P2P穿透NAT的思路

Mon, 05 Nov 2007 07:40:27 GMT

在微软的 NAT 技术文档"How NAT Works"中可以发现: http://technet2.microsoft.com/WindowsServer/en/library/0f4bad59-5237-4452-a693-708ac61fe1671033.mspx 如果无法打开, 你自己到微软的网站搜索得到链接. If a client on the private network makes a TCP connection to two different computers on the public network from the same source port, the NAT driver will choose different source ports for those mappings. If a client on the private network sends UDP packets to two different computers on the public network from the same source port, the NAT driver will use the same source port for both mappings. 所以必须使用 UDP 穿透. TCP 穿透据说已经实现, 但是太依赖技巧性, 而且不成熟. How NAT determines whether an inbound packet matches an existing dynamic or static mapping. For UDP, however, an inbound packet must match only the protocol, destination address, and destination port of a mapping — the source address and source port of the packet are effectively ignored. This “loose matching behavior” applies only if the private port is greater than 1024. Allowing this behavior for ports below 1024 would introduce a security risk... NAT 对内网同一个 IP:PORT 使用同一条映射, 所以任何机器都可以根据这条映射, 往内网 IP:PORT 对应的公网 IP:PORT 发送 UDP 数据报(会被 NAT 转发给内网 IP:PORT). 要让其它人能知道这条映射, 内网 IP:PORT 只需要在 NAT 的 UDP idle-time 时间内往固定的外网服务器发送报告, 外网服务器就可以从 UDP 包中提取公网 IP:PORT. 另外, 一篇 rfc 草案也能帮助你: http://midcom-p2p.sourceforge.net/draft-ford-midcom-p2p-01.txt

我对P2P中UDP穿越NAT的理解供参考

Wed, 17 Oct 2007 14:15:24 GMT

今天晚上和SPP讨论了下这个问题，于是把问题给想明白了！

其实就是把服务器放在公网，A和B在局网中，A和B 登录服务器后，服务器记录了A和B NAT后的的IP和端口，此时无论是A向B还是B向A发信息，都不会成功。只有当A或B通过服务器知道对方的IP和端口后，就可以先向对方的IP和端口发送信息，虽然不成功，但实际是通知本地防火墙允许接收来处对方IP和端口的数据报，这就是打洞或穿越的过程，这步结束后，A和B就可以相互发送信息，而不再需要通过服务器中转了。

PS:A发信息给B虽然会被拒绝，但是对于一般的锥形Nat的路由器来说，A已经打了一个洞给B了，所以下次B发信息给A就可以经由那个洞直接进入了!

示例代码：

http://free5.ys168.com/?feng5166

流 浪 的 枫 之 羽: P2P

P2P穿透NAT的思路

我对P2P中UDP穿越NAT的理解供参考

流　　浪　　的　　枫　　之　　羽: P2P