[技術] port 21 如何鑽出 firewall

[acosy (acosy)]

有一台 A 主機，放在 firewall 後面。

A 主機 <>  Firewall <>  外網 <>  B 主機 (ftp server port 22/21)

在 B 主機上架了FTP，port 是21/22．

A 主機所在位置的防火牆擋了 port 21 22 的對內外連線，
所以 A 無法連上 B 的 port 21 22。

在不透過 VPN 的前提下，有辦法透過其它 port（如 port 80）偽裝出去，
然後一樣連上 B 主機的port 21 22嗎？




--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.91.127 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1610179512.A.161.html
→ fonzae: 可以改port，如果firewall沒有偵測協議是可以出去的
→ fonzae: 或者透過SFTP走SSH加密出去也是一種做法
推 HiJimmy: ftp passive mode可以試試  不過，一開始連線得先開一個
→ HiJimmy: port 後面就是由server連client 通常不會攔
推 cheneyen: 20/21?21/22?
→ asdfghjklasd: ftp with scp
推 fashionjack: http也可以下載呀，架個WEB server應該不會被攔吧。