Ако блокирате све долазне везе, како још увек можете да користите Интернет?

Ако су блокиране све долазне везе са рачунаром, како још увек можете да примате податке и / или да имате активну везу? Данашња постова за питања и одговоре СуперУсер има одговор на збуњено питање читатеља.

Данашња сесија питања и одговора долази нам захваљујући СуперУсер-у - подјела Стацк Екцханге-а, груписане од стране заједнице веб-локација за питања и одговоре.

Сцреенсхот љубазношћу Линук Сцреенсхотс (Флицкр).

Питање

Читач СуперУсер Кунал Цхопра жели да зна како његов рачунар још увијек може примати податке ако су све долазне везе блокиране:

Ако ваш ИСП или фиревалл блокира све долазне везе, како веб-сервери могу и даље слати податке у ваш прегледач? Шаљете захтев (одлазни) и сервер шаље податке (долазне). Ако блокирате све долазне везе, како ће веб сервер одговорити?

Шта је са видео стреамингом и играма са више играча где УДП долази у употребу? УДП је без повезивања, тако да нема успостављене везе, па како се фиревалл или ИСП сналазе?

Како су подаци још увијек у могућности да дођу до Куналовог рачунала ако су све улазне везе блокиране?

Одговор

Доприносник СуперУсер говенфавр има одговор за нас:

“Долазни блок” значи да су нове улазне везе блокиране, али је дозвољен успостављени саобраћај. Дакле, ако су нове излазне везе дозвољене, онда је улазна половина те размјене у реду.

Фиревалл ово управља тако што прати стање веза (такав фиревалл се често назива а Статефул Фиревалл). Он види излазни ТЦП / СИН и дозвољава га. Он види долазни СИН / АЦК, проверава да ли се слаже са излазним СИН који је видео, допушта да прође и тако даље. Ако дозвољава тространо руковање (тј. Дозвољено је правилима фиревалл-а), то ће омогућити ту размјену. А када види крај те размене (ФИНс или РСТ), она ће скинути ту везу са листе дозвољених пакета.

УДП се ради на сличан начин, иако подразумева да се фиревалл довољно сећа да се претвара да УДП има везу или сесију (која УДП не поседује).

Имате ли нешто да додате објашњењу? Звучи у коментарима. Желите ли прочитати више одговора од других технолошки паметних Стацк Екцханге корисника? Погледајте цео дискусију овде.