Zitat:
aber igendwie hängen die ports da überhaupt nicht zusammen.
evtl ist da die verbindung schon getrennt und nochmal aufgebaut worden -> andere ports verwendet
das system nimmt auch immer die freien ports für in und out. doppelbelegung gibts nicht.
wenn du an deinem server, wo ich vermute das du den als NAT benutzt, die ports und IPs suchst, die er für die durchroutung verwendet ( die du auch rausfinden willst ) dann bin ich mir da nicht so sicher, das du die auch finden wirst, da es sich hier wohl nicht wirklich um statische verbindungen handelt, sondern die pakete nur verändert werden ( port und
IP ) und durchgereicht werden ( stichwort portforwarding bzw network address translation NAT )
und deshalb siehst du die evtl nicht im netstat, der dir nur aufgebaute bzw echte wartende verbindungen anzeigt ( dein server ist da eher passiv )
Das echte Leben ist was für Leute...
... die im Internet keine Freunde finden!