nmapの速度が変わる理由

Question

nmapの速度が変わる理由

nmapで自分のpcのportスキャンをしてみました。

ipの指定でループバックアドレスを指定した時と、プライベートipアドレス(ipv4)を指定した時で大きく時間が変わりました。

この原因は何故なのでしょうか。

発生している問題

ループバックアドレスの場合(127.0.0.1)

Nmap done: 1 IP address (1 host up) scanned in 0.10 seconds

プライベートipの場合(192.168.◯.◯)

Nmap done: 1 IP address (1 host up) scanned in 1034.33 seconds

何故これほど時間に差が出るのでしょうか？

結果(空いているport)は同じでした。

補足情報（FW/ツールのバージョンなど）

Nmap version 7.91 ( https://nmap.org )
macOS BigSur11.3

Answer 1

macOS はわからないのですが、ファイアーウォールか何かで 127.0.0.1 とプライベートIP とで違いがあるのではないでしょうか。
127.0.0.1 だと ICMP port unreachable が即座に返り、プライベートIP だとパケットが捨てられて応答なし → nmap 側がタイムアウトまで待つ、など。

Comments

[kyokio]

回答ありがとうございます。

ファイアウォールをオフにしても変わりませんでした。

実行権限の問題っぽかったです。
sudoで実行すると同じくらいの実行速度でした。