NAT(网络地址转换器)&UDP打洞

首先我们要认识NAT设备，NAT英文全拼是Network Address Translator(网络地址转换器)，说白了就是凡是经过NAT发出去的数据包，都会通过一定的端口转换（而非使用原端口）再发出去，也就是说内网和外网之间的通信不是直接由内网机器与外网NAT进行，而是利用内网对外网的NAT建立起SESSION与外网NAT的SESSION进行。
根据SESSION的不同，NAT主要分成两种：SymmetricNAPT以及CONE NAPT。简单的说，Symmetric NAPT是属于动态端口映射的NAT，而CONE NAPT是属于静态端口映射的NAT。而市场上目前大多属于后者，CONE的意思就是一个端口可以对外部多台NAT设备通信。这个也正是我们做点对点穿透的基本，是我们所希望的，否则现在的大部分点对点软件将无法正常使用。

图中右上角步骤2中的文字“…给NAT211.134.”应该是错误的，正确的应该是“211.133.”，因为是 S 让 B 去连接 A，而 A 的地址是 211.133.*
特别声明，图是从百度文库截图下来的

像上面的例子，NAT211.133.和NAT211.134.之间需要进行通信，但开始不能直接就发数据包，我们需要一个中间人，这个就是外部索引服务器（我们假设是211.135.:7000），当NAT211.133.向211.135.:7000发送数据包，211.135.:7000是可以正常接收到数据，因为它是属于对外型开放的服务端口。当211.135.:70