UDP를 통해 원격 서버의 특정 포트에 액세스 할 수 있는지 테스트하려고합니다.
두 서버 모두 인터넷에 연결되어 있습니다. netcat을 사용하여 특정 포트 청취를하고 있습니다.
그런 다음 nmap을 사용하여 해당 포트가 열려 있는지 확인하지만 포트가 열려 있지 않은지 확인합니다.
IP 테이블이 꺼져 있습니다.
이것이 왜 가능한지 제안? 결국 VPN 터널을 설정하려고하지만 터널을 처음 사용하기 때문에 포트 UDP 1194에 연결되어 있는지 확인하고 싶습니다.
답변:
"오픈"UDP 포트는 없습니다. 적어도 대부분의 사람들이 생각하는 데 익숙하지는 않습니다 ( "확인, 연결을 수락했습니다"와 같은 것에 응답합니다). UDP는 세션이 없으므로 "포트"(읽기 : 운영 체제 IP 스택의 UDP 프로토콜)는 자체적으로 "성공"하지 않습니다.
UDP 포트는 두 가지 상태, 즉 수신 또는 수신 거부 만 있습니다. 일반적으로 "프로세스에 의해 소켓이 열린 상태"또는 "소켓이 열려 있지 않은"상태로 변환됩니다. 후자는 시스템이 코드 = 3 (포트에 도달 할 수 없음) 인 ICMP Destination Unreachable 패킷으로 응답해야하기 때문에 쉽게 탐지 할 수 있어야합니다 . 불행히도 많은 방화벽이 이러한 패킷을 제거 할 수 있으므로 아무 것도받지 못하면 포트가이 상태에 있는지 확실하지 않습니다. ICMP도 세션이없고 재전송을하지 않는다는 것을 잊지 마십시오. 포트 연결 불가 패킷은 네트워크 어딘가에서 손실 될 수 있습니다.
은 "듣기"상태의 UDP 포트 수도 있고 프로세스가 수신시 행동 않는 경우가 (뭔가 다시 보낼 수있는 모든 (그냥 패킷을 수신 및 전송 아무것도하지 않습니다에 프로세스 청취)에서하지 응답 과 가에 의해 작용하는 경우 UDP를 통해 원래 발신자 IP : 포트에 응답). 다시 말하지만, 당신이 아무것도 얻지 못하면 상태가 무엇인지 확실하게 알 수 없습니다.
수신 호스트를 제어 할 수 있다고 말합니다 .UDP 포트 도달 가능성을 확인하기 위해 자체 프로토콜을 구성 할 수 있습니다. 주어진 UDP 포트에서 수신 대기 하고 응답 하는 수신 호스트에 프로세스를 넣으 십시오. 이메일, 또는 놀라서 unlink()호스트 파일 시스템의 모든 것 ...주의를 유발할 모든 것).
udp 포트가 응답하는지 테스트하려면을 사용하십시오 netcat.
매뉴얼 페이지 의 예 :
nc -v -u -z -w 3 example.host 20-30
Send UDP packets to ports 20-30 of example.host, and report which ones
did not respond with an ICMP packet after three seconds.
물론 DROP인터넷이 연결된 게이트웨이를 다룰 때 방화벽이 작동 하는 경우 ICMP 응답을받지 못합니다.
yum install nc(centos의 경우)nc -ul 6111nc -u <server> 6111참고 :nc -ul 서버 에서 명령 을 실행 하면 처음 연결될 때만 연결됩니다. 내가 알다시피 서버를 멈추고 다시 시작하지 않고 서버를 핑 (ping) 할 수 없습니다 nc -ul. 실제로 ^ C 클라이언트를 중지하면 ( nc -u ...) 서버 리스너를 먼저 다시 시작하지 않으면 클라이언트를 다시 시작할 수 없습니다.
nmap으로 열린 UDP 포트를 테스트하는 것은 위험에 처해 있습니다. 개방성을 나타내는 3 방향 핸드 셰이크가 없습니다. 리스닝 프로세스가 nmap이 보내는 모든 것에 응답하지 않는 한, nmap이 응답하지 않는 열린 포트와 필터링 된 포트를 구별 할 수있는 방법이 없습니다.
한 쪽 끝에서 netcat을 듣고 다른 쪽 끝에서 netcat을 사용하여 패킷을 보내고 다른 쪽 끝에 도착하는 것을 보는 것이 훨씬 쉽습니다. 두 가지 방법 모두 확실하게하십시오. 또한 tcpdump패킷이 필요한 위치로 이동하는 것을 볼 수 있습니다 .
비슷한 문제가 있었고 여기에서 netcat을 사용하여 좋은 솔루션을 찾았습니다 .
nc -vzu <host> <port>
UDP 포트가 열려 있는지 확인한 다음 실제 코드 테스트를 진행할 수 있습니다.
나는 단순한 생각을 가지고 있습니다. UDP 서버가 예상 데이터를 반환하지 않으면 다운 된 것으로 가정하여 dgram 수집을 중지합니다.
LINE: while(1)
{
my $line;
my $flags;
local $SIG{ALRM} = sub {die "exceeded timeout for recv"};
alarm 5;
eval {
$socket->recv($line,2024,$flags);
};
unless($line =~ /\{.*\}/){
if($verbose){
print STDERR "Invalid or empty dgram:\n",'"', $line, '"',"\n";
}
last LINE;
}
}