使用STUN打孔

Question

我目前正在尝试通过internet发送UDP消息，并且必须为endpointA和B（都在NAT之后）设置防火墙。要做到这一点，我想使用打洞使用一个眩晕服务器。

当A创建对STUN服务器的请求（例如，Private：85.1.1.12:6000和Public：173.194.78.127:19302)时，我得到85.1.1.12:6000作为响应。如果我要从相同的源配置（用于STUN请求的相同源ip和端口）向任何其他目的地址发送数据包（目的端口保持不变），那么我的NAT将再次更改公共端口（从6000更改到其他任何端口）。我通过对两个不同的STUN服务器请求使用相同的地址端口配置（对两个请求都使用端口19302）发现了这一点。

像这样，我没有可能知道我的NAT在向B发送html" target="_blank">数据包时是什么端口做转换的（B因为它的防火墙没有设置，所以接收不到任何东西）。

这是因为我的NAT类型不兼容打孔还是我的概念搞错了？

谢谢！

Answer 1

85.1.1.12:6000不是您的专用IP地址。它是您的NAT的公共/外部IP：端口。Private IP是您的PC/设备的接口地址。

从您的场景来看，我猜您有一个对称NAT。在对称NAT中，每次将某些数据包发送到不同目的地时，NAT的公共端口都会更改。如果您的目的地保持不变，那么NAT的公共ip：port也保持不变。

对于其他类型的NAT来说，如果您的私有IP没有改变，那么您将数据包发送到何处并不重要，您的NAT公共IP：端口（在您的情况下为85.1.1.12:6000)将保持不变。