无法在 NAT 路由器后面接收 UDP 数据包

Question

我已经读过一些关于端口转换的内容，现在我想测试它。

我有一台NAT路由器后面的本地机器和一台带有外部IP地址的服务器。

这就是我如何将数据包从机器上的第5000个端口发送到服务器上的第4000个端口。

import socket
import sys

UDP_IP = #external server IP address
UDP_PORT = 4000
MESSAGE = "Hi!"

sock = socket.socket(socket.AF_INET, # Internet
                     socket.SOCK_DGRAM) # UDP
sock.bind(('0.0.0.0', 5000))
sock.sendto(MESSAGE, (UDP_IP, UDP_PORT))

之后，我开始在本地机器上收听第 5000 次

import socket
import sys

UDP_IP = #my ip address in the local network
UDP_PORT = 5000

sock = socket.socket(socket.AF_INET, # Internet
                     socket.SOCK_DGRAM) # UDP
sock.bind((UDP_IP, UDP_PORT))

while True:
    data, addr = sock.recvfrom(1024)
    print "received message:", data

在服务器上，当我看到来自（someIP，somePort）的传入UDP时，我会向相同的someIP和 发送响应（对其他端口和地址使用相同的脚本）。但我从未在本地机器上收到此响应。为什么？

此外，当服务器在本地网络中时，此代码可以正常工作。

Answer 1

我也遇到过类似的情况（当客户端位于NAT之后时，没有通过UDP从服务器获得响应），而在我的情况下，有帮助的是从请求发送到的服务器的同一端口发送响应。不同类型的NAT工作方式不同，在我的例子中，路由器必须建立了严格的映射客户端：client_port

Answer 2

问题是您位于NAT之后，您发送到服务器(NAT外部)的数据包将具有NAT服务器的源IP。外部服务器发送的回复将包含NAT的目的IP。当NAT收到回复时，它不知道如何处理该数据包，因为没有可用的地址/端口映射。< br >您应该在NAT上创建一个映射，如下所示< br> NAT地址:5000

在这种情况下，NAT将知道，如果它在端口5000接收到一个数据包，它必须将该数据包发送到您的本地机器。