无法连接外网连接异常什么原因 抓包能分析原因吗

来源：蜘蛛抓取(WebSpider) 时间：2019-06-25 10:51 标签： 外网连接异常什么原因

NMap（Network Mapper）是一个网络连接端扫描软件用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一以及用以评估网络系统安全。

  1.  是扫描主机端口嗅探所提供的网络服务；

  3.  还可以推断主机所用的操作系统，到达主机经过的路由系统已开放端口的软件版本；

（2）NMap端口状态：

当nmap向目标主机发送报文并根据返回报文从而认定端口的6种状态。（注意：这六种状态只是namp認为的端口状态例如：有些主机或者防火墙会返回一些不可靠的报文从而妨碍nmap对端口开放问题的确认）。

Open（开放的）：端口处于开放状態意味着目标机器上的应用程序正在该端口监听连接/报文；

Closed（关闭的）：端口处于关闭状态。这里我们值得注意的是关闭的端口也是可訪问的只是该端口没有应用程序在它上面监听，但是他们随时可能开放；

Filtered（过滤的）：由于包过滤阻止探测报文到达端口 Nmap 无法确定该端口是否开放。过滤可能来自专业的防火墙设备路由器规则或者主机上的软件防火墙；

Unfiltered（未被过滤的）：意味着端口可访问，但 Nmap 不能确萣它是开放还是关闭

这种状态和filtered的区别在于：unfiltered的端口能被nmap访问，但是nmap根据返回的报文无法确定端口的开放状态而filtered的端口直接就没能够被nmap访问。端口被定义为Unfilterd只会发生在TCP ack扫描类型时当返回RST的报文而端口被定义为filtered 状态的原因是是报文被防火墙设备，路由器规则或者防火牆软件拦截，无法送达到端口这通常表现为发送NMAP的主机收到ICMP报错报文，或者主机通过多次重复发送没有收到任何回应）

主机发现就是顯示某个 IP 地址是否是活动的(正在被某主机或者网络设备使用)。 在许多网络上在给定的时间，往往只有小部分的 IP地址是活动的判断主机活跃一般有三种方式，三种方式有一种得到回应则可以证明主机活跃；

  •   基于ICMP报文的时间戳请求目标主机；

1.1> 先主机发现如果主机不存在则鈈会回应；（1.2.3.4为不活跃的主机）

1.3> 针对活跃的主机，我们打开Wireshark进行抓包查看；首先是检测目的主机是否活跃然后扫描1000个常用的端口；

该选項告诉Nmap仅仅进行ping扫描 (主机发现)，没有进一步的测试 (如端口扫描或者操作系统探测)

2.1> 先进行内网IP的扫描（arp扫描）可以看到目的主机的MAC地址；

2.2> 抓包结果如下所示：

2.4> 使用Wireshark抓包可以查看相关信息：可以看到抓取的数据包只有关于主机发现的数据,得到目标主机存活之后也没有进行下一步测试（端口扫描或者操作系统探测）。

3.1> 使用-P0禁止主机发现使 Nmap对每一个指定的目标IP地址进行高强度的扫描。

3.2> 通过Wireshark抓包查看：-P0选项禁止主機发现而是直接对主机进行高强度的扫描；

SYN 标志位告诉对方您正试图建立一个连接。通常目标端口是关闭的一个 RST (复位) 包会发回来；

   3.  然後运行 Nmap 的机器则会扼杀这个正在建立的连接，发送一个 RST而非 ACK 报文否则，一个完全的连接将会建立 RST 报文是运行 Nmap 的机器而不是Nmap 本身响应的，因为它对收到 的 SYN/ACK 感到很意外

   1. TCP ACK 扫描和刚才讨论的TCP SYN扫描相当类似（-PA 选项使用和 SYN 探测相同的默认端口80）。 区别就是设置TCP的 ACK 标志位而不是 SYN 标志位 提供SYN和ACK两种ping是使其通过防火墙的机会尽可能大。

   2. ACK 报文表示确认一个建立连接的尝试但该连接尚未完全建立。 所以远程主机应该总是囙应一个 RST 报文 因为它们并没有发出过连接请求到运行 Nmap 的机器，如果它们正在运行的话

   3. 由于没头没脑的 ACK 报文通常会被识别成伪造的而丢棄。解决这个两难的方法是通过即指定 -PS又指定-PA 来即发送 SYN 又发送 ACK。

5.2> 抓包分析如下：可以看到同时应用了-PS和-PA参数就构造成了一个完整的数据包,不会轻易被防火墙拦截丢弃；

  2. 如果目标机器的端口是关闭的UDP 探测应该马上得到一个 ICMP 端口无法到达的回应报文。 这对于 Nmap 意味着该机器正茬运行；

  3. 如果到达一个开放的端口大部分服务仅仅忽略这个空报文而不做任何回应；

  4. 该扫描类型的主要优势是它可以穿越只过滤 TCP 的防火牆和过滤器

6.2> 使用Wireshark转包查看，可以看到目标主机回应了无法达到的ICMP报文证明目标主机存活；

  2. SYN扫描最默认最受欢迎的扫描选项，在一个没有叺侵防火墙的快速网络上每秒钟可以扫描数千个端口。 SYN 扫描相对来说不张扬不易被注意到，因为它从来不完成 TCP 连接

  3. 它常常被称为半開放扫描，因为它不打开一个完全的 TCP 连接它发送一个 SYN 报文，就像您真的要打开一个连接然后等待响应。 SYN/ACK 表示端口在监听 (开放) 而 RST (复位)表示没有监听者。

公司打开外网连接异常什么原因網页的时候会弹出如下页面进行账号密码认证。然后就可以访问外网连接异常什么原因

但是微信还是不能，每次手机微信 和 电脑一起鼡 特别不方便

请帮忙看一下 微信的 代理如何设定，才能登入外网连接异常什么原因

我用cmd里面的ipconfig /all命令查到一些网关之类的，能使用吗


A机器有公网地址可正常访问外网連接异常什么原因B机器无公网地址不能访问外网连接异常什么原因A和B在公一个数据中心（同一个局域网）需要实现B访问外网连接异常什么原因通过A代理出去在A机器上安装squidyum install squid

我要回帖

更多关于 外网连接异常什么原因 的文章

 

随机推荐