Als alle inkomende verbindingen met uw computer worden geblokkeerd, hoe kunt u dan nog steeds gegevens ontvangen en / of een actieve verbinding? De SuperUser Q & A-post van vandaag biedt het antwoord op de vraag van een verwarde lezer. De vraag-en-antwoordsessie van vandaag komt tot ons dankzij SuperUser - een onderdeel van Stack Exchange, een door de gemeenschap gestuurde groep van Q & A-websites.

Screenshot met dank aan Linux Screenshots (Flickr).

De vraag

SuperUser-lezer Kunal Chopra wil weten hoe zijn computer nog steeds gegevens kan ontvangen als alle inkomende verbindingen zijn geblokkeerd:

Als uw internetprovider of firewall alle inkomende verbindingen blokkeert, hoe kunnen webservers nog steeds gegevens naar uw browser verzenden? U verzendt het verzoek (uitgaand) en de server verzendt gegevens (inkomend). Als u alle inkomende verbindingen blokkeert, hoe kan de webserver dan reageren?

Hoe zit het met videostreaming en games voor meerdere spelers waarbij UDP wordt gebruikt? UDP is verbindingsloos, dus er is geen verbinding tot stand gebracht, dus hoe gaat de firewall of ISP daarmee om?

Hoe kunnen gegevens nog steeds de computer van Kunal bereiken als alle inkomende verbindingen zijn geblokkeerd?

Het antwoord

SuperUser-bijdrager gowenfawr heeft het antwoord voor ons:

"Inkomend blok" betekent dat inkomende nieuwe verbindingen worden geblokkeerd, maar gevestigd verkeer is toegestaan. Dus als uitgaande nieuwe verbindingen zijn toegestaan, is de inkomende helft van die uitwisseling in orde.

De firewall beheert dit door de status van verbindingen bij te houden (een dergelijke firewall wordt vaak een

Stateful Firewall ) genoemd. Het ziet de uitgaande TCP / SYN en staat het toe. Het ziet een inkomende SYN / ACK, controleert of het overeenkomt met de uitgaande SYN die het heeft gezien, laat dit door, enzovoort. Als het een drieweg-handshake toestaat (dat wil zeggen toegestaan ​​door de firewallregels), zal het die uitwisseling mogelijk maken. En wanneer het einde van die uitwisseling (FIN's of RST) wordt gezien, zal het die verbinding van de lijst met toegestane pakketten afhalen. UDP wordt op dezelfde manier gedaan, hoewel het erom gaat dat de firewall zich voldoende herinnert om te doen alsof UDP een verbinding heeft of sessie (welke UDP niet).

Heeft u iets toe te voegen aan de uitleg? Geluid uit in de reacties. Wilt u meer antwoorden van andere technisch onderlegde Stack Exchange-gebruikers lezen? Bekijk hier de volledige discussiethread

Hoe u voedsel en gas kunt opnemen in routepleks op Apple Maps

Met elke nieuwe versie wordt Apple Maps beter, tot een punt waarbij het moeilijk is om Google Maps zelfs te missen. Een nieuwe en zeer welkome toevoeging aan Apple Maps is de mogelijkheid om haltes op je route toe te voegen. Stel dat je een grote roadtrip naar New York plant. Je zult moeten stoppen om te tanken en te eten, dus in plaats van het op je gehoor te spelen, kun je deze haltes opnemen in je route, waar je ook bent.

(how-to)

Wat is een ESN en waarom kan het mij schelen of het schoon is?

Als u op zoek bent naar een mobiele telefoon, vooral een gebruikte, hoort u veel gepraat over ESN's met de nadruk op het al dan niet "schoon" zijn van de telefoon. Waar staat acroniem precies voor en wat betekent het als de telefoon schoon is of niet? Geachte How-To Geek, Ik heb onlangs geen contact meer met mijn mobiele provider en ik wil echt niet ga terug naar een lang contract om mijn telefoon te upgraden.

(how-to)