如果服务器从不同的端口响应，客户端不会从服务器接收UDP数据报

Question

客户端-NAT后面的Windows桌面，运行UDP客户端应用程序。

服务器-具有公共IP的Ubuntu服务器，运行一个UDP服务器应用程序，该应用程序期望在端口6000上发送数据包。

ClientPrivate/Public-客户端的私有/公共IP

服务器私有/公共 - 服务器的私有/公共 IP

1. 客户端打开一个UDP套接字Client私人： 777和发送数据报Server公共： 6000
2. 服务器从Client公共：777接收数据报，并从Server私人：6000向Client公共：777发送响应
3. 客户端收到响应，一切正常

服务器上的 WireShark 输出： 475 88.xxx.xxx.90 -

客户端上的 WireShark 输出：152 192.168.2.85 104.40.xxx.250 UDP 777 → 6000 153 104.40.xxx.250 192.168.2.85 UDP 6000 → 777

1. 客户端在 ClientPrivate：777 上打开 UDP 套接字，并将数据报发送到 ServerPublic：6000
2. 服务器从客户端接收数据报公共：777
3. 服务器在 ServerPrivate：46666 上打开一个新套接字，并将数据报发送到 ClientPublic：777
4. 客户端未收到数据报

服务器上的 WireShark 输出： 475 88.xxx.xxx.90 -

客户端上的 WireShark 输出：152 192.168.2.85 104.40.xxx.250 UDP 777 → 6000

为什么客户端在案例 1 中收到数据报，而在案例 2 中没有？




Answer 1

我认为这是由于客户端NAT造成的。当您的客户端向服务器发送公共IP时，NAT路由器会在其内部连接表中创建一个条目(类似于“192.168.2.85[777] =

所以当从104.40.xxx返回响应时。250[6000]，NAT将找到匹配条目并将响应返回给客户端机器。该条目是它如何知道将数据包发送到客户端网络中的哪台计算机的。但是，当104.40.xx返回响应时。250[46666]，这与表中的任何条目都不匹配，因此它正在丢弃该数据包。

这就是NAT的工作方式。考虑一下，如果你的NAT后面有另一台机器也在与同一台服务器通信，比如，“192.168.2.86[777]=

端口转发允许您打开内部计算机以供外部世界进行常规访问。但是缺少这一点，您真的不希望任何随机IP地址/端口对能够将数据报发送到客户端计算机。