一般的,对称NAT为等差型和恒等型可以被预测出来。
思路是:
主叫端在端口限制型NAT之下。被叫端处于对称型NAT之下。
被叫端主机地址向主叫端的主机地址和反射地址发包都会被丢弃!因此对称型NAT分配的端口号未知。
但是被叫端主机地址发往主叫端中继地址的包会被主叫端接受。因此会得到此时prflx的端口号(音频和视频)
再根据之前收集地址时,音频和视频分别收集反射地址、中继地址的分配端口规律。
可以得到差值或者说内网外网端口值恒等的规律。
那么,我们就可以得到被叫端主机地址向主叫端反射地址发的包(音频、视频)时,在NAT留下的端口号。
后面主叫端主机地址向被叫端的反射地址发包时就使用这个与预测的端口号。但是这个端口号有一定几率的占用情况!