为什么windows总是莫名其妙某些端口不允许用

🧠 为什么 Windows 会“禁止”某些看似空闲的端口？

1. Windows 的“动态端口保留”机制（TCP Dynamic Port Reservation）

Windows（尤其是 Win10/11 和 Server 2016+）默认会保留一大段端口范围用于系统或服务的“临时端口”（ephemeral ports），这些端口即使 netstat 看不到占用，也可能被系统预留，导致普通程序无法绑定。

你可以查看当前保留的端口范围：

netsh interface ipv4 show excludedportrange protocol=tcp

输出类似：

Start Port    End Port
13300         13399
13500         13599
...

👉 如果你的 13308 落在了这个“排除范围”内，即使没被占用，也会 Permission denied！

而你换成 3308 成功了，很可能是因为 3308 不在这个保留区间里。

💡 这是 Windows 最常见的“端口无法绑定”原因，尤其在 Docker、WSL、Hyper-V 启用后，系统会自动预留更多端口。

---

2. Hyper-V / WSL2 / Docker 占用并保留端口

如果你启用了：

• WSL2
• Hyper-V
• Docker Desktop（Windows 版）

它们会创建虚拟网络适配器，并动态预留大量端口（每次重启可能不同），即使你没运行容器，端口也可能被“预占”。

这也是为什么你重启后有时能用，有时不能用。

---

3. Windows 防火墙或安全软件干扰

某些企业安全软件或防火墙会拦截本地回环（loopback）绑定，尤其是对非标准端口。虽然少见，但也不能完全排除。

---

✅ 如何解决？

✅ 方法 1：避开保留端口（推荐）

• 使用 netsh 命令查看哪些端口被排除：

  netsh interface ipv4 show excludedportrange protocol=tcp
  

• 选择一个不在排除列表中的端口，比如你发现 3308 可用，那就用它。
• 常见“安全”的高位端口：20000-30000 之间通常较干净。

✅ 方法 2：重启系统（临时缓解）

Windows 的保留端口范围在每次启动时动态分配，重启后可能释放 13308。但这不是长久之计。

✅ 方法 3：禁用 Hyper-V / WSL2（如果你不需要）

如果你不用 WSL2 或 Docker，可以关闭 Hyper-V：

dism.exe /Online /Disable-Feature:Microsoft-Hyper-V

然后重启。这会减少系统预留的端口数量。

⚠️ 但如果你用 WSL2，不建议这么做。

✅ 方法 4：（高级）修改动态端口范围（不推荐）

你可以手动缩小系统动态端口范围，释放中间端口：

netsh int ipv4 set dynamicport tcp start=49152 num=16384

这会让系统只用 49152–65535 作为临时端口，从而释放 10000–49151 给用户使用。

但可能影响某些应用，需谨慎。

---

🔍 验证你的 13308 是否在排除列表中

打开 PowerShell，运行：

netsh interface ipv4 show excludedportrange protocol=tcp | findstr "13308"

如果输出包含 13308 所在的区间，那就确认是这个原因！

---

📌 总结

原因	说明	解决方案
系统保留端口	Windows 为 Hyper-V/WSL 预留端口	换端口 or 查看 excludedportrange
WSL2/Hyper-V	启用后大量端口被动态预留	关闭（如不需要）或接受现实
端口未真“空闲”	netstat 看不到，但系统已预留	用 netsh 查看真实状态

---

所以你换成 3308 能用，不是玄学，而是 `13308 被 Windows 系统悄悄保留了！这是 Windows 的“特色”行为，Linux/macOS 通常没有这个问题。

建议以后做端口转发时，优先选择 30000+ 的高位端口，避开 Windows 的默认保留区间（通常在 10000–40000 之间浮动）。