0.0.0.0:0 ve *: * aynı şeyi mi gösteriyor?

TCP ve UDP için dinlenen bağlantı noktalarını görüntülemek için netstat'ı (Windows'ta) kullandım:

Yabancı Adres sütununda, *:*yerine UDP'nin görüntülendiğini 0.0.0.0:0, bu iki değerin de aynı şeyi temsil ettiğini fark ettim mi? Öyleyse, neden UDP *:*yerine neden görüntüleniyor 0.0.0.0:0?

Cevabımın yanlış olduğu belirtildi. Silemediğimden, doğru olanı vereceğim.

İfade *:*"Herhangi Bir Adres, Herhangi Bir Bağlantı Noktası" anlamına gelir. Tüm UDP dinleyicileri bu imzayı gösterecektir. Bu UDP'nin bağlantısız doğası gereğidir.

Orijinal (yanlış) cevap. Evet ve hayır. *:*HERHANGİ bir IPv6 adresini ifade eder. Bilinmeyen / belirtilmemiş bir adres arasındaki fark IPv4'te belirsizdir, bu nedenle ağdaki herhangi bir ana bilgisayarı temsil etmek için 0.0.0.0/0 kullanıyoruz, ancak IPv6'da çok küçük bir fark var.

Bununla birlikte, çoğunlukla, insanlar ::0'ların bitişik bir dizgisini temsil etmek için kullanırlar .

Bir IPv6 adresinde, bitişik sıfırların herhangi bir dizisi şu şekilde değiştirilebilir :: :

• 0.0.0.0/0=> 0000: 0000: 0000: 0000: 0000: 0000: 0000: 0000 => ::=>*:*
• fe80:0000:0000:0000:2000:0aff:fea7:0f7c => fe80::2000:0aff:fea7:0f7c

Bununla birlikte, joker karakterlerin kullanıldığı gösterim, adres kalıplarının daha iyi kontrol edilmesine izin verir. Örneğin, ::eşleşmeyecek fe80::2000:0aff:fea7:0f7c, eşleşecek *:*.

Bu fark, rota oluşturmayan herhangi bir cihaz için anlamlı değildir, ancak toplanmış adres alanlarına en uygun rotaları seçme zamanı geldiğinde, joker karakter gösterimi, daha esnek hedef ağların seçilmesine izin verir.

/IP katmanının bir parçası olduğu alt ağ maskesi, ifade eder.

:Taşıma Katmanı bir parçası olan bir bağlantı anlamına gelir.

TCP için bağlantı için uzak bir uç olduğu mantıklıdır.

UDP, bağlantısız olduğu için yabancı bir adres göstermesi bir anlam ifade etmiyor.

Benim içgüdülerim, UDP için her zaman joker karakter göstereceği ve çıktıyı biraz daha arkadaşça hale getirmenin ya da IPv4 / 6 kullanıp kullanmadığınızı gösterme potansiyeli olduğunu gösterir:

IPV4 "*:*" vs IPV6 "[::]:*"

Her iki durumda da bilgiler temel olarak anlamsızdır, ancak aynı şeyi aşağı yukarı gösterir.

İlk satırınız bir TCP dinleme soketidir. Yerel adres sütunu, bağlantılarını kabul ettiği adresi ve bağlantı noktasını gösterir ve uzak adres sütunu hiçbir şey ifade etmez, çünkü bir dinleme soketinin henüz bağlantının uzak ucu yoktur. Bir bağlı TCP soket o sütundaki bağlantının diğer ucundaki adresini gösterirdi ama bir soket dinlemek için tamamen sıfır adresi ve port görüntülemek için karar verir.

İkinci hattınız bir UDP soketidir. UDP, bağlantısız bir protokoldür; yani, kimin kime bağlı olduğu, paketin mevcut bir konuşmanın parçası olup olmadığı veya verilerin maviden çıkıp çıkmadığına dair hiçbir fikri olmadan paketleri gönderip aldığı anlamına gelir. Yerel adres sütunu TCP ile aynı anlama sahiptir ve uzak adres sütunu anlamsızdır, çünkü bir UDP soketi bir eş, pek çok eş veya herhangi bir eşe sahip olamaz. (Aslında POSIX "bağlı UDP soketi" kavramına sahiptir, ancak bu biraz uzağa gitmektedir).

Şimdi soru: neden farklı görünüyorlar? Windows netstat kodunun bir tuhaflığından başka bir şey yok gibi görünüyor. Linux (net-tools) netstat 0.0.0.0:*, hem TCP dinleme soketlerinin hem de UDP soketlerinin (IPv4 için; :::*IPv6 için görüntülenir ) uzak ucunda , Windows'taki iki örnekten farklı olarak görüntülenir, ancak en azından aynı programda tutarlıdır. Belki de Windows, TCP durumunda "daha sonra doldurulacak" ile UDP durumunda "her şeye açık" arasında anlamsal bir ayrım yapmayı sürdürüyor, ancak iki kod parçası da iki kişi tarafından yazılmamış tutarlılık için özel endişe.

Fark sadece gösterimseldir.

Windows'taki Netstat, 0.0.0.0:0yerel bir IPv4 TCP dinleyicisi ve *:*bir UDP dinleyicisi için "herhangi bir uzak adres ve bağlantı noktası" hakkında soyut bir fikir sunmak için kullanır . IPv6 için uzak adres, [::]:0TCP ve *:*UDP için gösterilir .

OS X'te, *.*IPv4 veya IPv6 olsun, hem TCP hem de UDP için kullanılır (OS X'in adres ve bağlantı noktasını ayırmak için noktalar kullandığını unutmayın). Linux, 0.0.0.0:*IPv4 ve :::*IPv6 için kullanılır; ilk iki sütun, tüm IPv6 adreslerinin kısaltmasını temsil eder ve üçüncü sütun, adres ile bağlantı noktası arasındaki ayırıcıyı gösterir.

Uzun zaman önce duyduğum veya okuduğum bir şeyden IIRC, UDP eşleşmelerinin ortaya çıkabileceğini düşünüyorum , ancak genellikle tamamlanmadığı zaman parçalandıkları ve UDP bağlantıları genellikle çok kısa, milisaniye veya daha kısa sürdüğü için değil. Bunu daha önce hiç görmedim, bu yüzden yanlış olabilir.