在存储系统中经常遇到要上传一些code到存储中做升级，但是通过客户网络死活搞不定的情况，其实很多时候是由于客户内部有防火墙的设置，某些端口是被block屏蔽的。本文就介绍几个命令用来快速判断是否这些port被客户做了block。如果确认是被block了，要么就想其他办法，不要通过网络了，直连存储，usb或者找客户网络部门暂时打开这个port。
需要进一步沟通，可添加 vx: StorageExpert
1. 使用 Telnet 工具
- 步骤：
- 打开命令行终端（Windows 下是 CMD，Linux/MacOS 下是终端）。
- 输入 telnet <目标IP地址> <端口号>，例如 telnet 192.168.1.1 80。
- 如果端口开放且未被防火墙阻止，连接会成功。如果端口被阻止，可能会显示连接失败或超时。
PS C:\IPMItool> telnet 192.168.31.99 5000
Trying 192.168.31.99...
Connected to 192.168.31.99.
Escape character is '^]'.
Connection closed by foreign host.
PS C:\IPMItool>
2. 使用 Netcat（nc）工具
- Netcat 是一个功能强大的网络工具，可以用于测试端口连通性。
- 步骤：
- 在 Linux/MacOS 系统中，输入 nc -zv <目标IP地址> <端口号>。
- 在 Windows 系统中，可以使用 ncat -zv <目标IP地址> <端口号>（Ncat 是 Netcat 的一个版本）。
在windows中默认是没有这个工具的，需要单独安装才可以，所以也不是一个灵活简单的工具。windows中如果要安装，也是去nmap.org去下载nmap软件。
- 如果端口开放，工具会显示"成功连接"消息；如果被阻止，会显示"连接失败"或"超时"。
3. 使用 Nmap 扫描
- Nmap 是一个功能强大的网络扫描工具，可以用来检测开放的端口。
- 步骤：
- 安装 Nmap（可以在 Nmap官网 下载）。
- 使用命令 nmap -p <端口号> <目标IP地址> 进行扫描。例如：nmap -p 80 192.168.1.1。
- 扫描结果会显示端口是"open"还是"filtered"。"filtered"意味着端口可能被防火墙屏蔽。
4. 使用 PowerShell（Windows 环境）
- Windows 用户可以使用 PowerShell 测试端口连通性。
- 步骤：
- 打开 PowerShell。
- 输入 Test-NetConnection -ComputerName <目标IP地址> -Port <端口号>。
- 结果会显示端口是否开放。如果 TcpTestSucceeded 为 True，表示端口未被阻止；如果为 False，可能表示被防火墙阻止。
PS C:\IPMItool> test-netconnection -computername 13.107.4.52 -port 5000
警告: TCP connect to (13.107.4.52 : 5000) failed
ComputerName : 13.107.4.52
RemoteAddress : 13.107.4.52
RemotePort : 5000
InterfaceAlias : WLAN
SourceAddress : 192.168.31.102
PingSucceeded : True
PingReplyDetails (RTT) : 88 ms
TcpTestSucceeded : False
5. 直接在防火墙规则中检查
- 如果你有对防火墙设备的访问权限，可以直接检查防火墙配置，看是否有阻止该端口的规则。
- 例如，在 Linux iptables 中，可以使用 iptables -L -n -v 查看当前规则。