一种TCP协议穿透Symmetric NAT方案

提出了一种TCP协议穿透Symmetric NAT的解决方案,该方案利用Symmetric NAT的端口可预测性,采取双方同时打开TCP连接技术,实现了在不同Symmetric NAT之后的主机间的TCP直连,经测试表明具有理想的连接成功率。

基于TCP协议的NAT穿透技术在P2P中的研究与实现

由于NAT设备的大量部署,处于NAT设备之后的用户节点如何发现对方、如何建立直接连接成为P2P亟待解决的问题之一。在分析现有穿透方法的基础之上提出了一种基于TCP协议的NAT穿透模型,并给出了实现的具体细节。

DHT网络中一种TCP穿越NAT机制

针对现有的NAT穿透方案或者扩展性不好,或者未采用标准的协议栈,或者对移动性支持较差的问题,提出了一种新的TCP穿越非对称型NAT的机制网络地址转换的TCP穿越(NatTT).利用公网的代理服务器为准备接受TCP连接的位于NAT之后的节点服务.发起TCP连接的节点和接收TCP连接的节点通过代理服务器进行协商,而在NAT上建立了双方都了解的通道.通过这一通道以成功实现TCP的连接.测试结果表明这一方法是有效的.

基于TCP的P2P点播系统NAT穿越设计

Pv4地址的日益减少和对网络安全性要求的提高导致了NAT设备的大范围使用。不同的NAT设备在面对进站或出站数据包时有不同的应对方法。近年来基本TCP协议的NAT穿越并没有通用完美的方法。在对NAT行为进行调研的基础上,设计了一种基于TCP的简单但可行的适用于城域P2P流媒体直播系统的NAT穿越方法。最后经测试,该方法穿越常见的NAT设备的成功率达到60%以上,达到设计目的。

穿越NAT建立TCP连接

网络地址转换(Network Address Translation,NAT)技术已经被广泛应用,得到了多数防火墙/网关设备的支持。目前穿越NAT都是基于UDP实现的。由于TCP连接的建立存在状态转换,相比UDP,穿越Restriced型NAT建立TCP连接存在更大的困难。通过分析NAT穿越的技术原理和现有方法,分情况给出一种通信双方都在NAT之后时建立TCP连接的方法。

TCP穿越Cone型NAT的方法研究

网络地址转换(NAT)技术的出现解决了目前由于Internet用户数量急剧增加导致IPv4地址严重不足的问题,但它也给P2P软件的应用造成了一定的困难。UDP协议的穿越NAT技术现在已经比较完善,而TCP协议穿越NAT的技术正在不断的完善中。该文分析了目前穿越NAT建立连接的几种技术,提出了一种新的穿越Cone型NAT的简单有效的实现方法。

NAT与防火墙穿透技术研究

局域网中的防火墙技术和NAT转换机制一方面保护着网络的安全,另一方面也制约着具有广泛前景的P2P通信及多媒体技术应用的发展。为了解决两者之间的矛盾,研究人员在NAT转换与防火墙穿透技术上做了大量的工作。本文对目前已有的基本技术进行了归纳分类,并对它们通信过程、应用的网络背景及未来的发展趋势进行了分析研究。

基于STUNT的SymmetricNAT穿越

基于TCP的NAT穿越技术-STUNT能穿越大多数类型的NAT,解决了NAT后对等点之间TCP通信不可达的问题,使对等点之间通信得以实现。但由于SymmetricNAT的映射规则不同,使得STUNT穿越不可行。本文在STUNT的基础上,提出一个可行SymmetricNAT穿越方案,利用端口预测技术来预测通信端口地址,复用TCP的连接序号来伪造一个TCP连接,网域的设计解决了不支持环回地址的NAT通信问题。通过分析和实验测试,验证了本方案能很好地达到设计要求。

P2P程序如何穿越NAT

许多P2P软件都需要使用TCP,UDP进行基本的通讯,但由于大量NAT设备的引入使一些流行的P2P软件却很难穿越这些NAT,从而不能正常运行。很多P2P程序为了解决这一矛盾采取服务器转发等方式解决。这里我们阐述如何使P2P程序可以穿越NAT进行直接的TCP,UDP通讯以实现处于NAT后的主机能真正的实现点对点的通信。

RCS大订阅失败分析及NAT穿越技术

通过对基于TCP的RCS通信失败的分析,介绍了多种NAT的穿越方法,并结合实例提供了解决NAT穿越失败的思路和方法。

高隐蔽性IPSec协议研究

介绍IPSec协议的工作原理,阐述高安全性要求的企业对IPSec VPN技术运用于互联网环境提出的抗阻断、高隐蔽等需求。随后对现有的基于IPSec协议的集成运用和改造运用类解决方案进行分析对比,提出了一种利用TCP及应用层协议承载进行NAT穿越和密钥协商的IPSec协议改造思路。通过在专用IPSec VPN网关设备上突破TCP加速关键技术,一定程度上弥补协议封装导致的性能损失,验证了新IPSec协议具有较强的网络穿透性和隐蔽性。