Utgående porter på et nettverk?

[HåkonN]

Hvordan kan jeg enkelt sjekke hvilke utgående porter som er ledige på et nettverk?

 

Skriver jeg f.eks www.vg.no:80 kommer jeg ingen plass, så hvilken port bruker da Internet explorer?

[timtowtdi]

www.vg.no bruker port 80

 

Åpne http://www.vg.no i en nettleser (på vanlig måte),

 

åpne et kommandoprompt og skriv:

 

netstat -an

 

og:

 

ping www.vg.no

 

så ser du det.

 

Hvorfor IE ikke åpner siden når du skriver http://www.vg.no:80 tipper jeg skyldes oppsettet på webserveren til VG og har noe med at den ikke fortolker HTTP headeren med :80.

 

timtowtdi

Endret 18. november 2003 av timtowtdi

[Jay]

www.vg.no bruker port 80

 

Åpne http://www.vg.no i en nettleser (på vanlig måte),

 

åpne et kommandoprompt og skriv:

 

netstat -an

 

og:

 

ping www.vg.no

 

så ser du det.

 

Hvorfor IE ikke åpner siden når du skriver http://www.vg.no:80 tipper jeg skyldes oppsettet på webserveren til VG og har noe med at den ikke fortolker HTTP headeren med :80.

 

timtowtdi

 

Hmm.. dette er vel feil på flere steder.

 

- Å bruke ping og se i netstat vil ikke si noen om hvilken port vg kjører nettsidene sine på. Ping bruker kun icmp uansett hvilken adresse du bruker.

 

- Det er browseren som tolker url'en man skriver inn. feks ved http://www.vg.no:80, så prøver browseren å koble seg opp mot www.vg.no på port 80 med protokollen http. Skriver man ingen port så får man default port som nettopp er 80 for http.

 

Problemet kan skyldes at han går via en proxy server. Sjekk proxyoppsettet. Sitter du bak en firewall? Kan være at den kun slipper igjennom http trafikk fra proxyserveren og at ved å spesifisere portnr i browseren din så prøver browseren å gå direkte uten å bruke proxy. Kan det stemme?

 

- J

[HåkonN]

Takker, ser det nå.

 

Forstår bare ikke hvordan port 80 kan være stengt, men samtidig brukes av Internet explorer.

[HåkonN]

Aha.... så det siste svaret litt sent.

 

Ja, jeg sitter bak brannmur. MAO så slipper kun http-trafikk igjennom....

 

Eller det vil si, jeg kommer inn på ftp adresser gjennom IE også, men dette er vel kanskje definert som HTTP-trafikk?

 

 

Kjørte denne testen på GRC.COM, og der fant den ut at 2 porter var stengt, resten var i stealth mode (stengt).

[timtowtdi]

Vel du ser jo følgende informasjon da:

 

Pinging www.vg.no [193.69.165.20] with 32 bytes of data:

 

og

 

TCP xxx.xxx.180.222:1749 193.69.165.20:80 ESTABLISHED

 

Det gir jo en pekepinn om at du har en TCP sesjon gående på port 80 mot www.vg.no

 

 

Men for å svare på spørsmålet om du kan se hvilke porter som er i bruk? Jeg tolker spørsmålet dithen at du vil se hvilke porter som er åpne...?

 

Da er portscanning en mulighet, men tviler på at du blir spesielt populær hos ISP. Dvs. ikke gjør det!

 

timtowtdi

[HåkonN]

Har jeg ikke nettop kjørt en portscan via grc.com?

[timtowtdi]

Jo det har du. Med grc.com ser du hvilke porter på ditt nett som er åpne. Jeg misforsto og trodde du ville finne ut hvilke porter hos VG som var åpne.

 

For å presisere litt: Den porten du kobler deg til (80 f.eks.) er ikke den/de portene du kobler deg "fra". Derfor trenger ikke port 80 være åpen lokalt for at du skal surfe på vg.no. "Mottak" skjer gjerne på stigende høye (nummer over 1536?) porter. Dette styres av TCP/HTTP protokollene.

 

timtowtdi

Endret 18. november 2003 av timtowtdi

[petterg]

Er litt usikker på hva du egentlig prøver å spørre om. En firewall sperrer for at en, la oss kalle det en "kommunikasjonskanal" kan opprettes fra maskiner utenfor ditt netverk på sperrede porter. Selv om alle porter er sperret vil du fortsatt kunne kommunisere med verden når du oppretter kanalen fra din maskin.

 

M.a.o Du kan sende forespørsler og få svar, men de der ute kan ikke sende svar uten at du først har spørt. De kan heller ikke sende foresprøsler til deg.

(Dvs. de KAN sende både forespørsler og svar, men det kommer ikke frem til deg.)

[Torbjørn]

timtowdi: pinging av www.vg.no vil ikke gi noen oppføring i netstat mot port 80 på den serveren. du har nok sittet og surfet samtidig

[HåkonN]

Lærer noe hele tiden...

 

Det jeg egentlig lurer på er om jeg kan se om det er noen porter åpne slik at jeg kan kjøre programmer som DC++ osv.

 

Bl.a. DC++ har jo en funksjon der man kan velge hvilken port man vil bruke, men det er litt vanskelig når de vanlige portene er sperret.

 

Tror det er flere som lurer på dette.....

 

Mulig/ikke mulig????

[timtowtdi]

timtowdi: pinging av www.vg.no vil ikke gi noen oppføring i netstat mot port 80 på den serveren. du har nok sittet og surfet samtidig

 

Ja det var også poenget, hvis du leser 'bruksanvisningen' min så står det 'åpne www.vg.no i nettleseren din'. Ellers blir det hele meningsløst.

 

Ping'en var ikke for ICMP echoet sin del, men for å finne ut hvilken IP adresse www.vg.no peker mot ...

 

timtowtdi

Endret 20. november 2003 av timtowtdi

[hemo]

DC++ funker fint i passivemode, bak brannmur...

..skal du ha aktivmode, må ein port i FW/ruter peika på IP'en som din lokale PC har... sett den offisielle IPen til FW/ruter i settings til DC og så skriv inn den porten du har fått tli å peika frå FW/ruter til din PC sin IP.

 

Spørsmål: Kunne DC++ burkt port 80, 23 eller 21?

[petterg]

Spørsmål: Kunne DC++ burkt port 80, 23 eller 21?

Hvorfor skulle det ikke kunne det? Så lenge du kan velge hvilken port du vil bruke kan du bruke hvilken som helst port, bare du ikke bruker den samme porten til noe annet samtidig.