Почему пишет что занят порт? Как удалить порт из резерва?

Question

[LaP1GEON]

Приветствую всех! Не уверен, что кто-нибудь сможет помочь, но надежда умирает последней...
Хочу наконец разобраться с проблемой, которая возникает у многих...
Есть программа "NCALayer", которую используют в Казахстане для авторизации на сайты где требуется ключ ЭЦП.
Так вот, есть ПК на котором программа не всегда запускается корректно. Пишет, что порт (TCP), который использует программа (13759), занят другой программой. Хотя через мониторинг процессов и портов, не видно, что порт занят...
Перезагрузка помогает и программа запускается, но в следующий раз может снова выдать ошибку о занятости порта...
Кто что может предложить? Программа работает на java...

Нормальная работа программы:


Ошибка:


Порт ничем не занят:

Comments

[Dmitry Roo]

Обратитесь в [e-mail]

[LaP1GEON]

Dmitry Roo, Честно, там не особо умные...

[Орхан Гасанлы]

Добрый день
Покажите вывод этих команд:
netstat -an |find "13579"
А также:
netstat -a -n

Также я рекомендовал бы обратиться на их форум или напрямую обратиться к разработчикам. Судя по всему подобная проблема случается не первый раз.
Вот, ссылки на аналогичные вопросы на форуме:
https://pki.gov.kz/forum/7-dlya-razrabotchikov/204...
https://pki.gov.kz/forum/4-dlya-polzovatelej-nuts-...
https://pki.gov.kz/2020/09/21/%D0%9E%D1%88%D0%B8%D...
https://pki.gov.kz/forum/4-dlya-polzovatelej-nuts-...

Также если у вас есть Firewall, то попробуйте временно отключить его и войти в программу. Возможно, что файрвол где-то что-то блокирует.
https://pki.gov.kz/forum/4-dlya-polzovatelej-nuts-...

[LaP1GEON]

Орхан Гасанлы, Добрый день! Форумы все облазил... там поддержка "никакая"...
Используется стандартный защитник Windows. Не думаю что firewall что-то блокирует, так как после перезагрузки иногда запускается...

Вот содержание выполненных команд

[Орхан Гасанлы]

LaP1GEON, у вас порт 13579 не открыт.
Попробуйте ввести:
nc -4 -l -v localhost 13579
а затем откройте программу.
Подозреваю, что порт не всегда открывается. К сожалению, у меня не Windows и дать более объективного ответа не смогу.
Также попробуйте добавить этот порт в Windows Defender Firewall -
https://consignor.zendesk.com/hc/en-us/articles/11...
https://winaero.com/open-port-windows-firewall-win...

Также попробуйте запустить приложение с админ. правами (ПКМ на иконке -> Запуск с правами администратора).

Еще программа создает логи. Можно также глянуть на логи. Вроде ncalayer.log называется или как-то похоже (ищите в папке NCALayer)

[LaP1GEON]

Орхан Гасанлы, пишет
"nc" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

[LaP1GEON]

Орхан Гасанлы, LogFile

[Орхан Гасанлы]

LaP1GEON, у вас netcat не установлен.
Вот, как это сделать для windows -
https://stackoverflow.com/questions/34924089/windo...

Кстати, судя по всему по ссылке ниже исходники программы:
https://github.com/pkigovkz/NCALayer
Если вы разработчик, то можете попробовать собрать свой проект и запустить у себя

[LaP1GEON]

Орхан Гасанлы, к сожалению не разработчик )
установлю netcat позже... на обед пора... как раз может Логи что-то Вам подскажут...

[LaP1GEON]

Орхан Гасанлы, Правило в firewall кстати не помогло...

[Орхан Гасанлы]

LaP1GEON,
приведу пару строк из логов:

(это всего лишь warning)

2021-07-16 08:52:23 WARN  [kz.gov.pki.osgi.layer.core.FelixLogger] - Invalid Certificate: 
java.security.cert.CertificateExpiredException

Просроченный или некорректный сертификат

Что касается порта 13479, то вот в логах:

java.net.BindException: Address already in use: JVM_Bind

В общем, он не может стартовать сервер на этом порту, так как он используется.

Можно попробовать найти PID процесса, который использует 13479 и убить процесс.

Правило в firewall кстати не помогло...

Ну тут для начала порт должен быть открыт (Listening).

[LaP1GEON]

Орхан Гасанлы,

Что касается порта 13479, то вот в логах:

Именно 13479? Или Вы ошиблись? Он же требует 13579

[LaP1GEON]

Орхан Гасанлы,

В общем, он не может стартовать сервер на этом порту, так как он используется.

Но на скрине, в шапке, даже там нет этого порта 13479

[LaP1GEON]

Орхан Гасанлы,

Попробуйте ввести:
nc -4 -l -v localhost 13579
а затем откройте программу.

Установил netcat, но ругается на команду
nc: invalid option -- 4

[Орхан Гасанлы]

Именно 13479? Или Вы ошиблись? Он же требует 13579

Да, прошу прощения. Порт - 13579. Ошибочка вышла.
А если так?
nc -l -v localhost 13579

[LaP1GEON]

Орхан Гасанлы,
c:\netcat>nc -l -v localhost 13579
local listen fuxored: INVAL

[LaP1GEON]

Орхан Гасанлы,
такой же результат и на ПК с нормально работающей NCALayer

[Орхан Гасанлы]

LaP1GEON,
У вас windows 7?
Судя по всему такая ошибка возникает в 7-й ОС.
Попробуйте один из этих вариантов:
nc -L -p 13579
nc -L localhost -p 13579

И если порт будет открыт, то выполните:
netstat -a -n
и скиньте лог

[LaP1GEON]

Орхан Гасанлы, Нет, Win10. Но есть Win7

Попробуйте один из этих вариантов:
nc -L -p 13579

c:\netcat>nc -L -p 13579
Can't grab 0.0.0.0:13579 with bind

nc -L localhost -p 13579

c:\netcat>nc -L localhost -p 13579
Can't grab 0.0.0.0:13579 with bind

[LaP1GEON]

Вот чувствую, что наверное проблема исправляется просто...даже логика в голове присутствует. Но вот как всегда такие проблемы фиг исправишь ... ((

[Орхан Гасанлы]

LaP1GEON,

Can't grab 0.0.0.0:13579 with bind

и это тоже говорит о том, что данный порт используется.

Ок, смените порт, если это представляется возможным и запустите его на другом порту. Например, 13679 вместо 13579.

[LaP1GEON]

Орхан Гасанлы, Вот это уже интересно! Тоже думал, как бы сменить порт... в программе такой настройки нет...
Не подскажите ?

[Орхан Гасанлы]

Вот чувствую, что наверное проблема исправляется просто...даже логика в голове присутствует. Но вот как всегда такие проблемы фиг исправишь ... ((

На данный момент основываясь на логах, а также на результатах выполнения команды по открытию порта можно сделать 1 вывод - этот порт используется.
Я указал выше, что можно попробовать сменить порт (по идее смена порта не должна помешать работе программы), разве, что это хардкодингом где-то указано...

[LaP1GEON]

Орхан Гасанлы, А как сменить его?

[Орхан Гасанлы]

Вот это уже интересно! Тоже думал, как бы сменить порт... в программе такой настройки нет...
Не подскажите ?

Судя по тому, что я вижу, сменить его не представляется возможным(

Надо тогда искать PID процесса, который занимает этот порт и убить этот процесс.
Могу попросить ввести netstat -q и скинуть лог?

[Орхан Гасанлы]

Также попробуйте
netstat -q -o
netstat -q -b

[LaP1GEON]

Орхан Гасанлы,

Могу попросить ввести netstat -q и скинуть лог?

Лог выполнения команды в смысле ?

[Орхан Гасанлы]

LaP1GEON, да

[LaP1GEON]

Орхан Гасанлы, архив из трех команд по отдельности

[Орхан Гасанлы]

LaP1GEON,
Ни в одном из логов не указан нужный нам порт, будто он не используется, хотя все говорит об обратном.
Попробуйте вот, это решение:
https://simplyaboutcode.com/port-already-in-use-bu...
Опираясь на статью Windows резервирует некоторые порты для Hyper-V. Возможно, что порт 13579 также зарезервирован.
Чтобы убедиться в этом наберите:
netsh int ipv4 show excludedportrange tcp
Если порт 13579 входит в указанный предел портов, то он зарезервирован.

Тогда автор статьи рекомендует отключил Hyper-V

dism.exe /Online /Disable-Feature:Microsoft-Hyper-V

Зарезервировать нужный вам порт

netsh int ipv4 set dynamic tcp startport=13579 numberofports=1

И включить Hyper-V обратно:

dism.exe /Online /Enable-Feature:Microsoft-Hyper-V /All

Судя по всему может также потребоваться добавление в реестр

reg add HKLM\SYSTEM\CurrentControlSet\Services\hns\State /v EnableExcludedPortRange /d 0 /f

Говоря проще, тут проблема не в программе, а в том, что этот порт используется. Я например, только что установил и запустил версию для Linux и она работает

[LaP1GEON]

Орхан Гасанлы,

Если порт 13579 входит в указанный предел портов, то он зарезервирован.

По-моему не входит )) блиин...

Говоря проще, тут проблема не в программе, а в том, что этот порт используется. Я например, только что установил и запустил версию для Linux и она работает

Да, я не грешу на программу в принципе... так как они то работает то нет (после перезагрузок).

[Орхан Гасанлы]

LaP1GEON,

Входит: 13579

В таблице, которую вы скинули там указан диапазон портов. (слева - от, справа - до).
13505 - 13604

А значит, порт зарезервирован, а значит, мы скорее всего на правильном пути.

Да, я не грешу на программу в принципе... так как они то работает то нет (после перезагрузок).

Возможно, что тут все сводится к тому, кто впервые успеет захватить порт. Если hyper-V, то ваша программа и не работает. или же наоборот

[LaP1GEON]

Орхан Гасанлы, далее после команды netsh int ipv4 set dynamic tcp startport=13579 numberofports=1
выходит Параметр задан неверно.

[Орхан Гасанлы]

LaP1GEON, а вы остановили Hyper-V?

[LaP1GEON]

Орхан Гасанлы, Да

[Орхан Гасанлы]

LaP1GEON, минуту погуглю)

[LaP1GEON]

Орхан Гасанлы,

[Орхан Гасанлы]

судя по всему в windows 7 - 10 не поддерживается set
попробуйте

netsh int ipv4 add dynamic tcp startport=13579 numberofports=1

Вот, тут похожая проблема:
https://superuser.com/questions/1375289/reserving-...

[LaP1GEON]

Орхан Гасанлы,

netsh int ipv4 add dynamic tcp startport=13579 numberofports=1

Команда int ipv4 add dynamic tcp startport=13579 numberofports=1 не найдена.

[Орхан Гасанлы]

LaP1GEON, моя ошибка.
А так?

netsh int ipv4 add excludedportrange protocol=tcp startport=13579 numberofports=1

https://stackoverflow.com/questions/5254330/reserv...

[LaP1GEON]

Орхан Гасанлы,

netsh int ipv4 add excludedportrange protocol=tcp startport=13579 numberofports=1

Процесс не может получить доступ к файлу, так как этот файл занят другим процессом.

[Орхан Гасанлы]

LaP1GEON, ага, команда верна, но что-то другое использует этот файл.
Можете попробовать перезагрузиться, затем отключить hyper-V, выполнить последнюю команду и если заработает, то затем включить hyper-v.

[LaP1GEON]

Орхан Гасанлы,
Всё равно ))

[Орхан Гасанлы]

LaP1GEON,

так ну причину мы знаем, осталось теперь, порт убрать из списка резервировнных. Я поищу еще в сети рекомендации. Если что, можете создать вопрос по удалению порта из этого списка с меткой Windows. Вдруг, чего интересного подскажут

[LaP1GEON]

Орхан Гасанлы, Спасибо Вам, что уделяете столько времени ;)

[Орхан Гасанлы]

LaP1GEON, уж точно не за что. Я напишу, как найду что-то полезное. Просто, давно с виндовс не работал и соответственно, надо пробовать различные варианты. Надо погуглить...

[Ltonid]

Я могу предположить, что данная программа запускается автоматически и вероятно, что стоит два автозапуска этой программы. В следствии чего мы имеет равную возможность запуститься и нет т.к. она мешает сама себе и поэтому мы не видим нигде её присутствия.

[LaP1GEON]

Ltonid, Исключено...