ike-scan

• 用法

ike-scan [options] [hosts...]

• 注意
  必须在命令行上指定目标主机，除非–file选项是
  给定，在这种情况下，将从指定文件读取目标。
  目标主机可以指定为IP地址或主机名。你也可以
  将目标指定为IPnetwork/bits（例如192.168.1.0/24），以指定所有主机
  在给定的网络中（包括网络和广播地址），或
  IPstart IPend（例如192.168.1.3-192.168.1.27）指定
  包含范围，或IPnetwork:NetMask（例如192.168.1.0:255.255.255.0）到
  指定给定网络和掩码中的所有主机。
  这些用于指定目标主机的不同选项可以在
  命令行，也在用–file选项指定的文件中。
  在下面的选项中，尖括号中的字母或单词如表示
  应提供的值或字符串。相应的文本应该
  指示此值或字符串的含义。当提供价值或
  字符串，不包括尖括号。方括号内的文本，如[]
  意味着所附文本是可选的。这是用来选择
  可选参数。
• 选项：
  --help or -h 显示此使用消息并退出。
  --file=<fn> or -f <fn> 从指定文件中读取主机名或地址
  而不是从命令行。一个名称或每行IP地址。标准输入用“-”。
  --sport=<p> or -s <p> 将UDP源端口设置为p，默认值为500，0=随机。有些IKE实现要求客户端使用UDP源端口500，不会与其他端口通信。请注意，超级用户权限通常是必需的使用1024以下的非零源端口。也只是系统上的一个进程可以绑定到给定的源端口任何时候。使用–nat-t选项更改默认源端口为4500
  --dport=<p> or -d <p> 将UDP目标端口设置为p，默认值为500。UDP port 500是为ISAKMP分配的端口号这是大多数IKE使用的端口实现。使用--nat-t选项更改默认目标端口为4500
  --retry=<n> or -r <n> 将每个主机的尝试总数设置为n，默认值为3。
  --timeout=<n> or -t <n> 将每个主机的初始超时设置为n ms，默认值为500。此超时用于发送到每个主机的第一个数据包。随后的超时将乘以退避设置为--backoff
--bandwidth=<n> or -B <n> 将所需的出站带宽设置为n，默认值为56000
  默认情况下，该值以位/秒为单位。如果你在值后面加上“K”，那么单位是千位每秒；如果在值后面加上“M”，单位是兆位每秒。“K”和“M”后缀表示十进制数，而不是二进制，乘法。所以64K是64000，而不是65536。
  --interval=<n> or -i <n>将最小数据包间隔设置为n ms。数据包间隔将不小于此数字。默认情况下，指定的间隔以毫秒为单位。如果值后面附加了“u”，则间隔
  以微秒为单位，如果附加“s”，则间隔以秒为单位。如果你想使用一个给定的带宽，那么更易于使用--bandwidth选项。不能同时指定--interval和--bandwidth因为它们只是改变相同的基础变量。
  --backoff=<b> or -b <b>将超时退避系数设置为b，默认值为1.50。每台主机的超时时间乘以这个系数每次超时后。所以，如果重试次数为3，每个主机的初始超时为500ms退避系数为1.5，则第一个超时将为500毫秒，第二个750毫秒，第三个1125毫秒。