如何测试到 IP 地址以及特定端口的出站连接？

Question

好的，我们都知道如何使用 PING 来测试 IP 地址的连通性。我需要做的是类似的事情，但测试我对给定 IP 地址以及特定端口（在本例中为 1775）的出站请求是否成功。最好从命令提示符下执行测试。

Answer 1

这是我制作的一个小站点，允许测试任何传出端口。服务器侦听所有可用的 TCP 端口。

http://portquiz.net

telnet portquiz.net XXXX

Answer 2

如果目标 IP/端口上有服务器正在运行，则可以使用 Telnet。除“无法连接”之外的任何响应都表明您能够连接。

Answer 3

为了自动化很棒的服务 portquiz.net，我编写了一个 bash 脚本：

NB_CONNECTION=10
PORT_START=1
PORT_END=1000

for (( i=$PORT_START; i<=$PORT_END; i=i+NB_CONNECTION ))
do
    iEnd=$((i + NB_CONNECTION))
    for (( j=$i; j<$iEnd; j++ ))
    do
        #(curl --connect-timeout 1 "portquiz.net:$j" &> /dev/null && echo "> $j") &
        (nc -w 1 -z portquiz.net "$j" &> /dev/null && echo "> $j") &
    done
    wait
done

Answer 4

我发现最快/最有效的方法是使用此处描述的 nmap 和 portquiz.net： http://thomasmullaly.com/2013/04/13/outgoing-port-tester/ 这会扫描前 1000 个最常用的端口：

# nmap -Pn --top-ports 1000 portquiz.net

Starting Nmap 6.40 ( http://nmap.org ) at 2017-08-02 22:28 CDT
Nmap scan report for portquiz.net (178.33.250.62)
Host is up (0.072s latency).
rDNS record for 178.33.250.62: electron.positon.org
Not shown: 996 closed ports
PORT     STATE SERVICE
53/tcp   open  domain
80/tcp   open  http
443/tcp  open  https
8080/tcp open  http-proxy

Nmap done: 1 IP address (1 host up) scanned in 4.78 seconds

要扫描全部端口（花费 6 秒而不是 5 秒）：

# nmap -Pn -p1-65535 portquiz.net

Answer 5

如果您正在测试 TCP/IP，测试远程地址/端口的一种廉价方法是远程登录到它并查看它是否连接。对于 HTTP（端口 80）等协议，您甚至可以键入 HTTP 命令并获取 HTTP 响应。

例如

Command IP          Port
Telnet  192.168.1.1 80

Answer 6

@benjarobin 用于测试一系列端口的 bash 脚本示例对我来说不起作用，因此我创建了这个最小的非真正一行（命令行）示例，该示例从一系列 1- 中写入打开端口的输出65535（所有适用的通信端口）到本地文件并抑制所有其他输出：

for p in $(seq 1 65535); do curl -s --connect-timeout 1 portquiz.net:$p >> ports.txt; done

不幸的是，这需要 18.2 小时才能运行，因为我的旧版本的curl允许的最小连接超时量为整数秒为1。如果您如果curl 版本>=7.32.0（输入“curl -V”），您可以尝试更小的十进制值，具体取决于您连接到服务的速度。或者尝试较小的端口范围以最大程度地缩短持续时间。

此外，它将附加到输出文件 ports.txt，因此如果运行多次，您可能需要先删除该文件。