如何简单判断某个port是否被防火墙block

在存储系统中经常遇到要上传一些code到存储中做升级，但是通过客户网络死活搞不定的情况，其实很多时候是由于客户内部有防火墙的设置，某些端口是被block屏蔽的。本文就介绍几个命令用来快速判断是否这些port被客户做了block。如果确认是被block了，要么就想其他办法，不要通过网络了，直连存储，usb或者找客户网络部门暂时打开这个port。

需要进一步沟通，可添加 vx: StorageExpert

1. 使用 Telnet 工具

• 步骤：
  1. 打开命令行终端（Windows 下是 CMD，Linux/MacOS 下是终端）。
  2. 输入 telnet <目标IP地址> <端口号>，例如 telnet 192.168.1.1 80。
  3. 如果端口开放且未被防火墙阻止，连接会成功。如果端口被阻止，可能会显示连接失败或超时。

PS C:\IPMItool> telnet 192.168.31.99 5000

Trying 192.168.31.99...

Connected to 192.168.31.99.

Escape character is '^]'.

Connection closed by foreign host.

PS C:\IPMItool>

2. 使用 Netcat（nc）工具

• Netcat 是一个功能强大的网络工具，可以用于测试端口连通性。
• 步骤：
  1. 在 Linux/MacOS 系统中，输入 nc -zv <目标IP地址> <端口号>。
  2. 在 Windows 系统中，可以使用 ncat -zv <目标IP地址> <端口号>（Ncat 是 Netcat 的一个版本）。

在windows中默认是没有这个工具的，需要单独安装才可以，所以也不是一个灵活简单的工具。windows中如果要安装，也是去nmap.org去下载nmap软件。

1. 如果端口开放，工具会显示“成功连接”消息；如果被阻止，会显示“连接失败”或“超时”。

3. 使用 Nmap 扫描

• Nmap 是一个功能强大的网络扫描工具，可以用来检测开放的端口。
• 步骤：
  1. 安装 Nmap（可以在 Nmap官网 下载）。
  2. 使用命令 nmap -p <端口号> <目标IP地址> 进行扫描。例如：nmap -p 80 192.168.1.1。
  3. 扫描结果会显示端口是“open”还是“filtered”。“filtered”意味着端口可能被防火墙屏蔽。

4. 使用 PowerShell（Windows 环境）

• Windows 用户可以使用 PowerShell 测试端口连通性。
• 步骤：
  1. 打开 PowerShell。
  2. 输入 Test-NetConnection -ComputerName <目标IP地址> -Port <端口号>。
  3. 结果会显示端口是否开放。如果 TcpTestSucceeded 为 True，表示端口未被阻止；如果为 False，可能表示被防火墙阻止。

PS C:\IPMItool> test-netconnection -computername 13.107.4.52 -port 5000

警告: TCP connect to (13.107.4.52 : 5000) failed

ComputerName           : 13.107.4.52

RemoteAddress          : 13.107.4.52

RemotePort             : 5000

InterfaceAlias         : WLAN

SourceAddress          : 192.168.31.102

PingSucceeded          : True

PingReplyDetails (RTT) : 88 ms

TcpTestSucceeded       : False

5. 直接在防火墙规则中检查

• 如果你有对防火墙设备的访问权限，可以直接检查防火墙配置，看是否有阻止该端口的规则。
• 例如，在 Linux iptables 中，可以使用 iptables -L -n -v 查看当前规则。