WebRTC(七) NAT类型及检测

最新推荐文章于 2024-09-06 22:52:13 发布

小黄鸡

最新推荐文章于 2024-09-06 22:52:13 发布

阅读量1.9k

点赞数 1

分类专栏：音视频

本文链接：https://blog.csdn.net/SImple_a/article/details/102616971

版权

音视频专栏收录该内容

20 篇文章 8 订阅

订阅专栏

WebRTC中P2P的传输是很重要的一部分。而NAT的穿越过程对于P2P的传输也很重要。

文章目录

1 NAT简介

NAT全称network adress translation，即网络地址转换。其存在的意义是将私有的IP地址转化为公有IP地址。
NAT图示

2 为什么会存在NAT

所有的内网都改为公网地址难道不可以吗？一方面是因为起初公网的IPv4的地址不够用，另一方面是防止其他主机或者电脑直接访问公网上的电脑，起到一定的安全作用。另

3 NAT的种类

既然上面说了，NAT存在的目的一方面是因为访问安全。那么按照安全等级划分，既和其他外网主机的通讯的限制类型可划分为四种类型。即完全锥型，IP限制型，端口限制性，对称型。下面对四种类型作简要介绍：
假设现有:
内网的主机X: IP为10.21.0.23 端口号为8888， NAT后的映射IP为10.3.02.45 端口号为2222

公网主机M: IP为192.45.80.43 端口号为 1111
公网主机P: IP为192.45.80.44 端口号为 2222
公网主机S: IP为192.45.80.45 端口号为 3333

3.1 完全锥型NAT(full cone nat)😗

无论私网主机之前是否向公网Ip发送过数据，私网主机都能接收到公网主机发送的数据。
示例: 私网主机X先访问公网主机M,主机X能成功收到M发送的数据，并且主机X在没有向主机P发送数据的情况下，也能收到另一台主机P发送的数据。
完全锥型NAT

3.2 IP限制锥型NAT(adress restricted cone nat)

私网主机只有先向公网主机发送数据之后，才能接收到公网主机发送的数据。否则接收不到。
示例: 私网主机X向公网主机P发送数据，然后X能接收到P发送的数据
在之前没有向M发送过数据时，无法接收来自M的数据。
地址限制型NAT

3.3 端口限制锥型NAT(port restricted cone nat)*

私网主机只有先向公网主机的某一个端口号发送数据之后，才能接收到公网主机的这一端口号发送的数据。接收数据的公网主机更换端口号，则私网主机接收不到。
示例: 主机X先向主机P的q端口发送数据，然后只X只能接收到来自主机P的q端口的数据。
端口限制型NAT

3.4 对称型NAT(sysmmetric nat)

私网主机请求指定的公网主机和端口号之后，后续只能接收来自此公网主机的端口号发送来的数据。更换主机和端口号向私网主机发送数据，私网主机都接收不到。

示例: 私网主机X经过NAT先访问公网上主机P(端口号为q)，然后主机能接收到来自P(端口号为q)响应的数据。同样过程访问M(端口号为n)，也能接收到来自M的数据。但是对于没有请求过的主机S，如果S向主机X发送数据，则接收不到。说明此NAT类型为对称型。

和端口限制型不同的是，此种类型的转换会对每一个请求都有一个公网的IP和端口号的映射。而端口限制型还是公用一个映射后的公网IP和端口号。
对称型NAT

4 NAT类型检测

在P2P的传输过程中，首先要在端对端传输之前要先建立一条通道。而这条通道的建立首先要知道NAT的类型，这样才能知道如何打通这条通道。

NAT类型检测要首先要了解STUN服务。使用STUN服务和处于NAT之后的客户端建立一个连接，然后通过一些列的策略来判断NAT的类型。

STUN(Simple Traversal Of UDP Through NAT 或 Session Traversal Utilities for NAT)是用来穿越NAT的协议。它允许位于NAT（或多重NAT）后的客户端找出自己的公网地址，查出自己位于哪种类型的NAT之后以及NAT为某一个本地端口所绑定的Internet端端口。这些信息被用来在两个同时处于 NAT路由器之后的主机之间建立UDP通信。

下面介绍如何通过STUN服务来检测NAT类型。