书呆子的专栏

掘弃傲慢,放下偏见,平凡的心态创造未来~

DSTUN-stun协议(rfc3489)的delphi实现版本

开发项目过程中,做语音视频聊天的时候需要用到些nat穿透技术,发现stun协议没有DELPHI的版本,于是做了个发布在sourcefourge上,希望能够帮助将来使用DELPHI开发stun的朋友 。

http://sourceforge.net/projects/dstun/

rfc3489协议简介(转):

Stun协议(Rfc3489、详见http://www.ietf.org/rfc/rfc3489.txt)将NAT粗略分为4种类型,即Full Cone、Restricted Cone、Port Restricted Cone和Symmetric。举个实际例子(例1)来说明这四种NAT的区别:
A机器在私网(192.168.0.4)
NAT服务器(210.21.12.140)
B机器在公网(210.15.27.166)
C机器在公网(210.15.27.140)
现在,A机器连接过B机器,假设是 A(192.168.0.4:5000)-> NAT(转换后210.21.12.140:8000)-> B(210.15.27.166:2000)。
同时A从来没有和C通信过。
则对于不同类型的NAT,有下列不同的结果:
Full Cone NAT:C发数据到210.21.12.140:8000,NAT会将数据包送到A(192.168.0.4:5000)。因为NAT上已经有了192.168.0.4:5000到210.21.12.140:8000的映射。
Restricted Cone:C无法和A通信,因为A从来没有和C通信过,NAT将拒绝C试图与A连接的动作。但B可以通过210.21.12.140:8000与A的192.168.0.4:5000通信,且这里B可以使用任何端口与A通信。如:210.15.27.166:2001 -> 210.21.12.140:8000,NAT会送到A的5000端口上。
Port Restricted Cone:C无法与A通信,因为A从来没有和C通信过。而B也只能用它的210.15.27.166:2000与A的192.168.0.4:5000通信,因为A也从来没有和B的其他端口通信过。该类型NAT是端口受限的。
Symmetric NAT:上面3种类型,统称为Cone NAT,有一个共同点:只要是从同一个内部地址和端口出来的包,NAT都将它转换成同一个外部地址和端口。但是Symmetric有点不同,具体表现在:只要是从同一个内部地址和端口出来,且到同一个外部目标地址和端口,则NAT也都将它转换成同一个外部地址和端口。但如果从同一个内部地址和端口出来,是到另一个外部目标地址和端口,则NAT将使用不同的映射,转换成不同的端口(外部地址只有一个,故不变)。而且和Port Restricted Cone一样,只有曾经收到过内部地址发来包的外部地址,才能通过NAT映射后的地址向该内部地址发包。

协议英文版:

http://www.ietf.org/rfc/rfc3489.txt

中文版:

http://blog.chinaunix.net/upfile/070812130404.pdf

阅读更多
个人分类: RooyeeMessenger
上一篇RooyeeMessenger项目历程
下一篇Delphi异常机制与SEH
想对作者说点什么? 我来说一句

STUN协议的java实现,stun4j

2012年06月12日 307KB 下载

STUN 协议实现源码

2009年04月13日 83KB 下载

RFC3489中文版

2018年01月06日 4.69MB 下载

没有更多推荐了,返回首页

关闭
关闭