Dotarcie i wspinaczka

Na serwerze ścieżka się odwraca: następuje dekapsulacja. Karta sieciowa sprawdza adres MAC ramki, warstwa 3 potwierdza adres IP, a warstwa 4 odczytuje port docelowy, aby zdecydować, który program otrzyma dane. Port 443 uruchamia serwer WWW, port 22 — demona SSH, a port 53 — usługę DNS.

To przekazywanie danych na podstawie portu nazywa się multipleksowaniem odwrotnym i właśnie dlatego jedna maszyna może jednocześnie udostępniać wiele usług, nie dopuszczając do wzajemnego przejmowania ich ruchu.

Następnie dane wędrują do warstwy 7, żądanie zostaje przeanalizowane, a odpowiedź rozpoczyna tę samą podróż w odwrotnym kierunku.