大多数丢弃的数据包有不同的传入和传出端口，这意味着什么？

Question

上周末，我的一台面向互联网的 DI-624 路由​​器不知为何疯狂地向我发送日志。通常每天发送几封，但现在每隔几分钟就发送一封。分析消息后，我发现只有 340 封具有相同的源端口号和目标端口号，而大多数“默认拒绝”丢弃的数据包（超过 28,000 封）的两个端口都不同。这意味着什么？

Answer 1

源端口和目标端口通常会有所不同。这是正常的。当您作为客户端连接到目标端口 80 的网站时，操作系统可能会为数据包提供一个可能是随机的高数字源端口。阅读临时端口. 这有助于操作系统跟踪哪个会话是哪个。