映射服务器IP地址和这三个1701、4500、500UPD端口到公网地址和端口报错如何解决？

已于 2023-10-29 17:41:15 修改
阅读量728 收藏
点赞数
文章标签： 服务器 tcp/ip 运维
于 2023-10-29 17:36:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/onlychain/article/details/134105335
版权

首先防火墙已开通三个端口

执行chain=dstnat action=dst-nat to-addresses=192.168.0.2 to-ports=1701 protocol=udp dst-address=公网IP dst-port=1701
chain=dstnat action=dst-nat to-addresses=192.168.0.2 to-ports=4500 protocol=udp dst-address=公网IP dst-port=4500
chain=dstnat action=dst-nat to-addresses=192.168.0.2 to-ports=500 protocol=udp dst-address=公网IP dst-port=500

提示-bash: to-addresses=192.168.0.2: command not

请求高人指点？谢谢！

onlychain
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
AF 终端安全防护实验
runtime888的博客
11-26 1786
实验拓扑 图 1-1 实验需求 深圳总部在内网中旁挂 SSL VPN 作为 VPN 设备，长沙分公司在内网中旁挂 WOC 作为 VPN 设备 配置 IPsec VPN，使深圳总部和长沙分公司内网互通 实验解法 在深圳总部和长沙分公司的公网出口设备上配置端口映射，使 IPsec VPN 设备公网可见 　　分析：由于 VPN 设备旁挂在内网中，所以需要在各自的公网出口设备上配置端口映射。IPsec 需要映射 UDP500 端口，另外还需要映射 IKE 协议的 UDP4500 端口 　　深圳总
linux ikev2 端口,ipsec使用的500端口和4500端口可以似乎被封杀了？
weixin_30145703的博客
05-11 3129
从几周前开始突然连不上了，ipsec start --nofork 前台运行打印的日志显示15[NET] received packet: from 116.253.84.217[500] to 162.243.153.127[500] (604 bytes)15[ENC] parsed IKE_SA_INIT request 0 [ SA KE No N(REDIR_SUP) N(NATD_S_...
关于SQL SEVER防火墙配置问题：远程调试要求开通DCOM（TCP端口135）和IPESC（UDP端口4500/500）...
starrycraft的博客
02-11 196
初学SQL SEVER 2008,结果第一次调试就出现了这个问题： 然后 百度了一下，这三个选项的意思： 取消远程调试：取消启动调试的尝试。您的计算机的安全设置保持不变。 取消禁止从本地网络(子网)中的计算机进行远程调试的限制(N)：启用本地子网上计算机的远程调试。此设置可能会暴露您的本地子网上计算机的安全漏洞，但防火墙会继续阻止来自子网外的信息。 取消禁止从任何计算机上的远程调试的限制(...
4. 根据UDP端口号抓IPsec协议默认的500/4500端口报文
阿群的笔记(同步备份自简书)
02-01 9941
根据UDP端口号抓IPsec协议默认的500/4500端口报文 另外, 根据IP报头之中的1个字节协议类型字段区分UDP/TCP UDP编码0x11=17 TCP编码为0x06=6 -- 另外, 抓IPsec/strongSwan包, 需要利用IPsec ESP协议编码为0x32=50: ip.proto=0x32 这种包不是UDP协议, 而是ESP协议(...
443/1701
GOODBYE WORD
02-27 2308
说明： 1.tcp 443： 443 https 安全超文本传输协议（HTTP） 443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。在一些对安全性要求较高的网站，比如银行、证券、购物等，都采用HTTPS服务，这样在这些网站上的交换信息，其他人抓包获取到的是加密数据，保证了交易的安全性...
TCP/UDP端口列表
blakegao的专栏
11-20 2124
端口描述状态 0/TCP,UDP 保留端口；不使用（若发送过程不准备接受回复消息，则可以作为源端口） 官方  1/TCP,UDP TCPMUX（传输控制协议端口服务多路开关选择器） 官方  5/TCP,UDP RJE（远程作业登录） 官方  7/TCP,UDP ECHO（回显）协议 官方  9/TCP,UDP DISCARD（丢弃）协议 官方  11/TCP,UDP SYSTAT协议
端口号大全（超全！！！）
Aprilqxs的博客
05-24 4655
例如：21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。
关闭135,139,445端口TCP 137,138端口UPD.bat
05-28
这三个端口容易被黑客或者病毒利用.所以我们今天就来教下大家如何关闭它. 太难的方法就不教给大家了.什么实用策略组之类的.新手感觉很麻烦.所以下面给大家来简单的教程 打开 关闭135,139,445端口TCP 137,138端口UPD...
WinCC V7.4 SP1 和 WinCC V7.4 SP1 ASIA _UPD10更新包_链接地址.txt
03-19
WinCC V7.4 SP1 和 WinCC V7.4 SP1 ASIA _UPD10更新包_链接地址
STEP7 WinCC V7.2 UPD9 链接地址.txt
12-10
STEP7 WinCC V7.2 UPD9 链接地址
TIA博途_S7PLCSIM_V16_Upd4安装包_链接地址.txt
12-25
TIA博途_S7PLCSIM_V16_Upd4安装包_链接地址
TIA博途V17 _UPD2_更新包_链接地址（最新版本）.txt
12-07
TIA博途V17 _UPD2_更新包_链接地址（最新版本）
学习记录转载——计算机常用端口范围及各端口
APPDREAMER的博客
08-15 1382
入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。说明：这是一种仅仅发送字符的服务。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。
Fortigate疑难杂症之 - IPSec传输大文件中断/其他异常中断
RaySun的技术Blog
08-03 1158
将IPSec两端的防火墙设备的IKE端口更改为非默认端口将IPSec两端的协商模式由主动模式改为野蛮模式。
防火墙基础之华为防火墙分支与分支IPSec 对接
晚风挽着浮云的博客
09-19 3560
原理概述:指采用来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务IPSEC是一套比较完整成体系的VPN技术，它规定了一系列的协议标准。
数据传输安全（二）
Piwrim的博客
01-03 5332
IPSEC协议簇安全框架
主流隧道穿透协议
HideInTime的博客
11-05 1500
VPN主流分类 基于PPP（点对点通信协议）：LCP+NCP（IPCP/IPXCP）+PAP/CHAP PPTP（1723）：PPTP认证交互，GRE压缩封装PPP帧 L2TP（1721）：L2TP认证交互，L2TPoverUDP封装PPP帧（明文） SSTP（443/不定端口）：SSL/TLS认证交互，SSL/TLS封装PPP帧（加密） 基于IPSec（网络层的安全体系） IPSec=AH...
【隧道篇 / IPsec】(7.0) ❀ 05. 阻止IPsec安全隧道连接请求 ❀ FortiGat 防火墙
防火墙技术专栏
04-06 3492
在FortiGate设备上默认开放UDP 500端口，允许IPsec隧道连接。但是可能会导致安全漏洞和ISAKMP DOS攻击。ISAKMP DOS攻击会破坏预共享密钥(如果VPN采用激进模式配置)，多个请求会导致CPU过载，最终填满所需的缓冲区空间。...
美国服务器稳定么？影响服务器稳定性的6个因素
最新发布
petaexpress的博客
08-09 411
美国服务器的稳定性是相当不错的，这主要得益于其先进的技术、成熟的基础设施以及严格的管理措施。美国拥有众多知名的服务器提供商，这些提供商通常会采用顶级的硬件设施，如英特尔、AMD等知名品牌的处理器，以及三星、金士顿等品牌的内存和硬盘，这些硬件设备在全球范围内具有较高的市场份额和良好的口碑，性能稳定可靠。
能举个c++upd多线程服务器的例子吗？
03-20
当然可以，以下是一个简单的 C upd 多线程服务器的例子： ``` #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/socket.h> #include <arpa/inet.h> #include <pthread.h> #include <unistd.h> #define BUF_SIZE 1024 #define MAX_CLIENT 256 void *handle_client(void *arg); int main(int argc, char *argv[]) { int server_sock, client_sock; struct sockaddr_in server_addr, client_addr; socklen_t client_addr_size; pthread_t t_id; if (argc != 2) { printf("Usage: %s <port>\n", argv[0]); exit(1); } server_sock = socket(PF_INET, SOCK_DGRAM, 0); if (server_sock == -1) { perror("socket() error"); exit(1); } memset(&server_addr, 0, sizeof(server_addr)); server_addr.sin_family = AF_INET; server_addr.sin_addr.s_addr = htonl(INADDR_ANY); server_addr.sin_port = htons(atoi(argv[1])); if (bind(server_sock, (struct sockaddr*)&server_addr, sizeof(server_addr)) == -1) { perror("bind() error"); exit(1); } while (1) { client_addr_size = sizeof(client_addr); char buf[BUF_SIZE]; int str_len = recvfrom(server_sock, buf, BUF_SIZE, 0, (struct sockaddr*)&client_addr, &client_addr_size); if (str_len == -1) { perror("recvfrom() error"); break; } buf[str_len] = 0; printf("Received from %s:%d: %s\n", inet_ntoa(client_addr.sin_addr), ntohs(client_addr.sin_port), buf); pthread_create(&t_id, NULL, handle_client, (void*)&client_sock); pthread_detach(t_id); } close(server_sock); return 0; } void *handle_client(void *arg) { int client_sock = *((int*)arg); char buf[BUF_SIZE]; int str_len; while ((str_len = read(client_sock, buf, BUF_SIZE)) != 0) { write(client_sock, buf, str_len); } close(client_sock); return NULL; } ``` 这个服务器使用 UDP 协议，可以同时处理多个客户端的请求。当有客户端连接时，服务器会创建一个新的线程来处理该客户端的请求。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值