如何探測(cè)一個(gè)服務(wù)端口被中間某個(gè)防火墻屏蔽

godguy

各位大俠，現(xiàn)在有個(gè)問(wèn)題需要請(qǐng)教下：            
          我的主機(jī)A經(jīng)過(guò)廣域網(wǎng)發(fā)送UDP報(bào)文到服務(wù)器B， 由于UDP的目的端口不是知名端口，這個(gè)UDP報(bào)文會(huì)被某個(gè)防火墻丟棄，我想知道有沒(méi)有辦法可以探測(cè)整個(gè)網(wǎng)絡(luò)看從A到B的路徑上是哪個(gè)IP的防火墻丟棄的這個(gè)端口的UDP報(bào)文，請(qǐng)給予幫助！

langue

難，路由器可能直接DROP了你的包，甚至連traceroute都阻止了，你可能都不知道中間經(jīng)過(guò)了哪些路由器，更不要說(shuō)判斷是哪一臺(tái)阻擋了你的數(shù)據(jù)。

samlumengjun

如果A和B都是通過(guò)公網(wǎng)地址通信的話,理論上中間沒(méi)有任何設(shè)備會(huì)drop數(shù)據(jù)包.包被丟棄最大可能還是要去看:
1.A是否真的發(fā)送成功.
2.B是不是收到數(shù)據(jù)包
3.B是不是處理數(shù)據(jù)包
關(guān)鍵是你要確定A和B是直接接在公網(wǎng)上還是通過(guò)防火墻接公網(wǎng).

drangon

[quoto]
"理論上中間沒(méi)有任何設(shè)備會(huì)drop數(shù)據(jù)包"
[/quoto]

理論上，中間任何設(shè)備都會(huì)drop數(shù)據(jù)包，
如果是無(wú)意中drop，自然也無(wú)意通知你，
如果是有意drop，也很有可能會(huì)有意不通知你

wesleyluo

學(xué)習(xí)的！

godguy

理論上應(yīng)該都是通過(guò)自己的防火墻（也許內(nèi)部的防火墻有很多個(gè)）接入到公網(wǎng)上，現(xiàn)實(shí)情況是有時(shí)候這個(gè)目的端口是用戶自定義的，所以會(huì)被某些防火墻（應(yīng)該是內(nèi)部的防火墻）當(dāng)作是攻擊報(bào)文而被丟棄，所以需要一種方法來(lái)查找被哪個(gè)防火墻丟棄了。這樣可以和用戶合理的解釋去找到丟棄報(bào)文的防火墻。

samlumengjun

[quoto]
"理論上中間沒(méi)有任何設(shè)備會(huì)drop數(shù)據(jù)包"
[/quoto]

理論上，中間任何設(shè)備都會(huì)drop數(shù)據(jù)包，
如果 ...
drangon 發(fā)表于 2010-03-10 19:26

真是這樣的話建議isp都關(guān)門吧,我說(shuō)的drop是軟件drop,不是因?yàn)橛布�處理能力�?wèn)題而drop

samlumengjun

理論上應(yīng)該都是通過(guò)自己的防火墻（也許內(nèi)部的防火墻有很多個(gè)）接入到公網(wǎng)上，現(xiàn)實(shí)情況是有時(shí)候這個(gè)目的端口 ...
godguy 發(fā)表于 2010-03-11 09:39

    這樣的話你必須在內(nèi)部從你的網(wǎng)關(guān)開(kāi)始逐個(gè)向上去查看究竟是哪個(gè)drop了你的包.