一个telnet 任意 IP + 端口都是连通的奇怪的现象

一个telnet 任意 IP + 端口都是连通的奇怪的现象

telnet命令可以测试TCP端口连通性，最近在家庭网络环境下发现telnet 任意 IP + 端口都是通的，这属实有点不正常。

问题复现

比如我telnet一个百度的IP： 14.215.177.38 ，然后随便指定了一个端口，这个IP百度并未开放端口，正常情况下是不可能连通的，但telnet测试结果却是正常的。

尝试更换一台Linux机器，结果也是正常连通。

于是使用WireShark抓包，可以看到TCP三次握手成功，但发生了重传，这就让人搞不明白了。

问题解决

主路由使用的爱快，感觉和路由有关系，于是去咨询了爱快的客服，得到的回答如下（给爱快的客服点个赞，响应及时并解决了问题）。

爱快给出的解释是“流控分流 - 协议分流 - 开启了增强分流”会导致部分功能失效，于是关闭“增强分流”后这个现象消失，问题得以解决。

但问题的根因依然没找到，去V2EX发帖求助，大部分给出的可能性是透明代理导致，因此猜测爱快的“增强分流”应该通过透明代理实现，流量全部劫持到代理上面了（未做验证）。

总结

如果你的网络情况也存在telnet任意IP + 端口都是连通的，不妨通过以下途径排查：

为什么windows下telnet任何ip的21端口都是通的？

21 端口一般如果不做改动，将是FTP服务端口。 一个服务器如果21端口真正的通，那么telnet其21端口，会出现FTP服务端的信息，比如用的是surv-u还是其他FTP服务端。 如果仅仅是出现一个黑色框，并不能说明这个端口就开着。 至于，为什么telnet任何一个IP或者不存在的IP的21端口都可以弹出黑色界面的原因，我暂时也没有弄清楚。 可能是你们路由上的某种策略引起的，这仅仅是一种可能。

telnet命令怎么看端口通不通

telnet命令看端口通不通的方法如下：

工具／原料：戴尔XPS13-9350-3708、win10、运行窗口1.0。

1、首先在电脑中，点击左下角的开始菜单，然后打开运行窗口后，输入cmd。

2、进入cmd命令提示符之后，输入netstat查看网络监听情况，如显示端口监听的表示端口开放了。

3、telnet测试此外也可以通过使用telnetxxx端口号来判定。

4、telnet测试不同服务端口显示不一样的信息，如80端口也可以用telnet测试。

5、然后linux系统如何测试此外对于linux系统，如centos7.3发行版也可以用netstat-nao查看端口开启情况。

6、最后telnet测试，对于linux平台测试端口也可以用telnet来测试。此外查看端口所在服务，还可以用lsof来监听。

win7突然无法访问网络，ping别的地址都能通，但是访问页面或者程序不行，注销就可以了，现象非常奇怪。

win7突然无法访问网络WIN7系统的网络功能比XP有了进一步的增强，使用起来也相对清晰。 但是由于做了很多表面优化的工作，使得底层的网络设置对于习惯了XP系统的人来说变得很不适应，其中局域网组建就是一个很大的问题。 默认安装系统后不但同组内的WIN7系统互相不能共享访问，而且最头疼的问题是组内的XP系统计算机更难互访。 针对这个问题，从网络上收集了一些这方面的资料，结合自己在调试过程中的情况，通过以下步骤基本能够解决XP与WIN7局域网共享设置的问题。 不到之处请网友谅解指正。 一：必要点1、需要是管理员权限的帐户2、所有入网的计算机都要在相同的IP段，比如都为192.168.1.X（2≤X≤255）3、所有入网的计算机都要在相同的工作组，比如都在WORKGROUP组4、所有入网的计算机都要开启来宾账户，默认账户名为：guest。 5、关闭任何第三方的防火墙软件，或者进行一些相关设置（很重要）。 Windows自带的防火墙。 如果没有把它关闭的话，也需要进行一些设置才可以。 打开Windows防火墙---例外---勾选 文件和打印机共享---确定---保存。 XP系统，在 常规 选项卡中，要去掉不允许例外 前面的勾。 6、所有入网的计算机的操作系统必须有正确的权限设置（这是重点）7、XP，是指Windows XP Professional 版本。 其中所述的部分方法，并不适用于Windows XP Home Edition。 8、WIN7，是指Windows 7。 不同版本的WIN7可能存在一定的差异。 如果你用的是Home Basic版本，就不要再往下看了，因为Home Basic不提供文件共享功能。 。 二：必须开启的服务右键点击我的电脑 或计算机—管理----服务和应用程序，打开服务或者用WIN+R打开 运行---输入回车，打开服务设置将以下服务的[启动类型]选为[自动]，并确保[服务状态]为[已启动]Server Workstation Computer Browser DHCP Client Remote Procedure Call Remote Procedure Call (RPC) LocatorDNS ClientFunction Discovery Resource PublicationUPnP device HostSSDP DiscoveryTIP/IP NetBIOSHelper//这个很重要，其他的条件即使都满足了，没有这个也不行。 三：基本设置 A:XP系统：下载XP局域网一键共享，按里边的操作设置后，重启即可。 XP系统文件共享：右键单击要共享的文件夹，选择[共享和安全]，勾选 在网络上共享这个文件夹。 B:Win7系统：1.网络和共享中心---点击 网络 右边的 自定义---将网络类型设置为 专用网络2.共享和发现---启用 网络发现、文件共享、打印机共享。 密码保护的共享则可以设置为关闭。 3. 跨操作系统的打印机共享涉及到驱动的问题，为了避免麻烦，建议不要跨操作系统共享打印机。 4.访问策略设置用WIN+R打开 运行---输入回车，打开本地安全设置安全设置----本地策略----安全选项帐户:使用空白密码的本地帐户只允许进行控制台登录，设置为 已禁用。 此选项默认为 已启用。 这是很关键的一步，因为很多人的电脑都是没有加密码的的。 如果你当前使用的帐号没有密码的话，只允许控制台登录，就无法通过 网上邻居(XP)或网络(Vista)来访问了。 所以此处需要禁用。 网络访问:不允许 SAM 帐户和共享的匿名枚举] ，设置为 已禁用。 此选项默认为 已禁用。 Windows 允许匿名用户执行某些活动，如枚举域帐户和网络共享的名称。 这提供了方便，也带来潜在的风险。 有的版本的系统（比如GhostXP电脑公司版）为了安全起见，将其设置为启用，但这样一来，局域网其它电脑就会无法查看你共享的内容了。 网络访问:本地帐户的共享和安全模型，设置为 仅来宾。 此选项对加入了域的计算机默认为[经典]，对独立的计算机默认为[仅来宾]。 这是一个共享安全的辅助选项。 小规模局域网内部的计算机彼此之间都是信任的，不存在非法访问的问题，为了方便起见，建议使用仅来宾方式。 而使用 经典 模式可以更好地划定共享资源的访问权限，对于规模稍大的局域网，为了防止共享的资源被非法访问，就可以使用这种方式。 安全设置---本地策略---用户权利指派从网络访问此计算机： 查看有没有本机来宾帐户即guest，如果没有就加上。 拒绝从网络访问这台计算机：查看有没有本机来宾帐户名，如果有就删除。 5. Win7系统文件共享设置文件夹右键---共享---选择要与其共享的用户---点击黑色的小三角箭头---在下拉菜单中选择---everyone（这个列表中的所有用户）。 注意：在进行以上设置之前共享过的文件夹，可能需要重新共享后才能被正常访问。 比如说以前使用经典模式共享了该文件夹，改为仅来宾模式后再访问就会出错，提示没权限。 解决的办法就是先取消共享，再重新共享。 让局域网内的XP访问win7共享文件的简易方法*删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（）\本地计算机\计算机配置\windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。 选中guest，则将其删除。 （win7默认guest是不允许访问共享的）

上一篇：IP查询工具IPRSS上线了小程序版本

下一篇：ImgURLPro专业版图床程序211更新，文末有福利