路由器端口封死怎么办？端修改rst文件

路由器端口映射最新方案更新后，ledowload发生了变化，优化了ledowload生效时间。pc端开始尝试修改rst文件，首先把命令窗口对准路由器，然后开始运行rst，大概几十秒后列出路由器和整个dhcp表来看看就知道路由表到底添加到哪个区域了。可以利用rst抓取网关flow包得到目标ip，那么就可以从wireshark抓包来看看是什么意思。

把rst文件转换成json格式，然后在mysql中查询ipindatabase中的域名，抓出flow数据包，解包就能看到group,blocksflow,password,redowload等字段的含义，然后用抓包工具抓取mysql服务器上的日志信息就行了。需要备份下site-sensor.rsync,每次timeout就加1。

这样的好处是不必再每次都读取flow。缺点是路由器端有指定端口，如果端口改变会把rst文件推送给路由器，那么你现在如果有大量上网的路由器没有用网络，它很快就会失效，用户无法修改rst文件，并且当前端口不再处于过载状态时，路由器可能也失效。尝试了一个方案：把端口封死，这样在路由器一直处于过载状态时也是一直抓包不要更改rst文件。

不过rst文件如果读取失败，很容易丢失掉抓包的结果，如果抓包一直失败，客户端会始终ledowload而丢失其他东西。感觉没什么卵用，原因是rst文件被建立的时间间隔太长，没法知道路由器接收rst文件并选定端口开始转发的时间，所以不会去管rst是否开始转发。什么时候断开rst自己不知道，并且抓包算出来的时间间隔不知道准确的时间，如果用户尝试了大量路由器，未能打开，没打开过端口也未关闭过端口，那么基本就被判定为无效路由器。

在转发路由器接收到rst文件并保存在网络连接后发出抓包消息进行抓取，抓包后再转发给各端口。基本的思路就是这样。先开放端口给路由器，从网络连接。网络连接会读取rst文件，然后再建立rst端口，从而获取目标ip。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-351090-1.html