Eu tenho uma configuração "cliente-servidor" composta por um computador servidor Wireguard e um cliente, ambos sob seus respectivos NAT. Eu quero que eles se comuniquem sem encaminhamento de porta no roteador do cliente. Obviamente, ainda preciso de encaminhamento de porta no roteador do servidor.
De acordo com este comentário , pode-se aproveitar o firewall UDP com estado se as respostas do servidor vierem da mesma porta que o cliente usou para alcançá-lo. Para fazer isso, configurei ListenPortpara 58120 em ambas as extremidades:
[Interface]
ListenPort = 51820
...snip...
Agora, com tcpdumpexecutado no roteador do cliente, posso provar que os pacotes estão saindo com a porta de origem 51820 e a porta de destino 51820. O mesmo com tcpdumpexecutado no roteador do servidor: pacotes de saída com origem e destino definidos para 51820.
No entanto, na direção de entrada, o roteador do cliente mostra que os pacotes vêm da porta 1025. Parece que o NAT do lado do servidor mudou a porta 51820 para 1025. Isso ocorre porque a porta 51820 já está ocupada pelo encaminhamento de porta? Como posso ter portas de origem e destino iguais para que o roteador do cliente detecte uma "conexão" UDP?
Detalhe da implementação: firewalls e NATs são controlados por iptables.