NAT穿透

✍ dations ◷ 2025-10-15 07:37:27 #网络安全,网络协议,网络地址转换

在计算机科学中,NAT穿越(NAT traversal)涉及TCP/IP网络中的一个常见问题,即在处于使用了NAT设备的私有TCP/IP网络中的主机之间创建连接的问题。

会遇到这个问题的通常是那些客户端网络交互应用程序的开发人员,尤其是在对等网络和VoIP领域中。IPsec VPN客户普遍使用NAT-T来达到使ESP包通过NAT的目的。

尽管有许多穿越NAT的技术,但没有一项是完美的,这是因为NAT的行为是非标准化的。这些技术中的大多数都要求有一个公共服务器,而且这个服务器使用的是一个众所周知的、从全球任何地方都能访问得到的IP地址。一些方法仅在创建连接时需要使用这个服务器,而其它的方法则通过这个服务器中继所有的数据——这就引入了带宽开销的问题。

两种常用的NAT穿越技术是:UDP路由验证和STUN。除此之外,还有TURN、ICE、ALG,以及SBC。

为了于NAT之上实现IPsec,下列的协议必须在防火墙中实现:

或者是NAT-T之例:

在家庭路由器上,这通常通过启用“IPsec穿透”来实现。

相关

  • 再生在生物学中,再生是指由基因组、细胞、微生物和生态系统对在自然环境下所造成的自身损伤的一种重建、恢复和发育的过程。从细菌到人类,任何物种都有再生能力。再生可以是完全性
  • 依巴斯汀依巴斯汀(Ebastine,又名Kestine),学名1--4--1-丁酮,分子式C32H39NO2,分子量469.67,是一种组胺H1受体拮抗剂,能抑制组织胺的释放,从而达至控制过敏反应的功效。一般处方都是 10 毫克白
  • 中鸟中鸟(学名:Zhongornis)学名含义为“中间的鸟”,是一种尾综骨鸟类,生活在中国约1.22亿年前的早白垩世时期,它产于辽宁省凌源市的义县组地层的岩石。在鸟类的演化中有重大的过渡意义
  • 湖南腊肉腊肉是中国腌肉的一种,主要流行于四川、湖南、重庆、江西和广东一带,但在南方其他地区也有制作,由于通常是在农历的腊月进行腌制,所以称作“腊肉”。据《易经-噬嗑篇释文》:“晞
  • 朝鲜戏剧朝鲜戏剧是朝鲜文化的一部分,发源于史前宗教仪式。三国时期,中国和西域乐传入朝鲜半岛,朝鲜戏剧在自身本土文化的基础上,吸收外来戏剧成分从而形成独特的民族戏剧:3-4。朝鲜传统
  • 1K1K可以指:
  • 英德红茶英德红茶出产于广东省英德市,英红是与祁红、滇红、宜红、川红齐名的五大红茶之一。英德茶叶产区多建于丘陵缓坡上,土层深且肥沃,土壤PH值在4.5~5之间,加上英德地处南亚热带季风气
  • 获得膜获得膜(acquired pellicle),是牙齿表层的一种组织。出牙时,牙冠被牙釉质表皮(牙胚遗留有机组织)覆盖,但是这一层牙釉质表皮很快就会因摩擦力而消失,其过程中通过口水和口腔内部细菌
  • Tera TermTera Term(日语:テラターム ),是一款开放源代码的远程客户端操作软件,一开始是由日本物理学家寺西高(寺西 高/てらにし たかし )开发并发布的,之后是由TeraTerm Project在BSD许可证
  • 路易斯·德乔伊路易斯·德乔伊(英语:Louis DeJoy,1957年-)是美国商人和共和党多位政客的主要捐助人和筹款人。德乔伊在纽约布鲁克林出生和长大。 他在佛罗里达州中部的史丹森大学获得了会计专业