A rede está bloqueando a conexão para alguns tipos de protocolos

Question

A rede à qual estou conectado não permite determinados tipos de conexões, como conexões a servidores de jogos, compartilhamento de arquivos ponto a ponto, fluxo de vídeo do meu servidor doméstico ou conexões UDP a um serviço VPN.

Eu posso contornar esses blocos conectando-me a um serviço VPN com uma conexão TCP, mas isso não é ideal para minhas necessidades.

1. Qual é o mecanismo que está bloqueando essas conexões? O roteador ao qual estou conectado simplesmente bloqueia certas portas? Como posso verificar isso? Como posso determinar quais portas meus aplicativos estão usando que precisam ser desbloqueados?

2. É possível que todos esses aplicativos usem o mesmo tipo de conexão, como uma conexão UDP em uma determinada porta?

3. Se a rede está bloqueando certas portas, eu poderia redirecionar esses tipos de conexões para portas que não estão bloqueadas?

Answer 1

What is the mechanism that is blocking these connections?

Um firewall ...

Does the router I am connected to simply block certain ports?

Parece-me, com base na sua descrição, que o seu provedor está bloqueando completamente o protocolo UDP.

How can I verify this?

Você pode usar o utilitário netcat e tentar se conectar a um host existente fora de sua rede que você tenha certeza de que seu IP e portas abertas, por exemplo, assim

nc -u 1.2.3.4 12345 # substitute IP and port for the target you want to try
nc -u 1.2.3.4 1-65535 # Or you can even try range of ports

Outra forma é usar nmap e tentar verificar o alvo em questão se você permitir legalmente fazê-lo.

nmap -sU -p 123,456,789 1.2.3.4 # substitute IP and port for the target you want to try

How can I determine which ports my applications are using that need to be unblocked?

Normalmente, os autores de tal software descrevem na documentação quais portas estão usando, mas no caso de software proprietário próximo, você pode tentar:

netstat -anbo # On windows e netsat -a # On Linux

Is it possible that all of these applications are using the same type of connection, such as a UDP connection on a certain port?

Não, cada aplicativo pode usar portas e protocolos. É como se você pudesse usar um carro ou uma bicicleta para se mover do ponto A para o ponto B, mas isso não significa que o seu vizinho deve fazer o mesmo.

If the network is blocking certain ports, could I reroute these types of connections to ports that are not blocked?

Primeiro, é importante perguntar ao seu provedor por que alguns aplicativos não funcionam quando você usa o protocolo UDP, usam host intermediário de segunda utilização e fazem proxy de suas conexões por meio dele.

    

Answer 2

Você não diz se esta é uma conexão ISP residencial ou uma rede corporativa. Se é o último, então derrotar com sucesso sua segurança provavelmente fará com que você seja demitido, então considere o que vale a pena para você.

ISPs bloqueiam portas, serviços e protocolos para usuários não comerciais. No entanto, seria muito incomum bloquear UDP atacado, pois causaria muitos problemas. É mais provável que eles bloqueiem consultas e protocolos DNS específicos. Meu próprio provedor bloqueia o protocolo Bittorrent.

Geralmente, uma VPN é sua melhor aposta, muitas das quais usam protocolos UDP. A pegadinha que muitas pessoas correm não está conseguindo configurar o cliente VPN para que todo o seu tráfego DNS também passe pela VPN.