TCP/IP ports

man netstat man lsof

1. В смысле?

2-3 man netstat

к п.п. 1. сами по себе порты не открываются, обычно какая-нибудь запущенная служба (сервер, приложение) ждут запроса на определенном порте, т.е. открывают порт.

Есть стандартная таблица соответствия портов и демонов к ним.
Проще всего написать программу-сканер и отсканировать себя.

Модуль телентовский (для Перла) и типа:




юсе модуль::telnet;

фор ($порт=1 ; 65999; $порт++) {

модуль::telnet localhost $порт;

если (коннект(есть) = правда) {

принт "Порт $порт открыт. Алярм!!!\n";

} иначе {

принт "Порт $порт закрыт\n";

}

}

(извините, веселое настроение)

> фор ($порт=1 ; 65999; $порт++) {

За осквернение светлого перлового стиля гнусными сишными идиомами, а также за незнание наизусть священных степеней числа 2, шутник приговаривается к вырыванию рук (с корнем).

фор ($порт=1 ; $порт <= 65999; $порт++) {

#!/юср/бин/ладен/перл

фор мой $порт (0..65535)

Спасибо всем.

Насчёт открытия порта:
http://torrent.dulug.duke.edu/
Open up ports 6881-6999/tcp so other clients can contact you for bits

Весь сабж из-за bittorrent поднял.

"Открывать" их надо только если они до этого были закрыты firewall-ом.

http://www.opennet.ru/docs/RUS/fwfaq/index.html

http://www.opennet.ru/docs/RUS/iptables/index.html

> Весь сабж из-за bittorrent поднял.

А, ну тут к файрволлу все вопросы (если он построен по принципу "всё запретить, открывать нужное" -- явно указать разрешение пропускать коннекты из мира по этим портам. Плюс, если есть NAT -- разрешить редирект этих портов на нужную машину.

Как конкретно это делать -- зависит от файрволла. По iptables есть русская дока на OpenNet, в OpenBSD pf (на примере edonkey) --

pass in on $ExtIF inet proto {tcp, udp} from any to $OurIP/32 port { 4661, 4662, 4665 } keep state

rdr on $ExtIF proto tcp from any to $ExtIP/32 port 4661 -> $DonkeyIP port 4661

rdr on $ExtIF proto tcp from any to $ExtIP/32 port 4662 -> $DonkeyIP port 4662

rdr on $ExtIF proto udp from any to $ExtIP/32 port 4665 -> $DonkeyIP port 4665

Здесь $ExtIF -- внешний интерфейс файрволла, $OurIP -- внешний IP файрволла, $DonkeyIP -- адрес машины с ослом.

Да, вот, есть проблемы с провайдерским firewall-ом... Когда-то ещё давно donkey не работал ни windows ни в linux. Сейчас буду читать статьи.

> есть проблемы с провайдерским firewall-ом

В таком случае пропускать порты к вам должен провайдер. Если не удастся договориться, дело труба.

Ок, Спасибо. Я им уже написал :)