带很满意，根据实际使用体验记录了这些，另外表示推荐。

补充：

我的代理走的是自己的ip和域名，由于办公室多人用，导致被公司上层网关阻断，说是有风险。恰好我有一个树莓派，且联通宽带代理可比公司用的电信快多了，因此我决定搞一个中继Shadowsocks。意思就是，我办公室的shadowsocks连接树莓派的公网ip，树莓派将数据转发给我的shadowsocks服务器，因此就能在公司的网络环境下进行代理了，而且这中继是联通，速度非常快，这里记录下技术细节。

其实就是iptables端口转发，先开启：

echo 1 > /proc/sys/net/ipv4/ip_forward

该操作要root权限，sudo不行因为有个重定向，先sudo su到root后再执行即可。另外需要注意，该参数修改生效后，如果重启则会失效，因为Linux默认禁止转发，需要将这句话加到rc.local中开机设置。

假设树莓派开启端口转发，其值为1511，那么需要添加如下两条iptable规则：

iptables -t nat -A PREROUTING -p tcp --dport 1511 -j DNAT --to 149.285.228.535
iptables -t nat -A POSTROUTING -p tcp --dport 1511 -j MASQUERADE

这里149开头的ip是我的shadowsocks服务器地址，注意这里不是我的真实值，只是不想用“xxx.xxx”那种形式容易引起新手混淆。别的不用操作，这样就开启了iptables的端口转发，本地shadowsocks客户端就填写树莓派的ip和1511端口，树莓派收到后就能转发该流量到真正的shadowsocks服务器的1511端口，收到的数据会转发回来。

访问该端口，发现转发成功了，输入命令：

sudo iptables -nvL -t nat

发现其FORWARD中已经有包数据变化了：

我是ssh连接到该机器的，我发现每次我执行该命令，policy ACCEPT后面的包就会加1；如果是用了端口转发，过一会这个包数量会增加很多。所以增加很多的情况则说明端口转发成功了。

过了一段时间，发现不指定-t nat能更好看到端口转发效果，如下：

FORWARD的流量有1888M了。

然后用bwm-ng命令看下网速：

发现YouTube可以跑40Mbps，要是还用公司电信代理的话，怕是10Mbps都上不了。

这算不算因祸得福呢，学会了iptables的端口转发，而且公司代理体验也得到质的飞跃。

补充：

最近有一周多了，联通宽带晚上时间段，也就是8点到12点左右，国际出口拥堵，丢包严重，客服会应说确实是这样，暂时没有解决办法。这样联通就没那么好了，电信的可能给限速，比如一般情况下访问480或者720P的YouTube，而不会完全访问不了。联通则感觉是有多少就都给你，拥堵的时候抢不到就是严重丢包完全开不了。而且是最主要的时间段，因为白天在上班，越是晚上下班想用越用不了了，这样对比好像电信还好一丢丢，起码保证一直能用。而且换了联通后，我的Dota东南亚服就200+的延迟了，原来用电信就只有70+还很稳定。