Прибытие и подъём

На сервере путь разворачивается в обратную сторону: выполняется деинкапсуляция. Сетевой адаптер проверяет MAC-адрес кадра, уровень 3 подтверждает IP-адрес, а уровень 4 считывает порт назначения, чтобы определить, какая программа получит данные. Порт 443 активирует веб-сервер, порт 22 — демон SSH, порт 53 — службу DNS.

Такая передача на основе портов называется демультиплексированием; именно поэтому одна машина может одновременно размещать множество служб, не позволяя им перехватывать трафик друг друга.

Затем данные поднимаются до уровня 7, запрос разбирается, и ответ начинает тот же путь в обратном направлении.