如何通过网络允许/拒绝数据包[关闭]

Question

在开始一个网络项目之前，我正在尝试完全理解 TCP/UDP 协议。

假设我有一个 TCP 服务器。我知道如果我想通过 Internet 与某人通信，我需要打开我的侦听端口：路由器/防火墙让它通过并将其重定向给我。

一个 TCP 客户端正在连接到我，现在两个系统之间有一个绑定的套接字。但是如果这个端口被阻塞，服务器如何向客户端发送数据：

端口是动态选择的，防火墙/路由器如何知道它需要允许来自我的服务器的数据，是因为我已经向它发送了一些东西并且现在知道存在某种连接吗？

如果是，是否意味着对于 UDP，两台机器都需要解锁端口？

Answer 1

我不完全理解它是如何工作的，但这就是我目前得到的：

1. 服务器正在监听端口 X
2. 客户端尝试在端口 X 上连接到服务器（生成随机端口 Y）
3. 服务器现在可以在端口 Y 上响应客户端

端口 Y 保持开放，这要归功于 TCP 与 keep-alive 数据包。 防火墙/路由器让它“打开”了一段时间……几秒钟？因为他的网络有传出数据包（等待传入？）

这就是两个 UDP 客户端例如可以通信的方式： http://en.wikipedia.org/wiki/UDP_hole_punching

Skype 示例： http://www.h-online.com/security/features/How-Skype-Co-get-round-firewalls-747197.html

如果我错了或者你觉得你不太好，请纠正我。

谢谢

编辑

因此，NAT 路由器会保存有关哪台内部计算机与哪台外部计算机进行通信以及两者使用了哪些端口的表格。

这就是让防火墙“解锁”我们的端口的技巧。