• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            隨筆 - 298  文章 - 377  trackbacks - 0
            <2013年6月>
            2627282930311
            2345678
            9101112131415
            16171819202122
            23242526272829
            30123456

            常用鏈接

            留言簿(34)

            隨筆分類

            隨筆檔案

            文章檔案

            相冊

            收藏夾

            搜索

            •  

            最新評論

            閱讀排行榜

            評論排行榜

            NAT
            今天碰到了NAT的問題,來到了這里。盡管注冊過程繁瑣,我還是堅持到底了。這個問題解決了,一定寫下心得,讓需要幫助的人能夠受益。

            NAT

            I saw a post on a Delphi BBS, one is asking:" How do I develop a software acting like QQ, It can punching through the Gateway so that two different private net's users can exchange data through UDP trans? "

            I was confused by the same problem at that time. I was developing a C/S software, and the Client will be behind the Gateway. How do the Server send data to the client behiding the Gateway?

            I knew NAT then. Cone NAT and Symentric NAT.

            In a few hours, I knew that It's easy to resolve the problem. 

            According to my comprehension. NAT does so:

            NAT will use the same public IP for all private net users and will assign(binding or temporary.Here done in Cone NAT) different Ports for different sessions.
            All the applications outside the private net dont know the private net users but they know this NAT's public IP and theses different Ports.
            Meanwhile the NAT knows whom each port identified. 

            That's all.

            A little complex for UDP. it has no connection. How the public IPs send UDP to the private net users? they dont konw them at all, they can only konw the NAT's public IP. It seems this is the focus point.
            Chaos? But it's really easy if you know this truth: Only if a private client send UDP data to a public IP through the NAT, the NAT will identify the private client through assigning a random UDP port for this client in a certain period. Then in this period, if somebody outside the private net send data to this UDP port of the NAT's public IP, NAT will retransfer all the incoming data to the JUST user it identified according to this UDP port.

            Done!

            It's all for the so said "UDP punching hole". It's so easy, isn't it?

            Of course, till now, we just resolve half problem of the question we mentioned most above. Now we know how the users ouside the private net send UDP data to the private net user. It all depends on such a resume: The outside user has konwn the NAT IP and the UDP port that NAT uses to identify the private net's client. How did he know the port? Of course the private net's user send UDP data first to tell him. WOWOWO wait! Here comes another problem? 
            No doult, If the outside user has a public IP, so the private net's client can easily send UDP data to the outside user, when the the user received the UDP data, surely it will know the UDP port the NAT assigned for the private net's client.
            BUT WHAT if the outside user is also a private net's user? How did this private net's user send the first identity-comfirming UDP packet to another private net's user? It dont know THAT private net's NAT's IP and the UDP Port that NAT assigned to that private user. It seems like a circle, right? 

            I think you have dropped into a never ending circle: i want to touch you but you dont know me, and you want to touch me but i also dont know you. HOW SHOULD YOU DO NOW?

            Always when people are in trouble, they prayed : "Oh God Bless." YUP, WHY NOT LET GOD HELP YOU?

            If God can tell me your NAT's public IP and your NAT's port that your NAT used to identify you, Any thing is resolved right? And the same, If God can tell you my NAT's public IP and the UDP Port my NAT used to identify me, you can also touch me right?

            But where is the God. My teach ever told me that God is created by people. I think maybe it's right now.

            Let's Suppose, if A Server konws your NAT's public IP and the UDP Port your NAT used to identify you. And IT also knows my NAT's public IP and the UDP port that my NAT assigned for me. If it will tell you my NAT's infomation and also tell me your NAT's information. It will be the JUST GOD. right?

            You cant touch me directly, but you can touch the GOD. How to do this, I has described at the beginning of the article. The only extra thing that the God will do is to tell you my infomation and tell me yours, then the Left things are ours, i know you now and you know me, too. i can send UDP data to your NAT's public IP and your NAT's UDP port it assigned for you, then you can received my data. So does you. God bless, the problem resolved.

            Got it?

            Demonstrate in Figures Below:

            C/S Model:

                         Server(S)
                    IP:211.111.111.111
                        Port:54326
                            |
                            |
                            |
                            |
                           NAT
                     IP:61.167.12.199
                 Port:1818 for Private User1
                 Port:1822 for Private User(n)
                            |
                            |
                            |
            ----------------------------
            |               |                |
            Private User1  ...       Private User(n)
            IP:192.168.0.192         IP:192.168.0.198
            Port: 2011               Port:1037



            Private Peer to Private Peer Model:

                                                            Server(S)
                                                       IP:211.111.111.111
                                                           Port:54326
                                                               |
                            --------------------------------------------------------------------
                            |                                  |                               |
                            |                                  |                               |
                            |                                  |                               |
                            |                                  |                               |
                           NAT1                              ......                          NAT(n)
                     IP:61.167.12.199                                                   IP:202.192.112.122
                 Port:1818 for Private User1                                         Port:60031 for Private Peer1
                 Port:1822 for Private User(n)                                       Port:60033 for Private Peer(n)
                            |                                                                  |
                            |                                                                  |
                            |                                                                  |
            ----------------------------                                ----------------------------
            |               |                |                                 |               |                |    
            Private User1  ...  Private User(n)    Private Peer1      ...      Private Peer(n)
            IP:192.168.0.192 IP:192.168.0.198 IP:192.198.198.22   IP:192.198.198.60
            Port: 2011               Port:1037            Port:1047                         Port:1077

            (Surely it does work for multi-layer NATs.)

            Here is a Code snippet:

            #define NC_UDP_PORT 54326

            // Server:

            SOCKET  m_socUDP = WSASocket(AF_INET,SOCK_DGRAM,0,NULL,0,WSA_FLAG_OVERLAPPED);

            SOCKADDR_IN saiLocal;
            saiLocal.sin_family = AF_INET;
            saiLocal.sin_port = htons(NC_UDP_PORT);
            saiLocal.sin_addr.S_un.S_addr = inet_addr(pszLocalAddr);
            if (bind(m_socUDP,(SOCKADDR *)&saiLocal,sizeof(saiLocal))==SOCKET_ERROR) return NC_E_UDP_BIND|WSAGetLastError();

            SOCKADDR_IN saiFrom;
            int fromlen=sizeof(SOCKADDR_IN);
            BYTE *buf=(BYTE *)malloc(len);
            if(buf==NULL) return NULL;

            len=recvfrom(m_socUDP,(char *)buf,len,MSG_PEEK,(SOCKADDR *)&saiFrom,&fromlen);
            if(len<0) { free(buf); return NULL; }

            len=sendto(m_socUDP,(char *)buf,len,0,(SOCKADDR*)&saiFrom,&fromlen);

            // Client:

            SOCKADDR_IN saiLocal;
            saiLocal.sin_port = htons(0);
            saiLocal.sin_addr.S_un.S_addr = inet_addr(pszLocalAddr);
            int len=sizeof(saiLocal);
            if (bind(m_socUDP, (SOCKADDR *)&saiLocal, len  == SOCKET_ERROR) return -1;

            SOCKADDR_IN saiServer;
            memset(&saiServer,0,sizeof(saiServer));
            saiServer.sin_family = AF_INET;
            saiServer.sin_addr.S_un.S_addr = inet_addr(pszServerAddr);
            saiServer.sin_port = htons(NC_UDP_PORT);
            sendto(pThis->m_socUDP,(const char*)buf,len,0,(SOCKADDR*)&saiServer,len);

            SOCKADDR_IN saiFrom;
            memset(&saiFrom,0,len);
            saiFrom.sin_family = AF_INET;
            nRet = recvfrom(pThis->m_socUDP,buf,len,0,(SOCKADDR*)&sai_From,&len);

            以上是 UDP 穿透網關的說明,至于TCP如何穿透網關,如下所示。

            TCP在兩方都在NAT之后的客戶端很難建立連接,至少我不知道怎么連,可以用UDP代替,但是如果只有一方在NAT之后,可以嘗試逆向連接,讓服務器通知內網的用戶去連另一個公網的客戶,但是公網的客戶卻無法連接到內網的客戶,這也只對一方有意義。

            上文對于單向的NAT應該不成問題,但是對于對稱的NAT,由于我們考慮了一個生存周期的問題,雖然對稱的NAT會反復變換端口,但是在生存周期內應該不會變的,我這么認為,沒有試過。
            posted on 2007-08-17 13:15 聶文龍 閱讀(513) 評論(0)  編輯 收藏 引用 所屬分類: net work
            亚洲伊人久久综合中文成人网| 久久午夜综合久久| 久久久久久久人妻无码中文字幕爆| 麻豆精品久久久久久久99蜜桃| 久久精品天天中文字幕人妻| 国产精品久久成人影院| 精品国产乱码久久久久久浪潮| 久久久久香蕉视频| 久久亚洲日韩精品一区二区三区 | 99久久精品国产一区二区蜜芽 | 国产成人综合久久久久久| 久久久久女教师免费一区| 无码AV波多野结衣久久| 国产精品热久久无码av| 欧美熟妇另类久久久久久不卡| 精品久久久久久99人妻| 99久久超碰中文字幕伊人| 无码人妻久久一区二区三区蜜桃| 久久精品国产亚洲网站| 亚洲色婷婷综合久久| 99久久无码一区人妻| 久久精品国产亚洲AV嫖农村妇女| 色婷婷久久久SWAG精品| 婷婷综合久久狠狠色99h| 亚洲乱码精品久久久久..| 热综合一本伊人久久精品| 99久久精品免费国产大片| 国产成年无码久久久久毛片| 伊人久久综合成人网| 久久久久久久久久久精品尤物| 青青青青久久精品国产| 久久综合久久综合久久| 精品乱码久久久久久久| 伊人久久精品无码二区麻豆| 少妇无套内谢久久久久| 怡红院日本一道日本久久 | 综合久久给合久久狠狠狠97色| 精品久久久久久国产三级| 精品久久久久久99人妻| 久久精品成人免费国产片小草| 久久久久国产日韩精品网站|