Cổng lớp vận chuyển và tường lửa

Khi bắt đầu giao tiếp, HĐH sẽ chọn ngẫu nhiên một số cổng lớn hơn 1023. Miễn là nó không xung đột với các cổng khác đang được sử dụng trên hệ thống tại thời điểm đó. Tôi tự hỏi làm thế nào tường lửa biết về cổng này? Hoặc quy tắc tường lửa phải luôn cho phép bất kỳ cổng nào từ mạng LAN bên trong?

Cảm ơn.

Khi một giao tiếp được bắt đầu, hệ điều hành sẽ chọn ngẫu nhiên một số cổng lớn hơn 1023.

Hệ điều hành chỉ định một cổng nguồn ngẫu nhiên, thường được gọi là cổng cảng phù du, bên ngoài phạm vi cổng dành riêng. Theo quy ước, phạm vi cổng dành riêng được đặt thành 1024 cổng đầu tiên, nhưng điều đó có thể điều chỉnh được. Ít nhất là trên Linux mà tôi quen thuộc nhất.

Ngoài ra, Linux có một kernel có thể điều chỉnh để kiểm soát thêm phạm vi cổng mà cổng tạm thời được chọn: sysctl net.ipv4.ip_local_port_range.

Windows có các điều khiển tương tự để quản lý phạm vi cổng tạm thời và tôi tưởng tượng các hệ điều hành khác cũng vậy.

Tôi tự hỏi làm thế nào tường lửa biết về cổng này?

Nó không.

Đó là lý do tại sao các quy tắc tường lửa nói chung không bao gồm các cổng nguồn. Các quy tắc tường lửa thường chỉ dựa trên một hoặc nhiều:

• Nguồn/dải địa chỉ IP
• Phạm vi/địa chỉ IP đích
• (Các) số cổng đích
• giao thức

Chỉ khi máy khách không sử dụng cổng tạm thời cho các kết nối máy khách-máy chủ, mà là một cổng cố định, thì việc sử dụng cổng nguồn trong các quy tắc mới có ý nghĩa. (NTP nghĩ đến.)