forum.lissyara.su

такой вопрос, может ли фряха отправить пакет фактически с 80 порта но в самом пакете указать порт отправителя например 123 ? и таким образом хост отправит ответ на 123 порт?

нет понятия "отправить с 80 порта". Пакет отправляется не с порта. Это просто терминология такая. А в остальном - просто пакет посылают и указывают порт отправителя. Другое дело, что если речь идет о TCP, то там handshake и все дела.
Опять-же, можно NAT заюзать.

это понятно, но вот, например, если у нас стоит какой-то сканер который отправляет запросы на различные порты, и стоит фаер который режет все что уходит с системы не с 80 порта. это значит что сканер не сможет отправить пакеты с портом отправителя не 80 так ведь?

можед наоборот, не "с 80-го порта", а не "на 80-й порт"...
====
почетайте man nc, man nmap

Сканер отправить может чтоугодно. просто фаер потом это зарежет. Если нас интерисует ответ - то мы должны указать легитимные данные (сорс порт/сорс ип). если это просто флудилка, то в этих полях можно указывать вообще все что угодно. Я думаю какой-нибудь нет::тцп (или чтото подобное для перла) может сварганить любой заголовок для любого ип пакета.

time12345 писал(а):это понятно, но вот, например, если у нас стоит какой-то сканер который отправляет запросы на различные порты, и стоит фаер который режет все что уходит с системы не с 80 порта. это значит что сканер не сможет отправить пакеты с портом отправителя не 80 так ведь?

ну как-бы если src port нужен 80, то можете его сделать 80. Но одновременно быть и 80 и 123 он не может. Это одно поле в заголовке.