Jeśli wszystkie połączenia przychodzące do Twojego komputera są blokowane, w jaki sposób możesz nadal odbierać dane i/lub mieć aktywne połączenie? Dzisiejszy post z pytaniami i odpowiedziami dla SuperUser zawiera odpowiedź na pytanie zdezorientowanego czytelnika.
Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser — pododdziału Stack Exchange, społecznościowej grupy witryn z pytaniami i odpowiedziami.
Zrzut ekranu dzięki uprzejmości Zrzuty ekranu z Linuksa (Flickr).
Pytanie
Czytnik SuperUser Kunal Chopra chce wiedzieć, w jaki sposób jego komputer może nadal odbierać dane, jeśli wszystkie połączenia przychodzące zostały zablokowane:
Jeśli Twój dostawca usług internetowych lub zapora blokuje wszystkie połączenia przychodzące, w jaki sposób serwery sieciowe mogą nadal wysyłać dane do Twojej przeglądarki? Wysyłasz żądanie (wychodzące), a serwer wysyła dane (przychodzące). Jeśli zablokujesz wszystkie połączenia przychodzące, jak może odpowiedzieć serwer sieciowy?
A co z przesyłaniem strumieniowym wideo i grami wieloosobowymi, w których stosuje się protokół UDP? UDP jest bezpołączeniowy, więc nie ma połączenia do nawiązania, więc jak sobie z tym radzi zapora lub dostawca usług internetowych?
W jaki sposób dane nadal mogą dotrzeć do komputera Kunala, jeśli wszystkie połączenia przychodzące zostały zablokowane?
Odpowiedź
Współtwórca SuperUser gowenfawr ma dla nas odpowiedź:
„Blok przychodzący” oznacza, że nowe połączenia przychodzące są blokowane, ale ustalony ruch jest dozwolony. Jeśli więc dozwolone są nowe połączenia wychodzące, przychodząca połowa tej wymiany jest w porządku.
Zapora zarządza tym, śledząc stan połączeń (taka zapora jest często nazywana Zapora stanowa). Widzi wychodzący TCP/SYN i zezwala na to. Widzi przychodzący SYN/ACK, sprawdza, czy pasuje do wychodzącego SYN, który zobaczył, przepuszcza go i tak dalej. Jeśli zezwala na uzgadnianie trójstronne (tj. jest to dozwolone przez reguły zapory), zezwoli na tę wymianę. A kiedy zobaczy koniec tej wymiany (FIN lub RST), usunie to połączenie z listy dozwolonych pakietów.
UDP odbywa się podobnie, chociaż wymaga zapory, która pamięta wystarczająco dużo, aby udawać, że UDP ma połączenie lub sesję (czego UDP nie ma).
Masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych doświadczonych technologicznie użytkowników Stack Exchange? Sprawdź pełny wątek dyskusji tutaj.