本文罗列了常见路由器关闭端口。
access-list 101 deny tcp any any eq 135
access-list 101 deny tcp any any eq 139
access-list 101 deny tcp any any eq 389
access-list 101 deny tcp any any eq 420
access-list 101 deny tcp any any eq 445
access-list 101 deny tcp any any eq 449
access-list 101 deny tcp any any eq 593
access-list 101 deny tcp any any eq 1025
access-list 101 deny tcp any any eq 1092
access-list 101 deny tcp any any eq 1434
access-list 101 deny tcp any any eq 2745
access-list 101 deny tcp any any eq 3127
access-list 101 deny tcp any any eq 4444
access-list 101 deny tcp any any eq 5354
access-list 101 deny tcp any any eq 5554
access-list 101 deny tcp any any eq 5555
access-list 101 deny tcp any any eq 5800
access-list 101 deny tcp any any eq 5900
access-list 101 deny tcp any any eq 6129
access-list 101 deny tcp any any eq 6667
access-list 101 deny tcp any any eq 9604
access-list 101 deny tcp any any eq 9995
access-list 101 deny tcp any any eq 9996
access-list 101 deny tcp any any eq 16881
access-list 101 deny tcp any any eq 20168
access-list 101 deny udp any any eq 135
access-list 101 deny udp any any eq netbios-ns
access-list 101 deny udp any any eq netbios-dgm
access-list 101 deny udp any any eq 389
access-list 101 deny udp any any eq 445
access-list 101 deny udp any any eq 449
access-list 101 deny udp any any eq 1068
access-list 101 deny udp any any eq 1092
access-list 101 deny udp any any eq 1433
access-list 101 deny udp any any eq 1434
access-list 101 deny udp any any eq 5300
access-list 101 deny udp any any eq 5554
access-list 101 deny udp any any eq 5800
access-list 101 deny udp any any eq 6667
access-list 101 deny udp any any eq 7995
access-list 101 deny udp any any eq 9800
access-list 101 deny udp any any eq 16881
access-list 101 deny udp any any eq 20168
access-list 101 deny udp any any eq tftp
access-list 101 deny udp any any eq netbios-ss
access-list 101 permit ip any any