NAT穿透

✍ dations ◷ 2025-09-14 12:51:41 #网络安全,网络协议,网络地址转换

在计算机科学中,NAT穿越(NAT traversal)涉及TCP/IP网络中的一个常见问题,即在处于使用了NAT设备的私有TCP/IP网络中的主机之间创建连接的问题。

会遇到这个问题的通常是那些客户端网络交互应用程序的开发人员,尤其是在对等网络和VoIP领域中。IPsec VPN客户普遍使用NAT-T来达到使ESP包通过NAT的目的。

尽管有许多穿越NAT的技术,但没有一项是完美的,这是因为NAT的行为是非标准化的。这些技术中的大多数都要求有一个公共服务器,而且这个服务器使用的是一个众所周知的、从全球任何地方都能访问得到的IP地址。一些方法仅在创建连接时需要使用这个服务器,而其它的方法则通过这个服务器中继所有的数据——这就引入了带宽开销的问题。

两种常用的NAT穿越技术是:UDP路由验证和STUN。除此之外,还有TURN、ICE、ALG,以及SBC。

为了于NAT之上实现IPsec,下列的协议必须在防火墙中实现:

或者是NAT-T之例:

在家庭路由器上,这通常通过启用“IPsec穿透”来实现。

相关

  • PLoS ONE《公共科学图书馆:综合》(PLOS ONE,原名PLoS ONE)为一份同行评审的开放获取科学期刊,由公共科学图书馆(Public Library of Science,PLOS)自2006年发行。PLOS ONE为全世界文章刊载数
  • Feyerabend, Paul保罗·卡尔·费耶阿本德(德语:Paul Karl Feyerabend,1924年1月13日-1994年2月11日)是一位奥地利出生的科学哲学家,以他在加利福尼亚大学伯克利分校作教授的三十余年间(1958年–1989
  • 斯耶格伦氏综合征干燥综合征,又名修格连氏综合征,或者舍格伦综合征。该病的英文名称为Sjögren's syndrome(发音为/ˈʃoʊɡrənz/,又称为Mikulicz disease及Sicca syndrome,是一种长期的自身免
  • 行唐县行唐县是中国河北省石家庄市所辖的一个县。战国赵惠文王八年,建南行唐城,城址位于今故郡村;西汉置南行唐县,属常山国,东汉、曹魏、西晋皆因之。北魏改名行唐,太和十四年于此设置唐
  • 卡累利阿-芬兰SSR卡累利阿-芬兰苏维埃社会主义共和国(俄语:Карело-Финская Советская Социалистическая Республика,缩写:КФССР,芬兰语:Kar
  • 美军广播台湾分台台北国际社区广播电台(英语:International Community Radio Taipei,简称ICRT),是台湾唯一的英语广播电台,也是台湾第一家以外籍人士为服务对象的广播电台,由财团法人台北国际社区文
  • 罗基特纳河罗基特纳河(乌克兰语:Рокитна),是乌克兰的河流,位于该国西部,属于西布格河的右支流,发源自扎博洛特涅以北,流经利沃夫州,河道全长11公里,流域面积43平方公里。
  • 安娜·帕夫洛芙娜 (荷兰王后)安娜·帕夫洛芙娜女大公(英语:Grand Duchess Anna Pavlovna of Russia,1795年1月18日-1865年3月1日),是俄罗斯帝国沙皇帕维尔·彼得洛维奇(常根据英译名翻译成保罗)与妻子玛丽亚·费
  • 安作璋安作璋(1927年1月10日-2019年2月20日),山东曹县人,中国历史学家,主要研究通史和秦汉史,此外对山东地方史、齐鲁文化史、中国运河文化史、历史文献学等领域也有研究。1927年1月10日,
  • 另一个天堂《另一个天堂》(匈牙利语:Egymásra nézve)是一部1982年的匈牙利电影,毛克·卡罗伊执导,讲述了两个女人之间的韵事。 它是根据高尔戈齐·伊丽莎白的半自传体小说《另外的爱》改