问一个简单的问题，关于nmap端口扫描

larace

在一个局域网内，有几台机器。

我自己在主机上又装了一个虚拟机linux，和主机的连接方式是桥接，这样，所有的机器都是在一个网段内了

我自己的主机的ip是192.168.1.11
另外一台机器是192.168.1.12
还有一台是13

我在linux内，用nmap扫描某个ip，11 和12都可以扫描出一些端口

但是13却扫不出任何端口，显示的结果是 所有端口都filtered（结果里说1000个端口都filtered，怎么会是1000个呢？），而且我也ping不通13这台机器

需要说明的是，13的机器不是我的，是别人的：）  所以我也不知道那台机器到底做了什么设置了


不可能一个端口也没开，对方在开机，而且也上网，还可能在下载东西。。。

（我在用wireshark检测的时候，虽然网卡已经打开混杂模式，可是却没有看到一条关于13的记录，11和12的都正常，怎么回事？）

请教高手 帮帮忙，有什么办法可以扫出13的正在服务的端口吗？多谢高手给分析一下

flb_2001

13的机器用防火墙过滤了ping?

larace

我不知道是不是对方的机器真的通过防火墙禁用ping了
难道禁用ping了，我连wireshark这样的监听工具也不能看到他的数据包吗？我的网卡是在混杂模式下工作的

flb_2001

wireshark是什么工具？没有用过

larace

我刚才在windows xp 控制台添加了新策略，仅用了ping，现在已经不能ping通了
可是用 nmap -sS xxx.xxx.xxx.xxx  还是能扫出正在打开的端口

所以禁用不禁用ping 可能不影响扫描端口吧

larace

监听网段数据包的工具，与其他的监听工具好像没有太大的区别

现在就说为什么一个活动的端口都扫不出来？我觉得肯定不是故意手动设置的，那台机器的主人也不是网络高手

larace

请问有人知道这个问题吗？

flb_2001

建议发到网络版