开放端口：基本问题

Question

（我不确定超级用户是否是提出这个问题的合适网站）

我总是在端口转发方面挣扎，并想了解一些基本方面：

• 我需要为27015游戏的专用服务器打开端口，所以我：
  • 将27015路由器上的端口转发到服务器 [ 192.168.xx.xx:27015]
  • 27015在 Windows 防火墙中打开的端口
• 当我扫描端口时，它已关闭，Windows 的资源监视器也显示它已关闭，但是当我启动我的应用程序时，端口在这两个工具上都显示为打开状态。
  
  

端口转发的原理是什么？

• 是不是当我27015在路由器上打开时，WANIP:27015 是打开的，但是我必须从给定端口上的本地计算机连接它？
• 27030在我的计算机上打开端口并重定向27015是否27030也能正常工作？

为什么服务器离线时端口不显示它是打开的？

• 要查看端口是否打开，除了让应用程序侦听该端口之外，您是否还需要打开该端口？

Answer 1

在我的计算机上打开 27030 并将框 27015 映射到本地计算机 27030 也会起作用吗？

是的。然后应将服务器设置为侦听本地计算机上的端口 27030（并且应将本地防火墙设置为允许这样做），但远程客户端应连接到外部 IP 地址的端口 27015。

要查看端口是否打开，您还需要打开此端口才能让应用程序监听？

是的。查看nmap（端口扫描工具）的文档对此有何评论：

open
应用程序正在此端口上主动接受 TCP 连接、UDP 数据报或 SCTP 关联。找到这些通常是端口扫描的主要目标。具有安全意识的人知道每个开放端口都是攻击的途径。攻击者和渗透测试者希望利用开放端口，而管理员则试图在不阻止合法用户的情况下使用防火墙关闭或保护它们。开放端口对于非安全扫描也很有趣，因为它们显示可在网络上使用的服务。

关闭
一个关闭的端口是可访问的（它接收并响应 Nmap 探测数据包），但没有应用程序监听它。它们有助于显示主机在 IP 地址上运行（主机发现或 ping 扫描），并作为操作系统检测的一部分。因为关闭的端口是可访问的，所以以后可能值得扫描，以防某些端口打开。管理员可能需要考虑使用防火墙阻止此类端口。然后它们会以过滤状态出现，接下来讨论。

有更多的州认可nmap。您使用的站点可能会也可能不会将它们全部区分开来（例如，它可能在内部进行了区分，但它可能旨在为未打开的任何内容打印“关闭”）。我的观点是：聆听应用程序的存在会有所不同，因此您的问题的一般答案是肯定的。