端口
| 端口 | 服务 | 说明 |
|---|---|---|
| 53 | DNS | UDP 为主，截断转 TCP |
| 67/68 | DHCP | 服务端/客户端（服务端 67） |
| 69 | TFTP | 简单文件传输 |
| 123 | NTP | 时间同步 |
| 161/162 | SNMP | 查询/陷阱 |
| 514 | syslog | 日志收集 |
| 500/4500 | IPsec IKE/NAT-T | VPN 协商 |
| 3478 | STUN/TURN | WebRTC 穿透 |
| 5353 | mDNS | 局域网发现 |
| 4789 | VXLAN | overlay 封装 |
| 51820 | WireGuard | VPN（默认） |
| 443/853 | QUIC/DoQ | HTTP3 与加密 DNS |
本机 UDP 监听
本机 UDP 监听
ss -lunp
nmap -sU -p 53,123,161 10.0.0.9 # 授权范围内扫描