nmap cho tôi thấy rằng một dịch vụ là mở open

Tôi có máy chủ Quake 3. Và nó đã ra mắt thành công.

Vấn đề là không ai có thể kết nối với máy chủ đó.

Tôi đang chạy: nmap -sU -p 27960 hostnamevà nó cho tôi thấy rằng đó là trạng tháiopen|filtered

nếu tôi đang chạy lệnh đó ngay từ máy chủ open.

Ngoài ra, tôi chắc chắn rằng nó ràng buộc với bên phải iface

Tôi đã kiểm tra các quy tắc iptables và không thể tìm thấy bất kỳ bộ lọc nào liên quan đến nó. Hơn nữa, tôi đã cố gắng để mở cổng rõ ràng thông quaiptables -A INPUT -p udp --dport 27960 -j ACCEPT

nhưng điều này đã không giúp đỡ.

Nó có thể là gì?

Tôi gọi cho trung tâm hỗ trợ ISP và họ nói họ không lọc gì cả.

Nhận các kết quả nmap khác nhau từ máy cục bộ và máy từ xa có nghĩa là có một loại tường lửa (cho dù đang chạy cục bộ hoặc một số máy từ xa) đang chặn. Theo tài liệu nmap,

open|filtered

Nmap places ports in this state when it is unable to determine whether  
a port is open or filtered. This occurs for scan types in which open
ports give no response. The lack of response could also mean that a 
packet filter dropped the probe or any response it elicited. So Nmap 
does not know for sure whether the port is open or being filtered. The
UDP, IP protocol, FIN, NULL, and Xmas scans classify ports this way.

Tôi khuyên bạn nên thử các công cụ sau để tìm hiểu xem chính xác vấn đề có tồn tại không:

1. Để nắm bắt các gói UDP được port 27960sử dụng tcpdumpvà. Kiểm tra xem các gói có đến máy của bạn hay không.

Chạy lệnh sau để chụp các gói udp được chuyển đến cổng 27960 trong một tệp tcpdump.out

$ sudo tcpdump -A 'udp and port 27960' -w tcpdump.out`

Hãy thử kết nối từ máy khác với cổng bằng cách sử dụng netcat

$ nc <server-ip-address> -u 27960

Bây giờ hãy dừng kết xuất và kiểm tra xem có gói nào bị bắt trong tcpdump.out hay không sử dụng wireshark.

$ wireshark tcpdump.out

Nếu không có gói nào bị bắt, điều này có nghĩa là một số thiết bị trung gian (tường lửa) đang ngăn chặn việc liên lạc. Khác, nếu bị bắt hãy kiểm tra trả lời mà máy chủ đang trả lại yêu cầu. Nếu đó là bất kỳ loại ICMP nào trả lời với một số mã lỗi, điều đó có nghĩa là có một số tường lửa cục bộ đang chặn.