当防火墙开通策略后如何验证端口服务已经连通了？

当防火墙开通策略后如何验证端口服务已经连通了？

假设策略开通的没有问题。

在源主机上进行测试：

1.Windows下测试TCP端口

格式：telnet  【目的IP/域名】 端口

telnet www.baidu.com 443 成功则会显示以下界面

 telnet www.baidu.com 135 失败则会显示以下界面

 2.在Linux（centos7）下进行测试

2.1 TCP端口

格式：telnet  【目的IP/域名】 端口

成功会出现
Trying 1.1.1.1..
Connected to 1.1.1.1
Escape character is "]'.


失败则会出现
telnet: connect to address 1.1.1.1: Connection refused

 2.2 UDP端口

需要使用netcat 工具

Ubuntu系统下安装netcat

sudo apt-get update
sudo apt-get install netcat

CentOS下安装netcat

yum -y install nc

测试端口

nc -vzu 1.1.1.1 53

成功：

Ncat:Connected to 1.1.1.1:53

Ncat: UDP packet sent successfully

失败：

不回显或者出现failed或者refused