家宽端口屏蔽

[cheneryme]

想问下如果在 80 443 端口被屏蔽的情况下 会出现服务器用 tcpdump 命令能够监测到外网请求 80 端口记录吗 以 ipv6 方式请求

[mengzhuo]

你这搞反了
屏蔽的是你的监听端口，SYN 就给你 drop 掉了
又不是屏蔽你链接其他服务器的端口

[cheneryme]

@mengzhuo
@mengzhuo 我没明白意思 我 tcpdump 监听的就是 80 端口 我的服务也是 80 端口 drop 不是不是不应该到达服务端吗

[heiher]

我记得阻断的不是入站，而是出站。也就是家宽上可以收到目的端口是 80 的 SYN 报文，但响应的报文客户端收不到。

[cheneryme]

@heiher 但如果是这样按理说我服务应该会接收到请求 但是并没有请求日志 Java 服务 就算出站屏蔽

[heiher]

@cheneryme 正常。只能收到客户端的 TCP SYN 报文，抓包才可见，TCP 连接是建立不起来的，所以应用层也是感知不到的。

[hsly109]

htpdate ，使用 http response head 的 timestamp 來 sync

[cheneryme]

@hsly109 意思是可以通过这样的方式来正常返回响应体吗

[ju0594]

@hsly109 你好像回错帖子了, 是要回这个帖子吗? https://v2ex.com/t/904775

[bbaihh2000]

@heiher 你好 有解决办法吗？之前开了个 jellyfin ，alist ，ipv4 动态绑定 ddns 端口映射进来的，现在端口全都给屏蔽了。