Puertos TCP/UDP que no se pueden vincular (error de permiso), pero que no aparecen en netstat

Question

Cuando intento escuchar en ciertos puertos TCP o UDP, recibo mensajes de error extraños relacionados con los permisos (o mensajes genéricos, según el programa utilizado para vincular).

El mensaje en alemán es "Der Zugriff auf einen Socket war aufgrund der Zugriffsrechte des Sockets unzulässig". Creo que equivale a "Se intentó acceder a un socket de una manera prohibida por sus permisos de acceso". (Algunos programas simplemente devuelven un error más genérico, este es el que informa ncat).

Los puertos afectados parecen cambiar según los reinicios. Esta vez, los puertos 61974-63949 parecen verse afectados. En la última sesión, 63014-64989 se vieron afectados. (Ambos rangos tienen exactamente 1976 puertos de longitud). Tanto TCP como UDP se ven afectados en los mismos puertos.

TCPView/netstat no muestra nada sobre esos puertos. Un escaneo de puertos de nmap no encontró ninguna diferencia entre los puertos afectados y no afectados.

¿Alguna idea de qué puede causar tal comportamiento?

Answer 1

Mediante prueba y error (cerrando servicios y probando si el puerto puede conectarse), determiné que la causa era elServicio de conexión compartida a Internet (ICS). Aparentemente lo tenía habilitado en una interfaz (para proporcionar mi wifi alojado utilizado para realizar pruebas con Internet) y probablemente estaba reservando esos puertos para NAT.

Tenga en cuenta que, en general, es posible que los programas vinculen un puerto, pero no lo escuchen. Seguirán bloqueando el puerto, pero no aparecerán en netstat. he creado unpregunta separadasobre cómo detectar dichos puertos/programas.