通过NETSTAT -AN 查看发现机子的6000端口向几个固定的IP的所有端口发送数据包其中有两个IP是我们公司的客户.但公司的应用程序的端口不是6000.

意思就是这个样的？
Proto  Local Address          Foreign Address        
TCP    196.168.0.0:6000       *.*.*.*:0              
TCP    196.168.0.0:6000       *.*.*.*:1
TCP    196.168.0.0:6000       *.*.*.*:2
TCP    196.168.0.0:6000       *.*.*.*:3
.........................
TCP    196.168.0.0:6000       *.*.*.*:*
就想skyxhc说的，用fport.看一下~（其实还有个mport，效果是一样~不过很多人都说比fport强）

发现防火墙的日志里记录机子的０端口向这几个固定ＩＰ的０端口发送ＩＣＭＰ包，而且速度非常快．

防火墙不是有设置不发送ICMP的么~