如何能快速知道可以访问外网哪些端口？

nmap 扫描端口

vps 防火墙把所有端口都打开，然后 nmap 把每个端口都扫一遍

我试试啊。

@shniubobo
我用 nmap VPSIP -p1000-2000

1966/tcp open slush
1967/tcp open sns-quote
1968/tcp open lipsinc
1969/tcp open lipsinc1
1970/tcp open netop-rc
1971/tcp open netop-school
1972/tcp open intersys-cache
1973/tcp open dlsrap
1974/tcp open drp
1975/tcp open tcoflashagent
...
nmap 扫描所有端口都开了。
但是 ssh 还是不让连 显示
kex_exchange_identification: read: Connection reset by peer

是不是 nmap 需要加其它参数？

@lizenghui 尝试 trace route 一下

@araaaa 不对，看错了

可以试下 tcp 能不能握手，有可能是握手成功后，路由器直接发送给你 rst 了

我试过用一个麻烦的办法，用 WINDOWS 开个 FTP，可以随便设端口，然后 telnet 过去。

我曾经在高铁上见过活鱼
应该可以带吧

@MakeItGreat 走错了

如果不够用的话买一台国内大带宽 VPS，在常用端口搭一个国内 VPN 服务器（因为不过墙所以没事）就可以使用所有端口了。

@naoh1000 楼主这个不是墙的问题，是小区宽带自己加的限制

@wtks1
对的。
目前我准备晚上把所有端口都重定向到 http 然后用 curl 去检查。。。
还有更好的办法不？

@lizenghui 走 http 会被认为是提供 web 服务，会掐你宽带，之前有帖子说这事的
你开个 FTP，然后用 telnet 连

@wtks1 人家也没说是墙的事儿啊，人家说了是通过国内搭 vpn 来访问被封的端口，这是一个很好的方法，麻烦你仔细阅读别人的文字

用 netcat （有的系统里命令是 nc ），一个很强大的工具。这里的应用场景是，只建立 tcp 连接，之后不发送任何数据。可以循环一下所有端口，依次建立连接试试，看些建连成功。

这个错误可能是其他错误吧 楼主确信小区有限制？这太不厚道了

@MakeItGreat 哈哈哈

@blueboyggh 是的，又看了一遍，发现理解错了

@naoh1000 请问有大带宽小鸡推荐吗？

@lizenghui #4 你这里扫描的端口不包括 22 呀？你试过扫 22 是什么情况吗？