Início / unix / Perguntas / 421471
Accepted
Basj
Asked: 2018-02-03 08:07:27 +0800 CST

Perfuração UDP ou TCP para conectar dois pares (cada um atrás de um roteador)

  • 772

Estou tentando conectar diretamente (sem servidor de terceiros) meu computador ao computador de um amigo. Ambos estamos atrás de um roteador ISP e gostaríamos (como um desafio!) de nos conectar sem modificar a configuração do roteador .

Conforme sugerido aqui e aqui , tentamos a perfuração TCP:

myself$ nc -p 7777 public-ip-friend 8888
friend$ nc -p 8888 public-ip-myself 7777

e perfuração UDP:

myself$ nc -u -p 7777 public-ip-friend 8888
friend$ nc -u -p 8888 public-ip-myself 7777

mas nenhum deles funcionou.

Como resolver isso?

Nota: VPS (não atrás de um NAT) <--> meu computador doméstico (ainda atrás do roteador) funciona com o mesmo método.

tcp networking

1 respostas

  1. Best Answer

    Às vezes, os comandos fornecidos na pergunta funcionarão, mas às vezes não.

    Aqui está a razão.

    Digamos:

    • IP do meu computador na minha rede local: 192.168.1.10
    • meu IP público doméstico: 203.0.113.10
    • IP público do meu amigo: 198.51.100.27

    Ao fazer isso no meu computador:

    myself$ nc -u -p 7777  198.51.100.27 8888

    temos, antes da tradução do NAT:

    srcip          srcport         destip            destport
192.168.1.10   7777            198.51.100.27     8888

    mas após a tradução NAT do roteador doméstico, temos:

    srcip          srcport         destip            destport
203.0.113.10   55183(*)        198.51.100.27     8888

    ou seja, o IP de origem é reescrito pelo NAT, mas também pela porta de origem .

    Portanto, um "buraco" será criado no meu firewall doméstico (aceitando tráfego do meu amigo 198.51.100.27), mas para a porta 55183 e não para a porta 7777.

    Isso explica por que falha quando meu amigo o faz:

    friend$ nc -u -p 8888 203.0.113.10 7777

    Nota (*): Em alguns casos, o roteador pode manter srcport=7777 em vez de reescrevê-lo em uma porta aleatória como 55183. Nesse caso, a solução fornecida na pergunta pode funcionar. Mas este é um comportamento aleatório!

    • 5

relate perguntas