Como a VPN supera o bloqueio de portas?

Question

Histórico:

Alguns dias atrás eu queria tocar AOE2 na internet. Para isso eu usei o aplicativo Voobly para encontrar os usuários e iniciar o jogo. Mas o problema é que, como o meu provedor local bloqueou a porta 16000 , não consegui jogar. Pedi ao ISP local para encaminhar a porta 16000 e eles não sabiam o que isso significava.

Depois disso eu instalei o aplicativo Hideme VPN e de alguma forma ele fez o encaminhamento de porta e eu pude tocar.

Pergunta :

Como a VPN supera a restrição de bloqueio de portas? Todo o tráfego ainda não passa pelo meu roteador, então como isso aconteceu?

Nota: primeiro perguntei isso na Engenharia de Rede, eles me disseram para movê-lo aqui.

    

Answer 1

Sem VPN, o seu tráfego vai para o roteador e o encaminha para o ISP. Digamos que o tráfego esteja "nu", para que o ISP possa inspecionar o tráfego e quando eles encontrarem seus pacotes voltados para a porta 16000, eles os bloquearão.

Com uma VPN, o tráfego que sai do seu computador é criptografado e colocado dentro de pacotes "inocentes" que funcionam como um invólucro usando uma porta como 8080 ou 8081. Seu ISP ainda pode inspecionar seu tráfego, mas eles encontrarão a porta 8080 e como não é o habitual, eles deixam passar.

Quando seu tráfego chega aos servidores Hideme , eles descriptografam e encaminham o tráfego para o destino final.

    

Answer 2

A VPN não precisa necessariamente superar o bloqueio de portas, pois a vpn ainda precisa de uma porta para usar que a maioria das VPNs que usam o tunnenling L2TP usam as portas 500 e 4500. Depende do tipo de encapsulamento usado pelo aplicativo, bem como das portas dos aplicativos vpn. pode ser modificado.

Essencialmente, uma VPN é uma rede de encapsulamento para outro sistema que permite conexões seguras para várias coisas. De ocultar seu verdadeiro IP de sites, para superar o bloqueio de portas para aplicativos, porque o túnel usa uma porta que não está bloqueada e o aplicativo essencialmente usa a rede do sistema à qual você se conectou para se comunicar através do túnel.

Desde que você ligou para o seu ISP sobre isso, a maioria dos representantes de suporte técnico, aqueles que atendem a sua chamada primeiro, geralmente não precisam / necessitam da necessidade de saber muito sobre a rede. Então, se você alguma vez os ligar novamente para abrir uma porta para você, etc., basta perguntar por sua rede egineer ou IT Department lol. Eles geralmente sabem do que você está falando e podem lhe dar uma resposta mais informativa sobre se eles podem fazer isso por você ou se eles não podem.