213 与 IPX over IP
213 的登记名是 ipx，指向 IPX over IP，也就是把 Novell NetWare 的 IPX 报文封装进 IP 网络传输的网关通道。1990 年代企业局域网以 IPX/SPX 为主，向 TCP/IP 迁移的那几年，两种网络需要互通，实践中出现了把 IPX 封装进 IP 隧道、再由网关设备解封转发的做法。随着 NetWare 退出主流、Windows 与 Unix 全面转向 TCP/IP，这类网关一并退役，今天在新系统上看到 213，基本与 IPX 无关。
基本信息
| 服务名 | ipx（IPX over IP） |
|---|---|
| 传输层 | TCP/UDP |
| 技术背景 | Novell NetWare / IPX / SPX 协议族 |
| 登记人 | Don Provan |
| 现状 | 随 NetWare 退役，属历史登记 |
典型使用场景
- 老资产清理：盘点配置里仍写着 IPX 网关或 IPX 隧道的设备与端口
- 迁移评估：确认工业、医疗等封闭场景里是否还有只支持 IPX 的终端设备
- 误报排除：新系统上的 213 监听通常与 IPX 无关，需要按进程重新定性
- 安全基线核查：无业务依赖的历史注册端口不应在生产网络放行
- 网络考古：理解 IP 与 IPX 并存期的网间互通常用做法
核查与定位
核查与定位
ss -lntup 'sport = :213' # 是否存在监听（UDP 也要看，用 -lntu）
sudo lsof -i :213 # 反查占用进程与二进制路径
getent services ipx # 系统里是否登记了该服务名
ip -d link show # 核对接管隧道/封装接口的类型
# 关键判断：进程是历史网关软件，还是与 IPX 无关的现役程序两代企业网对照
| 项目 | IPX 时代网络 | 现代 IP 网络 |
|---|---|---|
| 网络层 | IPX/SPX 与 TCP/IP 并存 | 以 TCP/IP 为唯一骨干 |
| 地址形式 | IPX 网络号 + 节点号 | IP 地址与前缀长度 |
| 服务发现 | SAP 广播服务通告 | DNS、服务注册与发现组件 |
| 互通手段 | IPX over IP 网关与隧道 | 统一在 IP 上，无需封装 |
| 现状 | 基本绝迹 | 主流 |
IPX 时代靠 SAP 广播告诉全网有哪些服务，与今天 DNS 加服务发现的模型形成对照。读懂这层差异，才能在老网络的排障资料与服务清单里分辨出哪些描述已经过期。
IANA 至今保留该名称登记，出现端口不等于协议仍在被使用。处置原则统一：先确认进程与业务归属，再决定放行、限制还是关闭。