☰

Как работает программное обеспечение p2p (скайп, торрент ..), когда брандмауэр не принимает входящие соединения?

tag-icon • tag-icon firewall p2p
Как работает программное обеспечение p2p (скайп, торрент ..), когда брандмауэр не принимает входящие соединения?

В брандмауэре Juniper нет политики для интернета и локальной сети, но такие программы, как Skype и Torrent, работают без проблем. Как работают эти программы без какой-либо входящей политики?

решение1

Обычно, используя функцию отслеживания состояния межсетевого экрана.

Большинство, если не все, межсетевые экраны в наши дни являются Stateful. Они отслеживают входящий и исходящий трафик, поэтому знают «взаимосвязь» между пакетами. Например, если хост внутри сети отправляет пакет SYN куда-то снаружи, межсетевой экран знает об этом и знает, что нужно ожидать соответствующий пакет SYN ACK с адреса, на который был отправлен исходный SYN.

Таким образом, пока хост внутри сети устанавливает внешнее соединение, «шлюзы открыты» для обратного трафика.

Существуют и другие, более сложные методы. Небольшой примерный список включает:

  • Туннелирование (например, внутриHTTPSилиИКМП)
  • UPnP(не совсем применимо к корпоративным брандмауэрам, таким как Juniper)
  • ОГЛУШЕНИЕ

решение2

Приложения P2P используют методы для обходаNAT-ыкоторые большинство людей имеют в своем домашнем шлюзе. Используемые трюки основаны на том факте, что исходящие соединения разрешены, поэтому они работают на брандмауэрах с той же политикой.

Самый простой и успешный метод —Перфорация отверстий UDP.

Еговариант TCPнемного сложнее, но в случае сбоя программное обеспечение может попытаться прибегнуть к туннелированию TCP через UDP.

Есть такжеПробивка отверстий ICMPкоторый использует другой подход, позволяющий осуществить первоначальный контакт без участия третьей стороны.

Связанный контент