主页 / unix / 问题 / 421471
Accepted
Basj
Asked: 2018-02-03 08:07:27 +0800 CST

UDP 或 TCP 打孔以连接两个对等点（每个对等点位于路由器后面）

  • 772

我正在尝试将我的计算机直接（没有第 3 方服务器）连接到朋友的计算机。我们都在 ISP 路由器后面，并且希望（作为一个挑战！）在不修改路由器配置的情况下进行连接。

正如这里和这里所建议的，我们尝试了两种 TCP 打孔：

myself$ nc -p 7777 public-ip-friend 8888
friend$ nc -p 8888 public-ip-myself 7777

和 UDP 打孔：

myself$ nc -u -p 7777 public-ip-friend 8888
friend$ nc -u -p 8888 public-ip-myself 7777

但他们都没有工作。

如何解决这个问题？

注意：VPS（不在 NAT 后面）<--> 我的家用电脑（仍在路由器后面）使用相同的方法工作。

tcp networking

1 个回答

  1. Best Answer

    有时问题中给出的命令会起作用，但有时不会。

    这就是原因。

    比方说：

    • 我本地网络上的计算机 IP：192.168.1.10
    • 我家公网IP：203.0.113.10
    • 我朋友的公网IP：198.51.100.27

    在我的电脑上执行此操作时：

    myself$ nc -u -p 7777  198.51.100.27 8888

    在 NAT 转换之前，我们有：

    srcip          srcport         destip            destport
192.168.1.10   7777            198.51.100.27     8888

    但是在家庭路由器 NAT 转换之后，我们有：

    srcip          srcport         destip            destport
203.0.113.10   55183(*)        198.51.100.27     8888

    即源 IP 被 NAT 重写，但源端口也被重写。

    因此，我的家庭防火墙中确实会创建一个“洞”（接受来自我朋友 198.51.100.27 的流量），但针对端口 55183，而不是针对端口7777。

    这解释了为什么当我的朋友这样做时它会失败：

    friend$ nc -u -p 8888 203.0.113.10 7777

    注意 (*)：在某些情况下，路由器可能会保留 srcport=7777，而不是将其重写为 55183 等随机端口。在这种情况下，问题中给出的解决方案可能会起作用。但这是随机行为！

    • 5

相关问题