Как VPN преодолевает блокировку портов?

Question

Фон:

Несколько дней назад я хотел играть в AOE2 через интернет. Для этого я использовал приложение Voobly для поиска пользователей и запуска игры. Но проблема заключалась в том, что, поскольку мой местный провайдер заблокировал порт 16000, я не мог играть. Я попросил местного провайдера переадресовать порт 16000, и они не знали, что это значит.

После этого я установил приложение Hideme VPN, и оно каким-то образом переадресовало порты, и я смог играть.

Вопрос:

Как VPN преодолевает ограничение блокировки портов? Разве весь трафик не проходит через мой маршрутизатор, так как же это произошло?

Примечание: я сначала спросил об этом в Network Engineering, они сказали мне перенести это сюда.

Answer 1

Без VPN ваш трафик идет к маршрутизатору, и он направляет его к провайдеру. Предположим, что трафик "голый", поэтому провайдер может проверять трафик, и когда они находят ваши пакеты, направленные на порт 16000, они блокируют их.

С помощью VPN трафик, выходящий из вашего компьютера, шифруется, а затем помещается в "невинные" пакеты, которые действуют как обертка, используя порт, такой как 8080 или 8081. Ваш Интернет-провайдер может по-прежнему проверять ваш трафик, но он найдет порт 8080, и, как это обычно бывает, они пропускают их.

Когда ваш трафик попадает на серверы Hideme, они дешифруют, а затем перенаправляют трафик в конечный пункт назначения.

Answer 2

VPN не обязательно преодолевает блокировку портов, так как для vpn все еще нужен порт, который использует большинство vpn, использующих туннелирование L2TP, использующих порты 500 и 4500. Это зависит от того, какой тип туннелирования использует приложение, а также какие порты для приложений vpn могут быть изменены.

По сути, VPN - это туннельная сеть с другой системой, которая позволяет вам защищать соединения для различных целей. От сокрытия вашего истинного IP-адреса от веб-сайтов до преодоления блокировки портов для приложений, потому что туннель использует неблокированный порт, а приложение по существу использует сеть системы, к которой вы подключены, для связи через туннель.

Поскольку вы звонили своему провайдеру по этому поводу, большинству представителей техподдержки, которые в первую очередь отвечают на ваш звонок, обычно не нужно / не нужно много знать о работе в сети. Так что, если вы когда-нибудь позвоните им еще раз, чтобы открыть для вас порт и т.д., Просто попросите их сеть egineer или IT Department lol. Обычно они будут знать, о чем вы говорите, и могут дать вам более информативный ответ о том, могут ли они сделать это для вас или нет.