破解电信应用层防火墙封锁

首先是看看外网的分析。。。。80端口被过滤了。。。。

再看看内网的。。。80端口开放

  聪明的我以为电信只是简单的端口封锁呢，就把web的80端口改成了vsftpd d的21号端口，结果还是不行，，，奶奶的，估计是进行了7层应用封锁。。。。

  怎么突破7层防火墙的封锁呢！当今的网络设备防火墙性能都非常强悍，都不满足于2.3.4层封锁了。动不动就是7层封锁，本人思考了下有如下的根本突破方法：

　 1，7层防火墙都是对网络包进行6层解释层的数据进行 正则表达匹配扫描的，不符合的数据包都会被丢弃，但是我们可以设计这么一种软件，类似于vps一样惊醒数据包6层解释层的特征码进行随机的修改，客户端到服务端的数据包都是经过类似加密的修改，让防火墙找不到特征码，或者修改为可以通过的某个软件的特征码（使用科莱网络分析或者snifif，客户端，服务端两头进行解密，是一种改造，组装数据包的方法，可以彻底的突破7层应用层防火墙封锁！

　 2，搭建openvpn进行虚拟专用网络，进行通讯，不过这个方法要是人家连 vpn，各种代理都封锁的话也是无效的。。。。

  3，大规模进行ddos攻击，让电信的7层防火墙负载维护。。。。