防火墙是如何区分数据我是请求返回的, 还是从服务器主动向我发送的?

riozhu:这个问题来源于今天对于 FTP 被动模式和主动模式的理解, 我尝试理解为什么需要被动模式.我看到这句话"当 FTP 客户端是在内网的时候,通过 NAT 或者其他防火墙配置,主动模式很难进入。所以主动模式已经不流行了。"

我的问题:
比如我在内网的电脑(在防火墙后面), 是如何区分返回的数据是来自我请求的(比如我主动去访问一个网页, 网页服务器返回网页数据, 防火墙没有拦截)
但是,其他电脑(或者服务器)主动向我发送请求(在我的电脑看起来同样是一串数据), 这样的请求会被防火墙拦截.
请教一下这是如何做到的? 谢谢各位.

kuro1:TCP 握手阶段

cycloner:看看 tcpip 原理你就解惑了

kangsheng9527:回复的都装大神,,,哎。。。

whywhywhy:一个是 TCP 握手阶段的原理,网上应该很多科普视频

还有就是 NAT 的原理,也有很多视频。。。

看一看吧,也许你会明白,也许你始终明白不了,也没办法了。

@kangsheng9527 讲起来太长,理解起来不容易的。这个不是装不装,,不了解二层交换三层网络数据交换技术,想要理解真的有难度。

ddefewfewf:哪个防火墙 gfw

Jirajine:因为有连接追踪机制。
简单来讲就是一方先发送的包(任意协议)过防火墙时会被记录下来,从而可以识别对方回复的包。
如果是 TCP 因为 TCP 握手和回复有固定格式所以识别起来更容易,UDP 的话就得靠超时机制了。
你可以 cat /proc/net/nf_conntrack 查看当前系统追踪的连接。

zhs227:conntrack,在 conntrack 里有记录的反向才能通过。

图文直播有未来吗

sjhspp:本人目前在一家做图文直播的公司工作,主要服务于国外的一些媒体记者,虽然老板人比较靠谱,待遇也还好,但是个人感觉图文直播的发展空间太小了,现在都是视频直播了,也不知道以后这个产品应该往哪个方向走,有些迷茫,各位大神觉得图文直播有未来吗meisen:如果有未来,斗鱼 /虎牙 /抖音…就不会这么?了~我对图文直播还停留在当年塞班系统的 NBA,10 …

视频 App 青少年守护模式如何关闭?

inhd:每次打开视频 App,都会弹出这个窗口真的很烦人。 https://i.loli.net/2020/09/26/cOXyudvkJM8aZqp.jpgmisaka19000:关不了 runking:成年人表示登录后大多数 APP 天天弹这个 ziseyinzi:B 站的话,xposed 模块“哔哩漫游” ddefewfewf:找党 51557674…

项目黄了要调岗

crazjieb:项目黄了要调岗, 但是不想要新环境, 新同事, 新项目, 但却是旧工资. 请问这个时节工作好找么? PHPcccp2020:项目黄了调岗不调薪,不调工种就接受吧,不接受估计是裁员或者找你毛病开除了 sisi666:php 现在找工作,要会前端 vue,小程序,(后端要兼顾 golang,mq, k8s ), 大多公司的需求都是 IM 系统,…

应届计算机类学生想报考公务员请问如何选择方向以及备考需要注意的东西

IvanBlade:户籍广州,在南京某双一流学校(双非)就读,目前知道的情况不多,想了解一下相关信息查询的官方渠道有哪些,比如我的专业可以报考什么样的职位,地区限制,行测和申论怎么复习比较好,可付费咨询,谢谢大家了Winchey:各省市 zf 人事考试网上都有吧,各培训机构官网也会转载相关报考信息,百度出来一大堆自己筛选着看呗 IvanBlade:@Winc…

单纯吐槽下捷克和硕苹果维修中心

XsterreX:13 inch 2017 MBP 2TBT3,2018 年初购买 电池鼓包,7 月在 Apple Store 送修寄去捷克和硕换了电池,Top Case 一套 一周寄回来后,直接就用上了,当时也没多在意 使用时间长了就总是听到键盘右上侧总是发出异响 声音类似放电击穿的声音,tak tak tak...... 时有时无,时而发声间隔短,时而间…