为什么只能从外部 ip 访问我机器上的部分端口？

Question

Ho1m3s

Asked: 2019-11-01 08:25:11 +0800 CST2019-11-01 08:25:11 +0800 CST 2019-11-01 08:25:11 +0800 CST

PuTTY 在 TELNET 连接初始化开始时发送额外字符

当使用 PuTTY 初始化 TELNET 会话时，我看到 PuTTY 在连接开始时将以下字符发送到服务器：

..... .....'.........

我能够使用 WireShark 捕捉到这一点。十六进制字符如下：

ff fb 1f ff fb 20 ff fb 18 ff fb 27 ff fd 01 ff fb 03 ff fd 03

你能帮我理解为什么 PuTTY 会发送这些字符吗？我认为它与连接有关，但随后，这些字符可以在WireShark 捕获的DATA类别中找到。

Ho1m3s · Answer 1 · 2019-11-01T08:32:19+08:00

Best Answer

Ho1m3s

这些额外的字符块是从 PuTTY（客户端）到服务器的选项协商序列。不同的 telnet 客户端（例如：ZOC 终端或原生 macOS 终端的 telnet）使用不同的选项。谈判让客户有丰富的经验。

telnet协议中的协商序列列表及其解释在这里给出

如果您正在使用 PuTTY 并且不需要这些序列，请转到Connection > Telnet 并将Telnet negotiation modePassive

也许其他客户端中有设置不开始发送这些选项协商序列？或者，PuTTY 可能比其他客户端更符合 telnet 标准？不幸的是，有许多所谓的“telnet 客户端”只处理发送纯文本，而不关心丰富的 telnet 协议。