hardhearted
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lypky
рекомендую почитать книжку про устройство tcp/ip сетей, очень полезно для всех итшников. умение нажимать кнопки это не ит навыки, кнопки в графической консоли и абизяна нажать может по инструкции с картинками 
когда клиент начинает соединение с каким то сервером (клиент и сервер это условноть, и тот и другой может быть обычным компом, в данном случае сервер - тот кто предоставляет сервис и слушает какой то порт, клиент - тот кто пользуется сервисом и инициирует соединение), пусть будет с почтовым по smtp (tcp 25) то в качестве исходящего обычно берется рандомный порт после 1024, например клиент:2345 -> сервер:25. для udp порт источника бывает совпадает с портом назначения, в силу особенности протокола, но это совсем не обязательно ибо когда клиент идет через нат то порт может подменится.
чаще всего насчет порта источника в фаерах типа исы никто не беспокоится, потому как протокол определяется только транспортным протоколом и портом назначения, то есть тем портом который слушается сервером на предмет входящих соединений. поэтому в исе можно задать диапазон разрешенных source port только в самом правиле, независимо от протокола. |
