はじめに

　Nmapを使って、ポートが空いているかを確認する方法を紹介する。netcatを使う方法もあるが、UDPではうまく動作しなかったので、Nmapを使うことを推奨する（参考）。

動作確認環境

Ubuntu 20.04

方法

　Nmapは、TCP/UDPのポートスキャンができるコマンド。下記でNMAPインストールする。

sudu apt update
sudo apt install nmap

　Nmapは、リターンコードでは接続の有無を確認できないので、戻り値のテキストをgrepすることにより接続確認する。状態は以下が定義されている。詳細はNmapマニュアルを参照。

状態	説明
open	調査対象マシン上のアプリケーションがそのポート上で接続/パケットを待ち受けている状態。
filtered	ファイアウォールやフィルタなどのネットワーク上の障壁でポートが遮られている状態。ポートが開いているか閉じているかをNmapが判断できないことを意味する。
closed	Closed(閉じた)ポートには、待ち受け状態のアプリケーションは何もない状態。これらはいつでも開放することが可能である。
unfiltered	ポートがNmapのプローブには応答するが、開いているか閉じているかをNmapが判別できない状態。

ポートの状態がopen|filteredやclosed|filteredのように、2つの状態の組み合わせそのどちらがポートの状態を表しているかをNmapが判断できない場合である。

TCPの場合

nmap -sT -p {port_no} {ip_address}

{port_no}: ポート番号
{ip_address}: IPアドレス

接続可能な場合の応答

Starting Nmap 7.80 ( https://nmap.org ) at 2024-05-09 08:38 JST
Nmap scan report for {ip_address}
Host is up (0.00034s latency).

PORT      STATE SERVICE
{port_no}/tcp open  unknown

Nmap done: 1 IP address (1 host up) scanned in 0.06 seconds

接続不可能な場合の応答

Starting Nmap 7.80 ( https://nmap.org ) at 2024-05-09 08:38 JST
Nmap scan report for {ip_address}
Host is up (0.00033s latency).

PORT      STATE  SERVICE
{port_no}/tcp closed unknown

Nmap done: 1 IP address (1 host up) scanned in 0.06 seconds

リターンコード取得するためのシェルスクリプト

下記のようにすると、接続可能(open)な場合は、リターンコード=0となる。

nmap -sT -p {port_no} {ip_address} | grep open

接続されるまで待ち続けるスクリプト

while [ ! "$(nmap -sT -p {port_no} {ip_address} | grep open)" ]; do echo 'Waiting...'; sleep 1s; done

UDPの場合

TCPの場合と同様。オプションが、TからUに変わる。

nmap -sU -p {port_no} {ip_address}

{port_no}: ポート番号
{ip_address}: IPアドレス

接続可能(ポート遮断あり)な場合の応答

Starting Nmap 7.80 ( https://nmap.org ) at 2024-05-09 08:47 JST
Nmap scan report for {ip_address}
Host is up (0.000037s latency).

PORT      STATE         SERVICE
{port_no}/udp open|filtered unknown
MAC Address: XX:XX:XX:XX:XX:XX (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 0.54 seconds

接続不可能な場合の応答

Starting Nmap 7.80 ( https://nmap.org ) at 2024-05-09 08:47 JST
Nmap scan report {ip_address}
Host is up (0.000047s latency).

PORT      STATE  SERVICE
{port_no}/udp closed unknown
MAC Address: XX:XX:XX:XX:XX:XX (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

リターンコード取得するためのシェルスクリプト

下記のようにすると、接続可能(open)な場合は、リターンコード=0となる。

nmap -sU -p {port_no} {ip_address} | grep open

接続されるまで待ち続けるスクリプト

while [ ! "$(nmap -sU -p {port_no} {ip_address} | grep open)" ]; do echo 'Waiting...'; sleep 1s; done

まとめ

　Nmapを使うことにより、TCP/UDPのポートへの接続確認を行うことができた。grepと組み合わせることによりリターンコードを取得してシステムに組み込める形にして使うのが良い。

参考