มีวิธีบอกความแตกต่างระหว่าง ISP ของฉันที่บล็อกการรับส่งข้อมูลบนพอร์ตที่แน่นอนและ NAT / เราเตอร์ไฟร์วอลล์ของฉันที่บล็อกการรับส่งข้อมูลหรือไม่ ไซต์“ Shields Up ” และ“ คุณเห็นฉัน ” แสดงพอร์ตของฉันปิดหรือไม่สามารถเข้าถึงได้ แต่ฉันคิดว่าส่วนใหญ่เป็นเพราะเราเตอร์ NAT (เห็นได้ชัดว่าฉันสามารถลบเราเตอร์เชื่อมต่อโดยตรงและใช้เว็บไซต์เหล่านั้นได้ แต่มีวิธีทดสอบง่ายๆโดยไม่ทำเช่นนั้นหรือไม่?)
คำตอบ:
คุณสามารถตั้งค่าคอมพิวเตอร์ของคุณเป็น DMZ ในการกำหนดค่าเราเตอร์ซึ่งหมายความว่า NAT จะส่งทุกอย่างให้คุณ
การดำเนินการนี้ใช้เวลานาน แต่จะแสดงรายการพอร์ตที่ถูกบล็อกทั้งหมด:
#!/bin/bash
COUNTER=1
while [ $COUNTER -lt 65535 ]; do
echo $COUNTER
curl portquiz.net:$COUNTER --connect-timeout 1
let COUNTER=COUNTER+1
done
Firebind.com สามารถบอกคุณได้ว่าพอร์ต 65535 UDP หรือ TCP ใด ๆ กำลังถูกบล็อกระหว่างเครื่องไคลเอนต์ของคุณกับอินเทอร์เน็ต พวกเขามีไคลเอนต์ Java Applet ที่ส่งแพ็กเก็ตไปมาจากเครื่องของคุณไปยังเซิร์ฟเวอร์ผ่านพอร์ตที่คุณเลือกและหากแพ็กเก็ตถ่ายโอนสำเร็จคุณรู้ว่าพอร์ตนั้นไม่ถูกบล็อกโดยไฟร์วอลล์ที่เข้ามา (เช่น เราเตอร์ที่บ้านของคุณเองหรือไฟร์วอลล์ ISP ของคุณ)
ดังนั้นในกรณีของคุณคุณสามารถทำการทดสอบจากด้านหลังเราเตอร์ของคุณและรับรายการพอร์ตที่ถูกบล็อกทั้งหมด จากนั้นคุณสามารถเชื่อมต่อเครื่องของคุณกับอินเทอร์เน็ตโดยตรง (ผ่านไฟร์วอลล์) และทำการทดสอบอีกครั้ง ด้วยการเปรียบเทียบผลลัพธ์คุณจะสามารถทราบถึงความแตกต่างระหว่างสิ่งที่เราเตอร์ที่บ้านของคุณบล็อกและสิ่งที่ ISP ของคุณบล็อก
สิ่งสำคัญคือให้สังเกตว่า Firebind ไม่ใช่เครื่องสแกนพอร์ต มันเป็นสแกนเนอร์ "PATH"
คุณสามารถตั้งค่าเราเตอร์ / ไฟร์วอลล์ของคุณให้ทำการบันทึกและดูว่ามันบล็อกอะไรโดยเฉพาะ
for ((counter=1; counter <= 65535; ++counter)); doและสังเกตว่าตัวแปรตัวพิมพ์เล็ก (ตัวพิมพ์ใหญ่สงวนไว้สำหรับตัวแปรระบบ)