Internet上不可见的两个client如何建立连接

newroot

条件: 两台机器A B在内网，通过网关访问internet, 同时在Internet上有一台可见的主机C

问题: 如果通过C建立A B 之间的连接

Arthur.Echo

这个是要穿透ＮＡＴ，所以在Ａ和Ｂ上应该要集成类似于ＳＴＵＮ的模块，该模块可以判定主机（Ａ或者Ｂ）在什么ＮＡＴ之后，如果不是在对称型ＮＡＴ之后的话，Ａ和Ｂ可以将ＮＡＴ给他分配的公网ＩＰ＋port对发送给Ｃ，有Ｃ来通知给另一方，这样Ａ和Ｂ之间就可以实现Ｐeer－to－Ｐeer的通信。如果主机位于对称型的ＮＡＴ之后那么就需要Ｃ来转发他们之间的消息，而不能直接通信。
但是，我说的只适用于ＵＤＰ，不能完成你所说的“连接”。

tjuprogram

对于对称型,如果能知道router/switcher进行端口转换的规则(内部端口与外部端口之间的转换), 则也是有可能直接连接通讯, 无须C来中转.

newroot

Post by tjuprogram
对于对称型,如果能知道router/switcher进行端口转换的规则(内部端口与外部端口之间的转换), 则也是有可能直接连接通讯, 无须C来中转.

如果有端口映射的话，是没有问题的.

realtang

VPN就可以了.

newroot

Post by Arthur.Echo
这个是要穿透ＮＡＴ，所以在Ａ和Ｂ上应该要集成类似于ＳＴＵＮ的模块，该模块可以判定主机（Ａ或者Ｂ）在什么ＮＡＴ之后，如果不是在对称型ＮＡＴ之后的话，Ａ和Ｂ可以将ＮＡＴ给他分配的公网ＩＰ＋port对发送给Ｃ，有Ｃ来通知给另一方，这样Ａ和Ｂ之间就可以实现Ｐeer－to－Ｐeer的通信。如果主机位于对称型的ＮＡＴ之后那么就需要Ｃ来转发他们之间的消息，而不能直接通信。
但是，我说的只适用于ＵＤＰ，不能完成你所说的“连接”。

1. 不太清楚“对称/非对称 NAT”, 网上搜了一下，也没找到特别好的解释

2. A/B 如何获得NAT给它们自己的IP 和Port

我所说的连接包括TCP/UDP

这是我对你描述方法的理解:

newroot

但有些网络条件下，没有VPN支持的！

Arthur.Echo

Post by tjuprogram
对于对称型,如果能知道router/switcher进行端口转换的规则(内部端口与外部端口之间的转换), 则也是有可能直接连接通讯, 无须C来中转.

要是那个样子的话就不通用了。比如说我在内网下载了这么一个小软件，我还得找网关在Router上给我开一个洞？这个只是个例的话可行，VPN也不可行，那样的话连前提都没了，因为Ａ和Ｂ直接就可见了。

tjuprogram

Post by Arthur.Echo
要是那个样子的话就不通用了。比如说我在内网下载了这么一个小软件，我还得找网关在Router上给我开一个洞？这个只是个例的话可行，VPN也不可行，那样的话连前提都没了，因为Ａ和Ｂ直接就可见了。

的确不是很通用, 而且不同厂家的router进行端口转换的规则可能不相同,所以就需要大量测试, 收集各个厂家的规则.
NAT打洞是P2P的难题!

tjuprogram

Post by newroot
1. 不太清楚“对称/非对称 NAT”, 网上搜了一下，也没找到特别好的解释

2. A/B 如何获得NAT给它们自己的IP 和Port

我所说的连接包括TCP/UDP

这是我对你描述方法的理解:

非对称情况下, 你说的可行;
对称情况下, 就不行了, 因为A和C通讯用的端口与A和B通讯用的端口不相同.