我可以將連接埠 113 分配給其他服務（例如 SSH 伺服器）而不損害其他服務嗎？

Question

我擁有伺服器 (S) 的 root 存取權限，但無法控製網路上的防火牆。我在伺服器（S）內設置了一個虛擬機器（VM）並希望一些用戶可以訪問虛擬機直接，即不向他們提供存取內部任何其他內容的權限S。

一個直接的解決方案是建立一個監聽另一個連接埠的隧道，例如S：22000。但是，使用者位於不同的網路上，該網路會過濾除 22、80、113 和 443 之外的所有連接埠。

113上沒有監聽任何服務。

Answer 1

如評論所述，113 連接埠用於 identd，最近沒有廣泛使用。即使您可以毫無問題地偵聽該端口，ISP 或防火牆管理器也可能會發現異常流量。

對於更可靠且無風險的方法，我建議：

1. 設定開放VPN透過連接埠 80/443--連接埠共享。
2. 讓使用者先連接 VPN，然後再存取您的虛擬機器。