破解电信应用层防火墙封锁联想

   今天超级郁闷，在自家的ADSL网络上做web服务器测试，怎么也不能成功，找了半天原因。

   刚开始我以为是我的路由器有问题，可是不管是设置DMZ 还是端口映射 ，外网就是不能访问哥的nginx服务器，急了搬出了nmap分析：

首先是看看外网的分析。。。。80端口被过滤了。。。。

再看看内网的。。。80端口开放

  聪明的我以为电信只是简单的端口封锁呢，就把web的80端口改成了vsftpd d的21号端口，结果还是不行，，，奶奶的，估计是进行了7层应用封锁。。。。

  怎么突破7层防火墙的封锁呢！当今的网络设备防火墙性能都非常强悍，都不满足于2.3.4层封锁了。动不动就是7层封锁，本人思考了下有如下的根本突破方法：

   1，7层防火墙都是对网络包进行6层解释层的数据进行 正则表达匹配扫描的，不符合的数据包都会被丢弃，但是我们可以设计这么一种软件，类似于vps一样惊醒数据包6层解释层的特征码进行随机的修改，客户端到服务端的数据包都是经过类似加密的修改，让防火墙找不到特征码，或者修改为可以通过的某个软件的特征码（使用科莱网络分析或者snifif，客户端，服务端两头进行解密，是一种改造，组装数据包的方法，可以彻底的突破7层应用层防火墙封锁！

   2，搭建open***进行虚拟专用网络，进行通讯，不过这个方法要是人家连 ***，各种代理都封锁的话也是无效的。。。。

  3，大规模进行ddos***，让电信的7层防火墙负载维护。。。。

以上都是设想，纯属无聊，大家不要信以为真，仅供参考不要用于非法用途！