检测 Windows 防火墙是否阻止了我的程序

Question

我有一个应用程序通过他们的 api 与 NetApp 设备进行通信。 在 Windows 防火墙打开的情况下，api 命令将失败。 关闭防火墙后，api 命令可以工作。 我没有收到“Windows 防火墙正在阻止此程序”之类的任何消息。

查看文档，我相信我找到了需要打开才能使 api 命令工作的 TCP 端口。 如何以编程方式检测端口是否被阻止，以便向用户显示有关潜在问题的消息？

Answer 1

防火墙管理器通过 COM 暴露自己并实现IsPortAllowed 。

Answer 2

我认为您可以这样做：试一试：将 1433 更改为要检查的端口。

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Net.Sockets;

namespace CheckPortStatus
{
    class Program
    {
        static void Main(string[] args)
        {
            try
            {
                TcpClient tcp = new TcpClient();
                tcp.Connect("localhost", Convert.ToInt16(1433));
                Console.WriteLine("online");
            }
            catch (Exception ex)
            {
                Console.WriteLine("offline");
                Console.WriteLine(ex.Message);
            }
        }
    }
}

此外，要查看您的机器中可用的端口，请运行：

C:>netstat -an |find /i "listening"

TCP 0.0.0.0:25 0.0.0.0:0 监听

TCP 0.0.0.0:80 0.0.0.0:0 监听

TCP 0.0.0.0:135 0.0.0.0:0 监听

Answer 3

要检测端口是否被阻止 - 在 Win7 上，您可以通过打开 Windows 防火墙查看 Window 防火墙日志 - 单击左侧的高级设置，然后打开监控分支。

注意在日志设置部分的监控选项卡上有一个选项可以记录到文件，在我的 Win7 PC 上是%systemroot%\\system32\\LogFiles\\Firewall\\pfirewall.log - 你可以解析这个文件。 我过去研究过，有一些实用程序可以为您执行此操作，但是，归根结底，它只是一个标准格式的日志文件。

Answer 4

我怀疑防火墙是否会提到它正在阻止应用程序，否则入侵者可以获得有关阻止他访问系统的信息:-)。

通常，防火墙会记录与计算机之间的连接尝试，无论成功与否，您都可以检查它。

更新*

您可以尝试在网络中确认。 如果您在一定时间内没有收到任何信息，那么您可以肯定地说连接存在问题。