2012_10_173种常用的NAT分类介绍及其打洞的思考Edison.docVIP

 HYPERLINK /blog/611563 NAT分类介绍及其打洞的思考 文章分类: HYPERLINK /blogs/category/internet 互联网 WAN PC C LAN PC A LAN PC A WAN PC C WAN PC D WAN PC E UDP打洞原理 1. NAT分类 根据Stun协议(RFC3489),NAT大致分为下面四类 1) Full Cone 無限制的锥形NAT这种NAT内部的机器A连接过外网机器C后,NAT会打开一个端口.然后外网的任何发到这个打开的端口的UDP数据报都可以到达A.不管是不是C发过来的.  例如 A:00 NAT:00 C:28 A(00:5000) - NAT(00 : 8000) - C(28:2000) 任何发送到 NAT(00:8000)的数据都可以到达A(00:5000) 2) Restricted Cone NAT限制PC的锥形NAT这种NAT内部的机器A连接过外网的机器C后,NAT打开一个端口.然后C可以用任何端口和A通信.其他的外网机器不行.  WAN PC E WAN PC D WAN PC C WAN PC C LAN PC A LAN PC A 例如 A:00 NAT:00 C:28 A(00:5000) - NAT(00 : 8000) - C(28:2000) 任何从C发送到 NAT(00:8000)的数据都可以到达A(00:5000)  3) Port Restricted Cone 端口跟PC有限制的NAT这种NAT内部的机器A连接过外网的机器C后,NAT打开一个端口.然后C可以用原来的端口和A通信.其他的外网机器不行.  WAN PC E WAN PC D WAN PC C WAN PC C LAN PC A LAN PC A 例如 A:00 NAT:00 C:28 A(00:5000) - NAT(00 : 8000) - C(28:2000) C(8:2000)发送到 NAT(00:8000)的数据都可以到达A(00:5000) 以上三种NAT通称Cone NAT.我们“只能用这种NAT进行UDP打洞”.  4) Symmetic 对于这种NAT.连接不同的外部目标.原来NAT打开的端口会变化.而Cone NAT不会.虽然可以用端口猜测.但是成功的概率很小.因此放弃这种NAT的UDP打洞. 2. UDP hole punching 对于Cone NAT.要采用UDP打洞.需要一个公网机器C来充当”介绍人”.内网的A,B先分别和C通信.打开各自的NAT端口.C这个时候知道A,B的公网IP:Port. 现在A和B想直接连接.比如A给B发.除非B是Full Cone.否则不能通信.反之亦然.但是我们可以这样. A要连接B.A给B发一个UDP包.同时.A让那个介绍人给B发一个命令,让B同时给A发一个UDP包.这样双方的NAT都会记录对方的IP,然后就会允许互相通信. 3. 同一个NAT后面的情况 如果A,B在同一个NAT后面.如果用上面的技术来进行互连.那么如果NAT支持loopback(就是本地到本地的转换),A,B可以连接,但是比较浪费带宽和NAT.有一种办法是,A,B和介绍人通信的时候,同时把自己的local IP也告诉服务器.A,B通信的时候,同时发local ip和公网IP.谁先到就用哪个IP.但是local ip就有可能不知道发到什么地方去了.比如A,B在不同的NAT后面但是他们各自的local ip段一样.A给B的local IP发的UDP就可能发给自己内部网里面的某某某了. 说明1：关于NAT的四种类型，我想这四种类型的区分取决与NAT服务器内部保存什么信息。 首先，对于Cone NAT，它都保存着（private ip, private port)--(public ip, private port)的映射绑定，从（private ip，privaet port）出发所有的session都使用这个映射。从这个意义上看，基本的NAT（没有改变端口的）和firewall都是一种“退化的cone nat”，它们只保存（private ip）-- (public ip)，没有改变端口。 ??????? 但是，三种Cone NAT又都保存着一些其他信息，分为一下三类.Cone NAT is further classified according to how liberally the NAT accepts incoming traffic directed to an already-establishe