防火墙端口用途问题

emonlieu

可否有官方的同学帮忙列一下清晰的防火墙上开放的端口是哪些服务占用，除了基础的21那些端口，还有些飞牛自有的服务所监听的端口，逛了一圈论坛看到有问的 但是回答似乎也已经不太对得上了，感觉没有完全准确的贴子说明，希望能出一份，这样也方便参照进行防火墙配置，毕竟这么多服务全对公网开放也确实不安全且没必要，谢过~。

ZYan

除了访问飞牛的端口以外，其他所有端口你不需要用对应的服务的话，都可以关掉

梦xx

是的，前面我把防火墙开了，然后连接不上飞牛connect，看到网上帖子把7000-7050端口放了，然后终于能连接了，但是又不会自己转p2p连接，但是防火墙放开了的时候能p2p连接。

emonlieu

ZYan 发表于 2025-11-24 20:18
除了访问飞牛的端口以外，其他所有端口你不需要用对应的服务的话，都可以关掉
...

其实现在是除了主流几个协议的端口能知道干嘛的然后剩下飞牛两个5666 5667 端口知道是web的 ，其他的不好完全确定是干嘛用的，其实官方维护一个清单也挺好的，后期如果有官方的端口变动，也好做限制。

zilu

端口号	用途
21	FTP（文件传输协议）用于文件传输。
53	DNS（域名系统）用于域名解析。
67/68	分别是Bootstrap Protocol（引导程序协议）的服务器端和客户端端口，用于无盘设备获取IP地址。
80	HTTP（超文本传输协议）用于网页浏览。
111	RPC（远程过程调用）服务，用于分布式系统中不同计算机的内部进程通信。
137	NetBIOS名称服务，用于局域网中计算机名称的广播和解析。
138	NetBIOS数据报服务，支持无连接的数据传输。
139	NetBIOS会话服务，用于建立点对点的连接以支持文件共享和打印机访问。
443	HTTPS（加密的HTTP）用于安全的网页浏览。
445	SMB（服务器消息块）协议，用于文件和打印共享。
1900	SSDP（简单服务发现协议），用于UPnP设备和服务的发现。
2049	NFS（网络文件系统）用于网络文件共享。
3702	WS-Discovery协议，用于设备和服务的发现。
5005/5006	飞牛的访问端口
5353	mDNS（多播DNS）用于本地网络设备的发现和解析。
5355	用于DNS-over-TLS（通过TLS加密的DNS）。
5666	Nagios服务端口，用于监控系统。
5667	Nagios客户端端口，用于监控系统。
8000/8001	通常用于HTTP代理或自定义Web服务。
9024	通常用于企业级应用的内部通信。
41750/42423	动态端口，可能被某些应用程序临时使用。

emonlieu

zilu 发表于 2025-11-26 17:47
端口号
用途

感谢，但是这份论坛上看过了 不完全准~