tcp - SYN 和 SYN+ACK 未被防火墙阻止

Question

我遇到过这种情况:

我已经阻止了所有入站端口，除了(tcp 53 和 udp 53 - DNS、2 个内部 ip 类和 ICMP)，我尝试连接到 google 但没有成功，这很好。但是，使用数据包捕获软件(Microsoft Network Monitor 和 Wireshark)我看到 SYN 数据包和 SYN+ACK 响应数据包没有被阻止。但是我的电脑不会发送第三个 ACK​​ 数据包，所以连接不会建立。

这是为什么？

平台:使用内部防火墙(IP 路由)的 Windows 2003 Server

Answer 1

Celada 在评论中回答了这个问题。

The status quo makes sense to me if you are sniffing on the outside interface of the firewall. You blocked a bunch of stuff INBOUND. So the outbound SYN goes out untouched, the SYN|ACK comes back and you can see it on the packet capture but it's subsequently blocked by the firewall. Your computer never gets the SYN|ACK so it never sends the final ACK to establish the connection.