如何确定端口被哪个防火墙拦截了？
美国、香港服务器
如何确定端口被哪个防火墙拦截了？
08-29 来源:
要确定端口被哪个防火墙拦截，可以通过检查系统防火墙设置、查看防火墙日志以及使用命令行工具等方法，以下是具体介绍：
检查系统防火墙设置：
Windows 系统：打开 “控制面板”->“系统和安全”->“Windows Defender 防火墙”，点击 “高级设置”，在左侧选择 “入站规则” 或 “出站规则”，查找与特定端口相关的规则，查看其状态是否为 “允许” 或 “阻止”。
Linux 系统：如果使用的是 iptables 防火墙，可以在终端输入sudo iptables -L -v -n命令查看当前的 iptables 规则，也可以使用sudo iptables -L -v -n | grep ":端口号"查看特定端口的规则。如果是 firewalld 防火墙，可以输入sudo firewall-cmd --state查看 firewalld 的状态，还可以使用sudo firewall-cmd --list-all查看所有打开的端口，或sudo firewall-cmd --zone=public --list-ports查看特定区域的开放端口。
查看防火墙日志：
Windows 系统：默认情况下，Windows 中禁用对丢弃的数据包（即防火墙阻止的数据包）的日志记录。要为丢弃的数据包生成日志，需先确定当前使用的网络配置文件，然后在 “控制面板” 中打开 “Windows 防火墙”，单击左侧的 “高级设置”，在 “具有高级安全性的 Windows Defender 防火墙” 页上，单击右窗格中的 “属性”，切换到对应的配置文件选项卡，单击 “日志记录” 下的 “自定义”，从 “记录丢弃的数据包” 前面的下拉菜单中选择 “是”，然后单击 “确定”。之后可通过文件资源管理器导航到 C:\Windows\System32\LogFiles\Firewall，打开名为 pfirewall.txt 的文本文件，查找被阻止的端口。
Linux 系统：Linux 系统的防火墙日志位置和查看方式因系统和防火墙软件而异。例如，在使用 iptables 的系统中，相关日志可能会记录在 /var/log/syslog 或 /var/log/messages 中，可以使用文本编辑器打开这些文件，通过搜索端口号或相关关键字来查找防火墙拦截记录。
使用命令行工具：
Windows 系统：可以使用 PowerShell 测试端口连通性，打开 PowerShell，输入 Test-NetConnection -ComputerName <目标 IP 地址> -Port < 端口号 >，如果 TcpTestSucceeded 为 False，可能表示端口被防火墙阻止。也可以使用 netsh advfirewall firewall show rule name=all 命令显示系统中所有配置的防火墙规则，通过查看规则来确定端口是否被拦截。
Linux 系统：可以使用 nc -zv <目标 IP 地址> < 端口号 > 命令来测试端口连通性，如果端口被阻止，会显示 “连接失败” 或 “超时”。
排查第三方安全软件：腾讯电脑管家等安全软件通常内置防火墙模块，可能会拦截端口访问。打开安全软件设置界面，找到网络防护或防火墙相关选项，查看端口过滤规则，必要时可以临时关闭防火墙测试，但测试后建议立即重新开启防护。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
