Если вы заблокируете все входящие подключения, как вы все еще можете пользоваться Интернетом?

Если все входящие подключения к вашему компьютеру заблокированы, то как вы по-прежнему можете получать данные и / или иметь активное подключение? Сегодняшний пост SuperUser Q & A содержит ответ на запутанный вопрос читателя.

Сегодняшняя сессия вопросов и ответов пришла к нам благодаря SuperUser - подразделению Stack Exchange, группе веб-сайтов вопросов и ответов, управляемой сообществом..

Скриншот предоставлен Linux Screenshots (Flickr).

Вопрос

Читатель SuperUser Кунал Чопра хочет знать, как его компьютер все еще может получать данные, если все входящие соединения были заблокированы:

Если ваш интернет-провайдер или брандмауэр блокирует все входящие соединения, как веб-серверы могут отправлять данные в ваш браузер? Вы отправляете запрос (исходящий), а сервер отправляет данные (входящий). Если вы заблокируете все входящие соединения, как веб-сервер может ответить?

А как насчет потокового видео и многопользовательских игр, где используется UDP? UDP не имеет соединения, поэтому не нужно устанавливать соединение, так как брандмауэр или интернет-провайдер справляются с этим??

Как данные все еще могут попасть на компьютер Кунала, если все входящие соединения были заблокированы??

Ответ

Участник SuperUser gowenfawr имеет ответ для нас:

«Входящий блок» означает, что входящие новые соединения блокируются, но установленный трафик разрешен. Так что, если разрешены новые исходящие соединения, то входящая половина этого обмена в порядке.

Брандмауэр управляет этим путем отслеживания состояния соединений (такой брандмауэр часто называют Stateful Firewall). Он видит исходящий TCP / SYN и разрешает его. Он видит входящий SYN / ACK, проверяет, совпадает ли он с исходящим SYN, который он видел, пропускает и так далее. Если он разрешает трехстороннее рукопожатие (т.е. это разрешено правилами брандмауэра), он разрешает этот обмен. И когда он видит конец этого обмена (FIN или RST), он удалит это соединение из списка разрешенных пакетов..

UDP выполняется аналогичным образом, хотя он включает в себя брандмауэр, запоминающий достаточно, чтобы притвориться, что UDP имеет соединение или сеанс (чего нет у UDP).

Есть что добавить к объяснению? Отключить звук в комментариях. Хотите узнать больше ответов от других технически подкованных пользователей Stack Exchange? Ознакомьтесь с полным обсуждением здесь.