如何能快速知道可以访问外网哪些端口？

[lizenghui]

具体是这样，小区宽带加限制只能访问 80，443，3306 等一些常用标准端口，导致无法连接 VPS，由于 VPS 上有 FRP，现在这几个常用端口肯定不够用。大家有什么办法可以一次能把能访问的外网端口都扫出来？

[ripperdev]

nmap 扫描端口

[shniubobo]

vps 防火墙把所有端口都打开，然后 nmap 把每个端口都扫一遍

[lizenghui]

我试试啊。

[lizenghui]

@shniubobo
我用 nmap VPSIP -p1000-2000

1966/tcp open slush
1967/tcp open sns-quote
1968/tcp open lipsinc
1969/tcp open lipsinc1
1970/tcp open netop-rc
1971/tcp open netop-school
1972/tcp open intersys-cache
1973/tcp open dlsrap
1974/tcp open drp
1975/tcp open tcoflashagent
...
nmap 扫描所有端口都开了。
但是 ssh 还是不让连 显示
kex_exchange_identification: read: Connection reset by peer

是不是 nmap 需要加其它参数？

[araaaa]

@lizenghui 尝试 trace route 一下

[araaaa]

@araaaa 不对，看错了

[araaaa]

可以试下 tcp 能不能握手，有可能是握手成功后，路由器直接发送给你 rst 了

[lxiszuhi]

我试过用一个麻烦的办法，用 WINDOWS 开个 FTP，可以随便设端口，然后 telnet 过去。

[MakeItGreat]

我曾经在高铁上见过活鱼
应该可以带吧

[MakeItGreat]

@MakeItGreat 走错了

[naoh1000]

如果不够用的话买一台国内大带宽 VPS，在常用端口搭一个国内 VPN 服务器（因为不过墙所以没事）就可以使用所有端口了。

[wtks1]

@naoh1000 楼主这个不是墙的问题，是小区宽带自己加的限制

[lizenghui]

@wtks1
对的。
目前我准备晚上把所有端口都重定向到 http 然后用 curl 去检查。。。
还有更好的办法不？

[boris93]

@lizenghui 走 http 会被认为是提供 web 服务，会掐你宽带，之前有帖子说这事的
你开个 FTP，然后用 telnet 连

[blueboyggh]

@wtks1 人家也没说是墙的事儿啊，人家说了是通过国内搭 vpn 来访问被封的端口，这是一个很好的方法，麻烦你仔细阅读别人的文字

[nthhdy]

用 netcat （有的系统里命令是 nc ），一个很强大的工具。这里的应用场景是，只建立 tcp 连接，之后不发送任何数据。可以循环一下所有端口，依次建立连接试试，看些建连成功。

[leschans]

这个错误可能是其他错误吧 楼主确信小区有限制？这太不厚道了

[ellermister]

@MakeItGreat 哈哈哈

[wtks1]

@blueboyggh 是的，又看了一遍，发现理解错了

[winterx]

@naoh1000 请问有大带宽小鸡推荐吗？