Làm cách nào để nhận được netcat chấp nhận các kết nối từ bên ngoài mạng LAN?

Question

Tôi đang sử dụng netcat làm phần phụ trợ để xẻng dữ liệu qua lại cho một chương trình tôi đang thực hiện. Tôi đã thử nghiệm chương trình của mình trên mạng cục bộ, và một khi nó hoạt động, tôi nghĩ rằng việc chuyển tiếp một cổng từ bộ định tuyến của tôi có thể làm cho chương trình của tôi hoạt động trên internet. Than ôi! Điều này có vẻ không phải là trường hợp.

Nếu tôi bắt đầu netcat lắng nghe trên cổng 6666 với:

nc -vv -l -p 6666,

sau đó đi đến 127.0.0.1:6666 trong một trình duyệt, như mong đợi tôi nhìn thấy một yêu cầu HTTP GET đi qua netcat (và trình duyệt của tôi ngồi chờ đợi trong vô ích). Tuy nhiên, nếu tôi truy cập my.external.ip.address:6666, không có gì xảy ra và trình duyệt hiển thị 'không thể kết nối với my.external.ip.address:6666'.

Tôi biết rằng cổng được chuyển tiếp chính xác, vì www.canyouseeme.org cho biết cổng 6666 đang mở (và khi netcat không nghe, đóng cửa).

Nếu tôi chạy netcat với -g my.adslmodem's.local.address để đặt địa chỉ cổng, tôi nhận được cùng một hành vi. Tôi có sử dụng tùy chọn dòng lệnh này một cách chính xác không? Bất kỳ cái nhìn sâu sắc như những gì tôi đang làm sai?

Answer 1

Không có vấn đề gì. Nó chỉ xuất hiện theo cách đó bởi vì bộ định tuyến của tôi không cho phép kết nối kẹp tóc. Đó là, mặc dù tôi đã có nó thiết lập một cách chính xác, router sẽ không làm cho kết nối khi cả hai nguồn và đích là đằng sau NAT. Đơn giản chỉ cần ncat -l -p 6666 hoạt động tốt, miễn là yêu cầu đến từ bên ngoài mạng LAN. Để kiểm tra điều này tôi duyệt đến my.external.ip.address:6666 với điện thoại di động 3G của tôi và chắc chắn đủ, một yêu cầu HTTP đến thông qua :)

Câu trả lời này đến từ: a serverfault question, là nơi tôi nên đặt câu hỏi này ngay từ đầu. Xin lỗi vì điều đó.

Answer 2

Bạn phải nghe trên giao diện công cộng. Bạn hiện đang nghe trên máy chủ cục bộ nơi không ai ngoài máy tính của bạn có thể kết nối.

Tốc độ của bạn có thể thay đổi, nhưng với việc triển khai netcat của tôi, tôi phải sử dụng dòng lệnh này để nghe trên tất cả các giao diện công cộng.

ncat -vv -l 0.0.0.0 6666

Answer 3

Để xác định một địa chỉ nghe:

nc -l -s <LISTENING_IP_ADDR> -p <LISTENING_PORT> 

Thử nghiệm trên một Jessie Debian với netcat-traditional-1.10-41