请教路由器的NAT类型和内网穿透

2009-11-12 11:32:11 2.7k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

【网络】NAT、代理服务、内网穿透 NAT技术、NAT技术IP转换过程，什么是代理服务器？什么是内网穿透？阅读详情

1、NAT分为4中类型，全通、限制、端口限制、对称。我想知道普通的TP-LINK家用路由器的什么类型的，在路由器中是否可以看到？

2、当内网PC访问公网服务器时，NAT将本地IP和端口映射为公网IP和端口，NAT设备会保存这个映射多久，是否可设？

3、在测试中看到的，内网ip和端口映射出去会变成公网地址为公网ip和内网端口
如 192.168.0.240:5060 ->59.32.12.43:5060
我的问题是内网PC经过NAT映射出去的端口一定和内网端口一样吗？只是IP被替换成公网IP了？

请各位做过内网穿透的高手给予小弟一些帮助，在此谢过。

...全文

NAT、代理服务器、内网穿透和内网打洞首先我把数据发送给服务器A，由于A是国内的，运营商没有道理拦截或者丢弃你的报文，数据到了A后，再转发给国外服务器，当收到应答时，再封装一次，装作是自己返回给国内主机的报文，运营商也不会拦截。可以看到，每一次网络请求都要记录IP地址和对应的端口号的，即使一台主机上的不同程序进行网络通信，都是要记录不同端口号的。两个QQ账号想要发送消息的时候，是不是都要先登录，这个登录的本质就是建立NAT转换表项的过程，在登录的时候，相当于我向QQ的公网服务器发送了一条消息，此时沿路的NAT设备就会记录下来映射表。阅读详情

a1234567750

网络编程 18,356 成员 64,161 内容

+ 关注 + 加入社区

切换为时间正序

laorer 2009-12-16

打赏
举报

我想知道如何得到这个外部的IP与端口，IP好说，用http之类的都可以得到，端口呢？我用 jsp的 request.getRemotePort得到的是 -1
^

TRUE 2009-12-04

打赏
举报

mark

qq614190370 2009-11-24

打赏
举报

MARK

makui 2009-11-24

打赏
举报

[Quote=引用 13 楼 a1234567750 的回复:]
第三个问题，那我为什么我看到的内网访问服务器的映射（不是路由器手动设的端口映射），都是内网端口会映射成相同的外网端口啊？？

[/Quote]

这个问题我觉得很好推翻，也话是路由器实现的一种算法吧，但这个很好举出反例：如果你的局域网内有多台电脑要用相同的端口呢，最多也只有一个能够一致，另一个肯定不会一致了。

a1234567750 2009-11-18

打赏
举报

以保证超时后，对方端口可能变掉，本地用户列表未刷新带来的错误。

a1234567750 2009-11-18

打赏
举报

知道超时，就知道多久象向服务器请求一次指定用户信息比较适合

a1234567750 2009-11-17

打赏
举报

[Quote=引用 43 楼 lvyinghong 的回复:]

大多下载软件都是会使用upnp的，bitcomet 迅雷等。 QQ 那些简单的聊天都是服务器转发的了。
如果语音聊天到话，我也觉的QQ服务器上不会为你维护什么NAT映射表，每次连接直接 QQ的服务器双方做一下 UDP hole punching 就行了，他要知道你外网ip和端口做什么，你真正要连过来的时候是哪个就用哪个，他不必要记录。所以不知道楼主要了解这个超时时间做什么，我觉的没有必要。

[/Quote]

你说的没错。
我为什么要知道这个超时，你也提到了UDP hole punching，我们假设NAT设备为端口限制型，A、B为同一内网的PC，C为另一内网的PC。

A、B用内网的相同端口访问外网，A:192.168.1.2:5060
B:192.168.1.3:5060
为了打洞而用的服务器公网ip为 59.32.12.32：2008
假设打洞的前两步已经做好了，服务器已经有了来自不同地域的PC注册的用户名、IP、端口。
服务器记录A的外网IP：59.23.45.56：5060
B的外网IP：59.23.45.56：30000
那么这个时候AB与C通过P2P hole 已经可以通信了，而由于A长时间为与C通信（也长时间没经过本地NAT），NAT的映射端口5060就会释放掉，然而B这时候再向C通信，B的外网IP很可能由于映射表保存周期到了而变为59.23.45.56：5060，此时对于端口限制型的NAT是会不能穿越的，C将无法收到信息，当然全通型NAT是可以穿透的，不会有此问题。

所以要知道NAT设备保存映射的周期啊。。。。

lvyinghong 2009-11-17

打赏
举报

已经可以通信了，而由于A长时间为与C通信（也长时间没经过本地NAT），NAT的映射端口5060就会释放掉，
---------
A不是用的5060 端口和 C通讯？哪里说他用哪个呢？
如果A在用5060 ，那么5060就不会被释放。

然而B这时候再向C通信，B的外网IP很可能由于映射表保存周期到了而变为59.23.45.56：5060
---------------------
就像你说到那样 B的59.23.45.56：30000 被释放了，就是说这期间B 没用过这个端口和任何一方包括服务器进行通讯。那么下一步他要用 59.23.45.56：5060 和C的某一端口连接，肯定要重新做一次 udp 打洞的。

就算你知道这个 “NAT设备保存映射的周期” 不知道你有什么作用？？？
难道你想用这个超时再服务器端推测B改变端口后用的是哪一个端口？
这根本没有必要，B改变之后自然会通知服务器。

反正B 和C 同时知道对方到外网端口就可以进行通讯，这个都是服务器分别告知B和C的，如果某一方到端口又改变了导致连不上，还是得又通过服务器才行。

========================
不说了，等个有实际经验到人来给楼主说说具体都是怎么做到吧。现在我说了也是白说

lvyinghong 2009-11-16

打赏
举报

[Quote=引用 22 楼 a1234567750 的回复:]
引用 18 楼 xu_2007 的回复:
引用 3 楼 lvyinghong 的回复:
大多都支持upnp端口映射功能到，可以自己指定对应端口映射到，这种不会过期。

tp-link家用型的基本上upnp都是关闭状态的，所以即使要使用这个方法也要先打开它！

你说这种是手动设置端口映射了，而P2P的话，一般都是由固定公网ip的来做记录和管理NAT映射后的ip表，从而实现内网访问其他内网，所以还是知道映射的保存的周期啊。

还有为什么我的路由器，内网映射到外网的端口是一样的，如：

如 192.168.0.240:5060 ->59.32.12.43:5060

而立刻用局域网另一台PC192.168.0.241：5060访问外网->59.32.12.43:55603.

貌似映射是这样的原则：内网的端口一般被NAT映射成外网端口，而这个外网端口若是已经被内网其他IP和端口映射过了不久，就会随机生成了。。这是实验的结果，不知道有没有理解错

[/Quote]

大多下载软件都是会使用upnp的，bitcomet 迅雷等。 QQ 那些简单的聊天都是服务器转发的了。
如果语音聊天到话，我也觉的QQ服务器上不会为你维护什么NAT映射表，每次连接直接 QQ的服务器双方做一下 UDP hole punching 就行了，他要知道你外网ip和端口做什么，你真正要连过来的时候是哪个就用哪个，他不必要记录。所以不知道楼主要了解这个超时时间做什么，我觉的没有必要。

a1234567750 2009-11-16

打赏
举报

[Quote=引用 41 楼 nanhaochen 的回复:]
引用 1 楼 superlym2005 的回复:
1、可以用这个监测你的Nat类型。http://sourceforge.net/projects/stun/

2、是有超时的，好像是15分钟

3、端口是不一定一样的，是交换机做的映射，它自己来维护这个映射

如果内网IP映射是周期性映射的，哪内网的QQ跟外网的QQ聊天时，如果一个QQ用户登录QQ两个小时，前后和外网QQ聊天，如果可以显示ip版，哪对方的QQip应该变化了吧，还是。。。。不知道内网QQ之间聊天时如何穿透的呢？
[/Quote]

你的理解不对吧，外网IP不是周期性的，ADSL的话，每次拨号才会重新分配，我说的是NAT映射后的IP和端口，在NAT设备上保存在时间是周期性，实质上映射后的外网IP是一段时间内（没重新拨号之前）都是一样的，不过端口可能不同（由于局域网内多台的主机同时向外部网络访问），NAT有一个机制来分配端口的。

不过在我看到的，一般内网端口就会映射成对应外网端口。然后NAT保留这个映射一段时间，在此时间内，内网仍有其他PC用此内网端口向外部访问，那么由于之前NAT的端口被其他映射占用，就会随机分配了。

如 192.168.0.240:5060 ->59.32.12.43:5060

而立刻用局域网另一台PC192.168.0.241：5060访问外网->59.32.12.43:55603.

nanhaochen 2009-11-14

打赏
举报

[Quote=引用 1 楼 superlym2005 的回复:]
1、可以用这个监测你的Nat类型。http://sourceforge.net/projects/stun/

2、是有超时的，好像是15分钟

3、端口是不一定一样的，是交换机做的映射，它自己来维护这个映射
[/Quote]
如果内网IP映射是周期性映射的，哪内网的QQ跟外网的QQ聊天时，如果一个QQ用户登录QQ两个小时，前后和外网QQ聊天，如果可以显示ip版，哪对方的QQip应该变化了吧，还是。。。。不知道内网QQ之间聊天时如何穿透的呢？