为什么防火墙允许 http 响应数据包到达我的主机的端口，比如 48406，尽管我的主机不允许任何入站连接？

Question

我的主机受到允许所有出站和任何入站的规则的防火墙。如果我向某个网站发出 http 请求，网站服务器将响应我主机上的某个端口，例如 48406。

现在入站规则不允许48406端口，为什么允许响应包穿墙？

Answer 1

因为防火墙可以将其识别为已建立和允许的连接（出站端口 80）的一部分。这是防火墙的基本要求，否则您根本无法进行通信，因为源端口对于此类连接通常是随机的。