NMAP 总是说主机已关闭（使用 -Pn 时，它说端口已被过滤）

Question

我正在运行 Kali 2.0 (Kali sana)，但我遇到了一个问题NMAP，每次我扫描它时它都说主机已关闭（即使我自己关闭了防火墙）...当我尝试在线nmap（https://pentest-tools.com/network-vulnerability-scanning/tcp-port-scanner-online-nmap) 在我的 IP 上它可以工作...我不知道哪里出了问题。

Answer 1

您可能会看到以下消息：

Note: Host seems down. If it is really up, but blocking our ping probes, try -PN

通常，nmap它会发送多个探测来确定主机是否真正处于启动状态或关闭状态，其中一个探测会使用 ICMP 数据包到达ping主机ping，因此如果您看到该消息，则可能是因为目标主机已ICMP过滤传入数据包，或者因为你防火墙会过滤传出的 ICMP 数据包。

根据您描述的情况（nmap从外部源运行正常，但你本地无法连接到nmap任何主机），最可能的原因是你过滤传出的 ICMP 数据包。请注意，路由器不是唯一能够阻止流量的设备。防病毒软件防火墙也可以。