Как определяются локальные порты
Номер порта выбирается программным обеспечением реализации TCP из диапазона номеров портов, называемых эфемерными портами .
Точный механизм выбора номера порта и используемого диапазона зависит от операционной системы.
Есть ли способ заставить его быть 63999.
Это можно сделать, изменив конфигурацию программного обеспечения реализации TCP.
Инструкции по настройке диапазона эфемерных портов для различных операционных систем можно найти в разделе Изменение диапазона эфемерных портов .
- Инструкции для Linux и Windows включены в этот ответ ниже для справки.
Однако не стоит ограничивать диапазон, например, одним портом 63999.
Эфемерный Порт Порт
Соединение TCP / IPv4 состоит из двух конечных точек, и каждая конечная точка состоит из IP-адреса и номера порта. Поэтому, когда пользователь клиента подключается к компьютеру-серверу, установленное соединение может рассматриваться как набор из 4 (IP-адрес сервера, порт сервера, IP-адрес клиента, клиентский порт).
Обычно три из четырех общеизвестны - клиентский компьютер использует свой собственный IP-адрес, и при подключении к удаленному сервису требуются IP-адрес серверного компьютера и номер порта сервиса.
Что не сразу видно, так это то, что когда соединение установлено, клиентская сторона соединения использует номер порта. Если клиентская программа явно не запрашивает конкретный номер порта, используемый номер порта является эфемерным номером порта.
Эфемерные порты - это временные порты, назначаемые IP-стеком машины, и назначаются для этого назначенным диапазоном портов. Когда соединение завершается, эфемерный порт доступен для повторного использования, хотя большинство IP-стеков не будет повторно использовать этот номер порта, пока не будет использован весь пул эфемерных портов.
Таким образом, если клиентская программа переподключается, ей будет назначен другой временный номер порта для ее стороны нового соединения.
Источник Эфемерный Порт Порт
Изменение диапазона эфемерного порта
Linux:
Linux позволяет просматривать и изменять диапазон временных портов, просто используя файл /proc/sys/net/ipv4/ip_local_port_range. Например, здесь показана конфигурация по умолчанию в системе с ядром 2.2:
$ cat /proc/sys/net/ipv4/ip_local_port_range
1024 4999
Чтобы изменить это на предпочтительный диапазон, вы можете сделать (как суперпользователь):
# echo "49152 65535" > /proc/sys/net/ipv4/ip_local_port_range
Обратите внимание, что вам придется делать это каждый раз при загрузке системы, поэтому обязательно добавьте строку в скрипт запуска системы, например, /etc/rc.local
чтобы всегда использовался ваш диапазон.
Также обратите внимание, что ядро Linux 2.4 будет иметь диапазон по умолчанию от 32768 до 61000, если доступно достаточное количество памяти ядра, поэтому изменение диапазона может не потребоваться в новых системах Linux.
Наконец, также обратите внимание, что вы можете использовать sysctlинтерфейс для изменения настроек, а не использовать /procфайловую систему. Имя sysctlпараметра - «net.ipv4.ip_local_port_range». Отредактируйте /etc/sysctl.confфайл, если он у вас есть, или запустите скрипт запуска, запустите sysctlкоманду вручную, если вы хотите изменить этот параметр, используя sysctl.
Windows Vista / Windows Server 2008 и новее:
В Windows Vista и Windows Server 2008 в настоящее время Windows использует большой диапазон (49152-65535) по умолчанию, в соответствии со статьей 929851 базы знаний Майкрософт . В той же статье также показано, как вы можете изменить диапазон при желании, но диапазон по умолчанию теперь достаточен для большинства серверов.
Источник Изменение диапазона эфемерных портов
Вы можете просмотреть динамический диапазон портов на компьютере под управлением Windows Vista или Windows Server 2008, используя следующие
netshкоманды:
netsh int ipv4 show dynamicport tcp
netsh int ipv4 show dynamicport udp
netsh int ipv6 show dynamicport tcp
netsh int ipv6 show dynamicport udp
Заметки:
- Диапазон устанавливается отдельно для каждого транспорта и для каждой версии IP.
- Диапазон портов теперь действительно является диапазоном с начальной точкой и конечной точкой.
- У клиентов Microsoft, которые развертывают серверы под управлением Windows Server 2008, могут возникнуть проблемы с RPC-связью между серверами, если во внутренней сети используются брандмауэры.
- В этих случаях мы рекомендуем вам переконфигурировать межсетевые экраны , чтобы трафик между серверами в пределах динамического порта
49152
через 65535.
- Этот диапазон дополняет известные порты, которые используются службами и приложениями.
- Или диапазон портов, используемый серверами, можно изменить на каждом сервере.
Вы настраиваете этот диапазон с помощью netshкоманды следующим образом:
netsh int <ipv4|ipv6> set dynamic <tcp|udp> start=number num=range
Эта команда устанавливает динамический диапазон портов для TCP. Начальный порт - это номер, а общее количество портов - это диапазон. Ниже приведены примеры команд:
netsh int ipv4 set dynamicport tcp start=10000 num=1000
netsh int ipv4 set dynamicport udp start=10000 num=1000
netsh int ipv6 set dynamicport tcp start=10000 num=1000
netsh int ipv6 set dynamicport udp start=10000 num=1000
Эти примеры команд устанавливают динамический диапазон портов, начиная с порта 10000 и заканчивая портом 10999(1000 портов).
Заметки:
- Минимальный диапазон портов , которые могут быть установлены вне
255.
- Минимальный стартовый порт , который может быть установлен в
1025.
- Максимальный конечный порт (в зависимости от настраиваемого диапазона) не может превышать
65535.
- Чтобы продублировать поведение по умолчанию в Windows Server 2003, используйте
1025в качестве начального порта, а затем используйте 3976в качестве диапазона для TCP и UDP. Это приводит к начальному порту 1025и конечному порту 5000.
Источник Статья 929851 базы знаний Майкрософт :
Windows XP и старше:
В более старых операционных системах Windows (Windows XP и более ранних) Windows использует традиционный диапазон BSD от 1024 до 4999 для своего эфемерного диапазона портов. К сожалению, похоже, что вы можете установить только верхнюю границу диапазона эфемерного порта. Вот информация, взятая из статьи базы знаний Microsoft 196271 :
- Запустите редактор реестра (
Regedt32.exe).
Найдите следующий ключ в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
В меню «Редактировать» нажмите «Добавить значение», а затем добавьте следующее значение реестра:
Имя значения: MaxUserPortТип данных: REG_DWORDЗначение: 65534(например)
Допустимый диапазон: 5000-65534(десятичный) По умолчанию: 0x1388(5000 десятичный)
Описание: Этот параметр управляет максимальным номером порта, используемым, когда приложение запрашивает любой доступный пользовательский порт из системы. Обычно эфемерные (то есть недолговечные) порты распределяются между значениями 1024и 5000включительно.
Закройте редактор реестра.
Примечание. Существует другая соответствующая статья базы знаний ( 812873 ), в которой утверждается, что вы можете установить диапазон исключения, что может означать, что вы можете исключить порты 1024-9999(например), чтобы иметь диапазон эфемерного порта 10000-65534. Однако мы не смогли заставить это работать (по состоянию на октябрь 2004 года).
Источник Изменение диапазона эфемерных портов