0.0.0.0:0 e *: * rappresentano la stessa cosa?

Ho usato netstat (in Windows) per visualizzare le porte ascoltate per TCP e UDP:

Ho notato che nella colonna Indirizzo esterno viene visualizzato UDP *:*anziché 0.0.0.0:0, questi due valori rappresentano la stessa cosa? In tal caso, perché viene visualizzato UDP *:*anziché 0.0.0.0:0?

È stato sottolineato che la mia risposta era errata. Dal momento che non posso eliminarlo, fornirò invece quello corretto.

L'espressione *:*significa "Qualsiasi indirizzo, qualsiasi porta". Tutti i listener UDP visualizzeranno questa firma. Ciò è dovuto alla natura senza connessione di UDP.

Risposta originale (errata). Sì e no. *:*si riferisce a QUALSIASI indirizzo IPv6. La distinzione tra un indirizzo sconosciuto / non specificato è vaga in IPv4, quindi usiamo 0.0.0.0/0 per rappresentare qualsiasi host sulla rete, ma in IPv6 c'è una sottile differenza.

Per la maggior parte, tuttavia, le persone usano ::rappresentare una stringa contigua di 0.

In un indirizzo IPv6, qualsiasi sequenza di zeri contigui può essere sostituita con :: così:

• 0.0.0.0/0=> 0000: 0000: 0000: 0000: 0000: 0000: 0000: 0000 => ::=>*:*
• fe80:0000:0000:0000:2000:0aff:fea7:0f7c => fe80::2000:0aff:fea7:0f7c

La rappresentazione mediante caratteri jolly consente tuttavia un controllo più preciso dei modelli di indirizzo. Ad esempio, ::non corrisponderebbe fe80::2000:0aff:fea7:0f7c, ma lo *:*farà.

Questa differenza non è davvero significativa per nessun dispositivo che non sta eseguendo il routing, ma quando arriva il momento di selezionare percorsi ottimali verso spazi di indirizzi aggregati, la notazione con caratteri jolly consente una selezione più flessibile delle reti di destinazione.

Si /riferisce alla maschera di rete della sottorete, che fa parte del livello IP.

Il :riferimento a una porta che fa parte del livello di trasporto.

Per TCP ha senso che esiste una fine remota per una connessione.

UDP, dato che è privo di connessione, non ha senso mostrare un indirizzo estero.

La mia impressione è che mostrerebbe sempre il carattere jolly per UDP e che sia potenzialmente lì per rendere l'analisi dell'output un po 'più amichevole, o per mostrare se stai usando IPv4 / 6:

IPV4 "*:*" vs IPV6 "[::]:*"

In entrambi i casi l'informazione è sostanzialmente insignificante, ma indica più o meno la stessa cosa.

La tua prima linea è un socket di ascolto TCP. La colonna dell'indirizzo locale indica l'indirizzo e la porta su cui accetta le connessioni e la colonna dell'indirizzo remoto non significa nulla perché un socket di ascolto non ha ancora una fine remota della connessione. Un socket TCP collegato mostrerebbe l'indirizzo dell'altra estremità della connessione in quella colonna, ma per un socket di ascolto decide di visualizzare un indirizzo e una porta tutti zero.

La tua seconda linea è un socket UDP. UDP è un protocollo senza connessione, il che significa che invia e riceve pacchetti senza alcuna idea di chi sia connesso a chi, se il pacchetto fa parte di una conversazione esistente o se i dati sono appena arrivati ​​all'improvviso. La colonna dell'indirizzo locale ha lo stesso significato che ha per il TCP e la colonna dell'indirizzo remoto non ha senso perché un socket UDP può avere un peer, molti peer o nessun peer in qualsiasi momento. (In realtà POSIX ha la nozione di "socket UDP collegato" ma si sta allontanando un po ').

Ora la domanda: perché vengono visualizzati in modo diverso? Sembra essere nient'altro che una stranezza del codice netstat di Windows. Linux (net-tools) netstat viene visualizzato 0.0.0.0:*per la fine remota di socket di ascolto TCP e socket UDP (per IPv4; viene visualizzato :::*per IPv6), che è diverso da entrambi gli esempi su Windows, ma almeno è coerente all'interno dello stesso programma. Forse Windows sta cercando una distinzione semantica tra "da compilare in seguito" nel caso di TCP e "aperto a qualsiasi cosa" nel caso di UDP, ma altrettanto probabilmente i due bit di codice sono stati scritti da due persone diverse senza particolare preoccupazione per la coerenza.

La differenza è semplicemente notazionale.

Netstat in Windows utilizza 0.0.0.0:0per rappresentare un'idea astratta di "qualsiasi indirizzo e porta remoti" per un listener TCP IPv4 locale e *:*per un listener UDP. Per IPv6, l'indirizzo remoto è indicato da [::]:0TCP e *:*UDP.

In OS X, *.*viene utilizzato sia per TCP che per UDP, sia IPv4 che IPv6 (notare che OS X utilizza punti per separare indirizzo e porta). Linux utilizza 0.0.0.0:*per IPv4 e :::*per IPv6, con i primi due due punti che rappresentano l'abbreviazione di tutti gli indirizzi IPv6 e i terzi due punti il ​​separatore tra l'indirizzo e la porta.

IIRC da qualcosa che ho sentito o letto molto tempo fa, penso che gli accoppiamenti UDP possano comparire, ma di solito non lo fanno perché vengono demoliti al completamento e le connessioni UDP sono in genere molto brevi, durano millisecondi o meno. Non l'ho mai visto da solo, quindi potrebbe essere errato.