UDP打洞和FIREWALL

yml_9999 2012-11-15 02:22:39

两台机器其一是CMCC的WLAN，另外一个是Port Restgricted Cone的联通网络，两台机器只能单向打通（只能是PRC－》WLAN方向），检测发现WLAN是Symmetric Firewall，它的一个奇怪特性是和不同主机通讯时其IP地址是动态变化的，比如其向打洞服务器报告的IP是1.2.3.4，但是它向PRC方向打洞时用的IP却变成了6.7.8.9，正是这个原因导致Port Restgricted Cone侧的主机无法向外打洞成功（因为从打洞服务器来的打洞请求中的IP地址和WLAN打洞过来的IP地址是不同的）。这种情况怎么办？是不是无法打通？是否必须通过服务器中转？

...全文

1859 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

halleyzhang3 2015-03-05

打赏
举报

回复

[quote=引用楼主 yml_9999 的回复:] 因为从打洞服务器来的打洞请求中的IP地址和WLAN打洞过来的IP地址是不同的为啥不用WLAN打洞过来的IP地址去通讯？

Channels_net 2013-01-30

打赏
举报

回复

是的，不可以的

1.简介　　当今互联网到处存在着一些中间件(MIddleBoxes)，如NAT和防火墙，导致两个(不在同一内网)中的客户端无法直接通信。这些问题即便是到了IPV6时代也会存在，因为即使不需要NAT，但还有其他中间件如防火墙阻挡了链接的建立。　　当今部署的中间件大多都是在C/S架构上设计的，其中相对隐匿的客户机主动向周知的服务端(拥有静态IP地址和DNS名称)发起链接请求。大多数中间件实现了一种非对称的通讯模型，即内网中的主机可以初始化对外的链接，而外网的主机却不能初始化对内网的链接，除非经过中间件管

htmltable {th, td {th {pre {简介：“测试udp打洞”是指对基于UDP协议的P2P（Peer-to-Peer）网络穿透技术进行验证与实践。由于NAT普遍存在于家庭和企业网络中，直接连接两个内网设备极具挑战。UDP打洞技术通过STUN、ICE等机制实现NAT穿透，使设备在无需中心服务器中转的情况下建立直连通信，广泛应用于实时音视频、在线游戏和分布式系统。

几年前做过一个简单的nat 打洞的项目，当时自己做了个简单的总结。希望对你有些帮助。 p2p有很多种，有些是利用supernode, 有些是nat 打洞，有些是两者结合。下面说的p2p专指nat打洞。 P2P通信技术由于根据不同的网络环境，可能采取不同的策略。优秀的P2P通信软件，在做通信之前，首先都要检测自己目前所处的网络环境。检测网络环境的内容包括: [1]

1、NAT（Network Address Translator）介绍 NAT有两大类，基本NAT和NAPT。 1.1、基本NAT 静态NAT：一个公网IP对应一个内部IP，一对一转换动态NAT：N个公网IP对应M个内部IP，不固定的一对一转换关系 1.2、NAPT（Network Address/Port Translator）现在基本使用这种，又分为对称和锥型NAT。锥型NAT，有完全锥型、受限制锥型、端口受限制锥型三种： a)Full Cone NAT（完全圆锥型）：从同一私网地址端口192.1

由于处理GB28181问题时，设计到NAT网络的问题，领导就把6月份的能力提升任务设定为SIP的UDP打洞。不过我们使用的国标服务器就是公网服务器，每台服务器均有自己的公网IP地址，好像没有打洞的问题，但是工作这么多年，确实有必要针对于NAT网络相关的知识点做一个总结。摘录自（随便点的链接）：http://www.cppblog.com/lapcca/archive/2010/01/28/106663.htmlUDP打洞和我理解的差不多，作者说的也够直白的了，笔者也边学边写，这篇帖子的说法是否准确，我也

1,394

社区成员

567

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章