Блокируют ли отели определенные порты?

Question

Я нахожусь в отпуске на этой неделе, и я пытаюсь получить доступ к своей домашней системе видеорегистратора (Bunker Hill DVR) из отелей, в которых я останавливался. К сожалению, я не смог получить к ним доступ успешно. Я проверил переадресацию портов на маршрутизаторе до того, как ушел, поэтому я знаю, что он работает так, как должен. В буклете, поставляемом с системой, рекомендовалось использовать порт 80, но вместо этого я использовал 1024, который я, конечно, настроил на видеорегистраторе и добавил порт в мой маршрутизатор.

Но блокируют ли отели определенные исходящие порты, или что-то не так?

Answer 1

Хотя мы не знаем наверняка, большинство отелей знают. Раньше я работал в отеле, и они блокировали все, кроме порта 80. Они, однако, разблокировали определенные общие порты, если вы спросите их (в основном, порты электронной почты или FTP). Каждый отель будет отличаться друг от друга, и единственный способ убедиться в этом - спросить их или их ИТ-компанию, которая делает за них свою работу.

Answer 2

Большинство отелей используют NAT. У них есть один (или ограниченное количество) общедоступных IP-адресов, и поэтому они распространяют частные IP-адреса. В результате они не перенаправляют входящий серверный трафик ни на один из этих частных IP-адресов.

Когда вы запрашиваете веб-страницу (через сервер, работающий, как правило, через порт 80), маршрутизатор NAT запоминает, что ваш конкретный компьютер запросил другой конкретный компьютер для страницы, поэтому, когда он возвращается с сервера, он разрешает его обратно.Перенаправленный трафик может иногда зависать с NAT.

Они также могут иметь межсетевой экран, который предотвращает исходящий трафик. IE не позволяет подключаться через SSH (порт 22) к серверу или VPN (различные порты). Они также могут выполнять входящую фильтрацию, хотя NAT обычно достаточно.

Если у вас возникли проблемы, и вы знаете, что можете получить доступ к этим видам услуг из дома (или в другом месте), попробуйте VPN. Вы можете настроить VPN-роутер или сервер дома или попробовать коммерческую услугу. Другой - и гораздо более отвратительный - создание SSH-туннеля для трафика. Вы можете использовать такую программу, как Putty (Windows XP) для шифрования трафика между вашим компьютером и, скажем, вашим домашним компьютером.

Тем не менее, если вы используете соединение в отеле без VPN, вы, возможно, действительно захотите найти решение. Использование VPN не только защищает ваш трафик (по крайней мере, от глаз других гостей), но в основном удаляет вас из сети отеля, которая действительно защищает вас от червей и хакеров, отличная идея, когда вы находитесь вне офиса или дома.