Windows临时端口不够用导致TCP连接失败的问题

问题描述

在win10/win11系统中遇到一种情况，网络明明是通的，但是无法建立TCP连接，比如：用浏览器访问网站打不开，用telnet连接已知开放的目标端口也连不上。但是ping命令测试网络是正常的。

原因分析：

系统发起TCP连接时，会分配一个临时端口用于该连接。建立的并发连接越多，占用系统端口就越多。那系统到底能建立多少并发连接？
你以为是65535个吗？No! No! No!

这主要取决于系统对TCPIP的参数配置。：
win2008 server 默认使用从1025开始的64510个临时端口；
win10/win11 默认使用从49152开始的16384个临时端口；（别问我为什么，问微软去！）

在以上范围内的临时端口被占用后要等TCP连接完全关闭才会释放，因此还有一个TCP time wait超时时间的设置也会影响到端口的重新可用状态，进而影响建立新连接的频率和数量。

综上所述，若在win10/win11系统中使用nmap、masscan等工具对大范围的IP段进行扫描，其实是很有可能用完临时端口的，导致后续无法再建立新的连接。此时windows系统日志中也会有警告，如图：

解决方案：

修改Windows系统的相关参数，可以用netsh命令来操作，如下：

netsh int ipv4 set dynamicport tcp start=30000 num=35535

以上命令意思是将系统的ipv4建立TCP连接的可用临时端口范围设置为从30000开始，共35535个端口可用。注意，端口范围最大不能超出65535，最低起始值建议不要低于1025，因为1024以下的端口通常是windows系统自身常用的端口范围或者一些软件常用的端口范围。