打洞技术说明-得出结论

结论1：只要单侧NAT属于Full Cone NAT，即可实现双向通信。

结论2：只要两侧NAT都不属于Symmetric NAT，也可双向通信。换种说法，只要两侧NAT都属于ConeNAT，即可双向通信。

结论3：一侧NAT属于Symmetric NAT，另一侧NAT属于IP限制型NAT，也可双向通信。

结论4：一侧NAT属于Symmetric NAT，另一侧NAT属于IP+PORT限制型NAT，不可以进行双向通信。

 

说明：

结论1是很明显的，因为该类型NAT不对外面主机的地址做限制的。

结论2：（ip和ip+port），双方连接服务器，服务器通知将对方的ip+port告诉另一方，这样他们两个用之前给服务器发送数据的端口互相发送数据即可通了。

结论3：（对称的和ip限制型的），双方连接服务器，服务器通知将对方的ip+port告诉另一方，

例如，A主机为对称型的,服务器获得的ip为192.168.100.2，port为7000

B主机为IP受限型的,服务器获得的ip为192.168.50.100，port为8000

这样经过服务器转告之后，A获得了B的ip为192.168.50.100，port为8000并发送数据，B获得了A的ip为192.168.100.2，port为7000并发送数据，这样，当A主动给B发送数据由于目标地址变了，因此NAT映射后为port=7001，之后B可以用获得的A的IP和端口=7001给A发送数据而不能用服务器给的去发送。

同样B主动给A发送数据了，因此当A的IP发来的数据包，B会收到的。

 

结论4：（对称的和IP+PORT限制型的），双方连接服务器，服务器通知将对方的ip+port告诉另一方，

例如，A主机为对称型的,服务器获得的ip为192.168.100.2，port为7000

      B主机为IP受限型的,服务器获得的ip为192.168.50.100，port为8000

这样经过服务器转告之后，A获得了B的ip为192.168.50.100，port为8000并发送数据，B获得了A的ip为192.168.100.2，port为7000并发送数据，这样，当A主动给B发送数据，由于目标地址变了，因此NAT映射后为port=7001，之后B可以用获得的A的IP和端口=7001给A发送数据而不能用服务器给的去发送。

由于之前B主动给A port为7000发送数据，这样只有A的ip和端口为7000的数据包才可以被B收到，从7001端口出来的包经过B的NAT时候就会被拒绝的，这样B不会得到A的Port=7001的，因此不通的。