家宽端口屏蔽

This topic created in 1261 days ago, the information mentioned may be changed or developed.

想问下如果在 80 443 端口被屏蔽的情况下会出现服务器用 tcpdump 命令能够监测到外网请求 80 端口记录吗以 ipv6 方式请求

9 replies • 2023-01-19 02:40:22 +08:00

mengzhuo

Dec 26, 2022

你这搞反了
屏蔽的是你的监听端口，SYN 就给你 drop 掉了
又不是屏蔽你链接其他服务器的端口

cheneryme

Dec 26, 2022 via iPhone

@mengzhuo
@mengzhuo 我没明白意思我 tcpdump 监听的就是 80 端口我的服务也是 80 端口 drop 不是不是不应该到达服务端吗

heiher

Dec 26, 2022 via Android

我记得阻断的不是入站，而是出站。也就是家宽上可以收到目的端口是 80 的 SYN 报文，但响应的报文客户端收不到。

cheneryme

Dec 26, 2022 via iPhone

@heiher 但如果是这样按理说我服务应该会接收到请求但是并没有请求日志 Java 服务就算出站屏蔽

heiher

Dec 26, 2022 via Android

@cheneryme 正常。只能收到客户端的 TCP SYN 报文，抓包才可见，TCP 连接是建立不起来的，所以应用层也是感知不到的。

hsly109

Dec 26, 2022

htpdate ，使用 http response head 的 timestamp 來 sync

cheneryme

Dec 26, 2022 via iPhone

@hsly109 意思是可以通过这样的方式来正常返回响应体吗

ju0594

Dec 27, 2022

@hsly109 你好像回错帖子了, 是要回这个帖子吗? https://v2ex.com/t/904775

bbaihh2000

Jan 19, 2023 via Android

@heiher 你好有解决办法吗？之前开了个 jellyfin ，alist ，ipv4 动态绑定 ddns 端口映射进来的，现在端口全都给屏蔽了。