Маршрутизация всего интернет-трафика через один порт

Question

Я работаю в сети, где интернет-трафик заблокирован, и все связанные с ним порты (80, 443 и т.д.) Закрыты. Но по какой-то причине, которую я не знаю, порт 53 открыт. Если я использую OpenVPN с сертификатом, который использует порт 53 с протоколом UDP, он подключается, и у меня есть полный доступ в Интернет. Даже uTorrent работает нормально, если я изменю свой порт на 53. Но служба VPN, которую я использую, работает медленно.

Итак, мой вопрос, есть ли способ направить весь интернет-трафик с этого компьютера через порт 53?

У меня есть полный доступ администратора на этой машине. Этого решения на Linux или Windows будет достаточно.

Answer 1

Обычно вы не маршрутизируете весь трафик через один порт. Это может быть сделано, когда вы создаете туннель (а VPN - это своего рода туннель), но вы будете страдать от накладных расходов и, самое большее, будете получать самую медленную производительность как от локального соединения, так и от конечной точки туннеля.

Так что нет, не ожидайте, что вещи будут элегантными. Особенно, если конечная точка VPN не очень быстрая, и обычно она настроена не на скорость, а на легкий доступ (например, VPN из дома на работу) или на конфиденциальность.

Что касается того, почему порт 53 открыт. Порт 53 (как для UDP, так и для TCP) используется для DNS. Его часто оставляют открытым, потому что по крайней мере некоторым компьютерам потребуется доступ к нему.

Таким образом, вы можете [ab] использовать это, чтобы обойти блоки.

Написав это, я бы посчитал злоупотреблением распространять блок. Если бы вы сделали это в месте, где я был администратором, я бы ожидал, что вы придете к ИТ и объясните, почему вам нужен доступ в Интернет. Обойти это и быть обнаруженным означало бы, по крайней мере, несколько резких слов ...