基于Hole Punching的UDP穿越Symmetric NAT的方法（中1）

最新推荐文章于 2020-11-23 10:36:55 发布
最新推荐文章于 2020-11-23 10:36:55 发布
阅读量1.7k 收藏 3
点赞数
分类专栏： 网络传输 文章标签： session server internet 服务器 算法 360
1.3.2 开通两客户端直接访问之洞
现在主机A欲与B直接进行UDP通信，A发送请求信息给Server S请求帮助连接B， S把B的全局和私有插口发送给A，也把A的全局和私有插口发送给B。A和B知道对方的插口后，就会尝试直接发送UDP报文给对方，既向全局插口发送，也向私有插口发送。私有地址不能被路由，故发送不会成功。下面讨论发向全局插口的UDP报文。
A发送的第一个UDP报文以B的全局插口[202.1.1.1:3600]为目标插口，建立了一个新的UDP会话Session A-B，在A的内网由插口对[192.168.1.1:4321, 202.1.1.1:3600]标识，在Internet上则由插口对[201.1.1.1:6200, 202.1.1.1:3600]标识。
这时B的第一个报文也发送给A的全局插口[201.1.1.1:6200]，过程与上面对A的第一个报文的描述一样，也建立了一个新的UDP会话Session B-A。
如果A的第一个报文，在B的第一个报文通过B的NAT之前到达了B的NAT，而B以A作为访问目标的会话还未建立（B的NAT洞还未开出），B的NAT对不请自来的A的报文会丢弃之；这时A的NAT洞已经开出，故B的第一个报文会顺利通过A的NAT传送到A。在B的第一个报文从NAT发出后，自己的NAT洞也开好了。这样，A、B双方NAT的洞都开好了，UDP通信就能够在二者之间直接进行而不再需服务器S的参与。
2 UDP报文穿越Symmetric NAT
 
对于Symmetric NAT，Client A和B彼此按照S告知的端口访问对方的时候，自己映射的全局端口会改变，使得双方会话的源和目标全局端口都发生变化。比如这时A的插口可能变成了[201.1.1.1:6300]。新的会话A-B在外网部分是[201.1.1.1:6300，202.1.1.1:3600]，而这时B按照Server S告知的原来A的插口[201.1.1.1:6200]去访问时，就会被拒绝。
2.1 准随机猜测方法与算法
解决问题的方法是让A和B都猜测对方变化后的端口(发送猜询报文)，直到收到响应报文或对方的猜询报文为止。
2.1.1 端口猜中与否的判断
假设A和B相互发送报文时，NAT映射后各自的全局插口为[IPa:Pa]和[IPb:Pb]。若A发送的猜询报文目标端口变为Pb，即先猜中了B的端口，B的NAT仍会丢弃A的这个报文。但这时在A方建立了会话[IPa:Pa , IPb:Pb]；在此会话的生存期内，若B也猜中了A的端口Pa，则B的猜询报文就能发送到A并收到A的响应报文，A则收到B的猜询报文。即任意一方收到猜询报文或响应报文就表明双方都已猜中对方端口。
若A 先猜中B的端口，而在该会话的生存期内B没有猜中A的，则A并不知道自己已经猜中故会继续对B发送猜询报文。
2.1.2 端口映射方式的判定
Symmetric NAT映射新的端口的方式有三种：一是在前一次映射的端口号上加1（或增加一个固定的数值T，T>1）；二是在前一次映射的端口号上增加或减少，且变化的数值随机在一个小范围内生成；三是在区间 (1024,65535) 随机生成。
第一种映射方式的NAT设备最为常见，依次是第二和第三种的。
算法设计要先判断目标方NAT的映射方式，让发起访问的客户端(比如 A)向服务器 S查询最近3次注册的、相继被映射成和目标客户端(比如B)同一全局地址(比如202.1.1.1)的B方客户端的端口号，若其值递增且最后一次注册的客户端的端口号(记为P0)最大，则
【判定1】Symmetric NAT最有可能是第一种映射方式，亦有可能是第二或第三种映射方式；
如果最近一次注册的端口号不是最大，则
【判定2】Symmetric NAT一定是第二或第三种映射方式。
一种极端情况，当前B方内网主机包括B在内向S注册的映射为地址202.1.1.1的共不到3台，若只有B注册，则当成【判定1】的情形处理；若有2台注册，仍按后一次映射的端口号是否更大而判断其映射方式。
萨拉嘿
关注
专栏目录
NAT穿越技术详细介绍
dvlinker的技术专栏
08-06 1万+
本文收集并整理了关于NAT穿越的一些技术，介绍这些技术的实现过程，让大家对NAT穿越技术的相关内容有个初步的认识与了解。
NAT-UDP穿透详解与实践
北雨南萍
02-16 1043
一、NAT-UDP穿透详解 1、NAT分类 1.1 基础型NAT 仅将内网主机的私有IP地址转换成公网的IP地址，并不对TCP/UDP端口信息进行转换， 分为静态NAT和动态NAT。 > 静态NAT：一个公网IP对应一个内部IP，一对一转换 > 动态NAT：N个公网IP对应M个内部IP，不固定的一对一转换关系 1.2 NAPT NAPT不但会改变经过这个NAT设备的IP数据报的IP地址，还会改变IP数据报的TCP/UDP端口。 现在基本使用这种，又分为对称和..
udp协议怎么穿透Symmetric NAT
xingzheouc的专栏
04-27 7010
转自知乎问题： udp协议怎么穿透Symmetric NAT？修改 如题： udp打洞时,如果两台处于内网的电脑，至少有一台处于内网，属于对称结构(Symmetric)，那么怎么为他们点对点建立通道？ 除了猜测连接外网的端口(比如有的会是刚用过端口的下几个端口)，还有其他办法吗？ 相关内容参考： http://blog.csdn.net/jq0123/article/d
UDPNAT-UDP穿越NAT,UDP打洞,UDP
01-11
UDP穿越NAT,UDP打洞,UDP Hole Punching 本程序分为客户端和服务端，服务端需要放在一台公用的外网服务器上，客户端运行前需要修改ip.ini文件的外网服务器信息。 Licenses /// <summary> /// 聊天消息 /// </summary> [Serializable] public class P2P_TalkMessage : P2P_MessageBase { private readonly string message; public P2P_TalkMessage(string msg) { message = msg; } public string Message { get { return message; } } } /// <summary> /// UDP打洞测试消息 /// </summary> [Serializable] public class P2P_HolePunchingTestMessage : P2P_MessageBase { private readonly string _UserName; public P2P_HolePunchingTestMessage(string userName) { _UserName = userName; } public string UserName { get { return _UserName; } } }
基于Hole Punching的UDP穿越Symmetric NAT的方法（下）
oONukeOo的专栏
10-15 2093
我们把以上猜法和算法称为准随机猜测。简化的客户端算法流程如图2所示。图2 客户端算法流程        2.1.4  k值的确定与目标端口号的表达式k是从B向S注册起到向A发送第一个猜询报文期间，B方内网主机包括B在NAT同一全局地址上端口映射的次数。K值靠估计确定。考虑的因素之一是A方和B方内网当前注册的客户端总数，其值越大则k值越大；因素之二是B方内网可能注册的客户端总数，其值越大则k值越大；因素之三是B方NAT中的全局IP地址总数，其值越大则k值越小。因素之一的当前注册的客户端总数n，在Client
UDP穿越Symmetric NAT(对称型NAT)的端口猜测方法
07-22
UDP穿越Symmetric NAT(对称型NAT)的端口猜测方法的几篇文章
基于端口准随机猜测的UDP穿越Symmetric_NAT的方法
07-14
一种彼此猜测对方端口的解决方法，对端口映射无论是等差变化还是随机变化的情形都适用，且不需设置另外的服务器，从而实现对称型NAT的P2P。
基于Hole Punching的UDP穿越Symmetric NAT的方法（中2）
oONukeOo的专栏
10-15 1533
2.1.3猜测方法与算法思路NAT映射的端口范围为(1024，65535)，设PS为目标主机向服务器S注册时的全局端口号，把区间（1024，PS）和（PS，65535）以PS为界分成数百段（本算法分为400段）。1. 对【判定2】端口的猜测对端口映射方式是【判定2】的情形，由于第二种方式的可能性大于第三种，故目标端口号P很可能落在PS附近的段内。算法先猜PS左右邻的两段，随机猜遍这两段内的数字，若没有猜中再猜次靠近PS的两段，同样随机猜遍段内所有数字。猜遍附近的若干段（本算法共猜12段）若仍猜不中，说明端口
A New Method for Symmetric NAT Traversal in UDP and TCP
09-30
文章中提到，传统的穿越方法，如UPnP（通用即插即用）、STUN（简单穿越NAT）和Teredo等，都无法穿越对称型NAT，因此新提出的方法基于一种新的UDP打洞技术。 标签“穿透 P2P”指的是点对点（Peer-to-Peer）网络通信...
穿越NAT建立TCP连接的研究
10-01
1. **UDP Hole Punching**：这是一种常见的穿透NAT的技术，主要利用了NAT设备通常不会过滤UDP数据包的特点。通过特定的算法，两个NAT后的主机可以通过相互发送UDP数据包来建立一条直接的通信通道。 2. **STUN ...
holepunching:c 和 c++ 编程语言中的 udp、tcp、icmp 打Kong实现
06-22
打Kong c 和 c++ 编程语言中的 udp、tcp、icmp 打Kong实现
P2P之UDP穿透NAT的原理与C#实现(C#源码) 已调试成功
05-08
P2P之UDP穿透NAT的原理与C#实现(C#源码) 个人已调试成功
深入浅出讲解 NAT 和 UDP/TCP 点对点通讯
iw1210的专栏
08-14 1万+
深入浅出讲解 NAT 和 UDP/TCP 点对点通讯 转自：http://blog.csdn.net/g_brightboy/article/details/12704933 一、什么是NAT？为什么要使用NAT？ NAT是将私有地址转换为合法IP地址的技术，通俗的讲就是将内网与内网通信时怎么将内网私有IP地址转换为可在网络中传播的合法IP地址。NAT的出现完美地解决了lP地址不足的
关于使用UDP(TCP)跨局域网，NAT穿透的心得
热门推荐
q376420785的专栏
12-12 1万+
前言：        最近我用java做了一个C/S的类似QQ之类的IM系统（即时通讯系统），遇到了不能跨局域网通讯的问题，经过在网上，和书上查阅了一些资料，了解了一些情况，现在就总结一下我的解决方案吧（本人也是在不断错误中学习，如果有什么不对的地方，请大家多多指教）。 问题描述：          一般情况下，只能在同一个子网即同一个虚拟局网里通讯，或者子网访问外网，外网访问不了内
C#实现UDP穿越NAT程序运行效果图
jelly1102的专栏
11-23 587
<br />http://www.cnblogs.com/LeoWong/archive/2009/09/25/1574266.html
nat协议中的hole-punching技术
daoer_sofu的专栏
11-23 1202
hole-punching https://gitee.com/sofu456/python-nat-hole-punching.git 使用说明：client通过server建立p2p连接，server需要在公网上。 udp client，接收服务端转发的地址，直接发送即可，路由器上在连通的情况下会自动记录内外端口号，并在短时间内关闭，所以需要循环发送数据 def main(host='127.0.0.1', port=9999): sock = socket.socket(socket.AF_I
Hibernate高级映射 --- 组件映射
yaasshole
12-12 124
Hibernate高级映射 --- 组件映射 一 概念 1．组件映射概念 Hibernate建议在进行领域模型建模时要细粒度一些，简单的说，就是类要比表多，这种映射就是组件映射 组件类是值类型的，即它没有对象标识符属性，在数据库中也没有对应的表，它只隶书于另一个持久化类的实例。它的数据被嵌入到所隶书的持久化实例对应的数据库表的记录中。 2．组件映射的应用有三种常见的情况： （1）把...
【原创】IP摄像头技术纵览（七）---P2P技术—UDP打洞实现内网NAT穿透
池上好风---码农改变世界
05-27 1万+
【原创】IP摄像头技术纵览（七）—P2P技术—UDP打洞实现内网NAT穿透本文属于《IP摄像头技术纵览》系列文章之一： Author: chad Mail: linczone@163.com 本文可以自由转载，但转载请务必注明出处以及本声明信息。 NAT技术的实际需求在10几年前就已经出现，为了解决这个问题，10几年来全世界的牛人早已经研究好了完整的解决方案，网上有大量优秀的解决方案
NAT技术详解与穿越NAT通信策略
穿越NAT技术主要应用于P2P通信，如UDP穿越NAT。在UDP穿透NAT的情况下，两个位于不同NAT后面的设备A和B想要直接通信，必须先各自通过连接服务器S来获取各自的公网IP和端口信息。这一过程被称为“打洞”（hole ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值