SMB2 端口范围？端口 64663？

Question

我正在通过 Bvckup 程序将文件复制到 Windows 共享位置。

从 wireshark 捕获中，我看到该操作使用 TCP 端口 445 和 SMB2 端口 64663。

我想制定一条防火墙规则，但不确定端口 64663 是否是随机端口。

有人知道我应该打开哪些端口/范围吗？

Answer 1

每个 TCP 连接涉及两个端口 - 服务器端的特定端口，客户端的随机（临时）端口。您永远不会编写防火墙规则来匹配后者，而只会匹配前者。

在服务器端，SMB2 使用端口 445。（带有 RDMA 的 SMBDirect 可能使用端口 5445。）

在客户端，没有分配特定的端口 - 与几乎任何其他基于 TCP 的协议一样，为每个连接分配一个唯一的随机端口（来自操作系统配置的“临时端口”范围）。