穿越NAT建立TCP连接

网络地址转换(Network Address Translation,NAT)技术已经被广泛应用,得到了多数防火墙/网关设备的支持。目前穿越NAT都是基于UDP实现的。由于TCP连接的建立存在状态转换,相比UDP,穿越Restriced型NAT建立TCP连接存在更大的困难。通过分析NAT穿越的技术原理和现有方法,分情况给出一种通信双方都在NAT之后时建立TCP连接的方法。

NAT与防火墙穿透技术研究

局域网中的防火墙技术和NAT转换机制一方面保护着网络的安全,另一方面也制约着具有广泛前景的P2P通信及多媒体技术应用的发展。为了解决两者之间的矛盾,研究人员在NAT转换与防火墙穿透技术上做了大量的工作。本文对目前已有的基本技术进行了归纳分类,并对它们通信过程、应用的网络背景及未来的发展趋势进行了分析研究。

NAT穿越技术研究

NAT是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术,作为一种解决IPv4地址短缺的方案而流行起来,但却阻碍了以P2P网络为基础的应用的发展。为解决这一问题,各种NAT穿越技术应运而生,文章基于不同场景视角阐述四种主流的NAT穿越方案,包括UDP打洞技术、STUN协议、TURN协议和ICE框架,并说明了各方案的研究进展。

P2P分布式存储中基于UDT的NAT穿越技术研究

随着P2P分布式存储的研究深入,处在不同网络的节点间建立连接受到网络地址转换(network address translator,NAT)限制.现有的UDP对NAT的简单穿越(simple traversal of UDP through NAT,STUN)方案,不能满足P2P分布式存储对数据传输质量的要求,并且由于对称型NAT的广泛使用,节点间数据传输必须经过服务器中继转发,中继服务器成为系统瓶颈.提出采用基于UDP的数据传输(UDP-based data transfer,UDT)协议的改进STUN方案,可以保证数据传输可靠性,同时基于端口预测的NAT穿越策略,不需要服务器中继即可实现在对称型NAT后的节点间建立P2P直连.

P2P程序如何穿越NAT

许多P2P软件都需要使用TCP,UDP进行基本的通讯,但由于大量NAT设备的引入使一些流行的P2P软件却很难穿越这些NAT,从而不能正常运行。很多P2P程序为了解决这一矛盾采取服务器转发等方式解决。这里我们阐述如何使P2P程序可以穿越NAT进行直接的TCP,UDP通讯以实现处于NAT后的主机能真正的实现点对点的通信。