| 服务 | RADIUS Dynamic Authorization（RFC 5176） |
|---|---|
| 协议 | UDP（默认 3799） |
| 用途 | 会话强制下线、权限变更 |
| 安全等级 | 仅 NAS 与 RADIUS 之间 |
CoA 报文可把用户直接踢下线；未校验来源与共享密钥时，任意主机都能伪造断开请求。
本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条
3000-3999 注册端口39 条
- 3000 Grafana 与开发服务器默认端口
- 3001 Uptime Kuma 与备用前端端口
- 3020 CIFS 备用端口（微软登记）
- 3050 Firebird 数据库
- 3074 Xbox Live 联机端口
- 3100 Grafana Loki 日志聚合
- 3126 ms-dotnetster（微软登记）
- 3128 Squid HTTP 代理服务
- 3132 ms-rule-engine（微软登记）
- 3141 devpi Python 包索引服务
- 3200 SAP 系统实例端口（32<实例号>）
- 3260 iSCSI 存储块协议
- 3268 AD 全局编录（GC）
- 3269 AD 全局编录（LDAPS）
- 3283 Apple Remote Desktop 管理
- 3300 SAP 网关端口（33<实例号>）
- 3301 Tarantool 数据库/应用服务器
- 3306 MySQL 数据库服务
- 3310 clamd 病毒扫描服务
- 3343 微软群集网络（ms-cluster-net）
- 3389 RDP 远程桌面
- 3478 STUN/TURN 穿透服务
- 3493 NUT 网络 UPS 工具
- 3535 ms-la（微软登记）
- 3540 PNRP 对等名称解析
- 3544 Teredo IPv6 过渡隧道
- 3587 p2pgroup（微软登记）
- 3632 distcc 分布式编译
- 3690 Subversion 版本库
- 3702 WS-Discovery 设备发现
- 3724 魔兽世界游戏服务
- 3776 dvcprov-port（微软登记）
- 3784 BFD 双向转发检测（亦见 Ventrilo）
- 3799 RADIUS 动态授权（CoA）
- 3847 msfw-control（微软登记）
- 3868 Diameter 认证授权协议
- 3882 msdts1（微软登记）
- 3888 ZooKeeper Leader 选举
- 3935 sdp-portmapper（微软登记）
3799 RADIUS 动态授权（CoA）
RADIUS 动态授权与断开报文的端口：通过 CoA/Disconnect 强制用户下线或变更策略，802.1X 网络的强管控点。
数据来源与参考
- RFC 5176：Dynamic Authorization Extensions to RADIUS
- IANA 端口注册表（radius-dynauth）