fengsuo

IP地址特定端口封锁

原理： 配合上文中特定IP地址封锁里路由扩散技术封锁的方法进一步精确到端口，从而使发往特定IP地址上特定端口的数据包全部被丢弃而达到封锁目的，使该IP地址上服务器的部分功能无法在中国大陆境内正常使用。

经常会被 封锁的端口：

• SSH的TCP协议22端口
• PPTP类型VPN使用的TCP协议1723端口，L2TP类型VPN使用的UDP协议1701端口，IPSec类型VPN使用的UDP协议500端口和4500端口，OpenVPN默认使用的TCP协议和UDP协议的1194端口
• TLS/SSL/HTTPS的TCP协议443端口

• 在中国移动、中国联通等部分ISP的手机IP段，所有的PPTP类型的VPN都遭到封锁。