NAT穿透

✍ dations ◷ 2025-07-01 06:13:41 #网络安全,网络协议,网络地址转换

在计算机科学中,NAT穿越(NAT traversal)涉及TCP/IP网络中的一个常见问题,即在处于使用了NAT设备的私有TCP/IP网络中的主机之间创建连接的问题。

会遇到这个问题的通常是那些客户端网络交互应用程序的开发人员,尤其是在对等网络和VoIP领域中。IPsec VPN客户普遍使用NAT-T来达到使ESP包通过NAT的目的。

尽管有许多穿越NAT的技术,但没有一项是完美的,这是因为NAT的行为是非标准化的。这些技术中的大多数都要求有一个公共服务器,而且这个服务器使用的是一个众所周知的、从全球任何地方都能访问得到的IP地址。一些方法仅在创建连接时需要使用这个服务器,而其它的方法则通过这个服务器中继所有的数据——这就引入了带宽开销的问题。

两种常用的NAT穿越技术是:UDP路由验证和STUN。除此之外,还有TURN、ICE、ALG,以及SBC。

为了于NAT之上实现IPsec,下列的协议必须在防火墙中实现:

或者是NAT-T之例:

在家庭路由器上,这通常通过启用“IPsec穿透”来实现。

相关

  • 雄激素受体1E3G, 1GS4, 1T5Z, 1T63, 1T65, 1XJ7, 1XOW, 1XQ3, 1Z95, 2AM9, 2AMA, 2AMB, 2AO6, 2AX6, 2AX7, 2AX8, 2AX9, 2AXA, 2HVC, 2OZ7, 2PIO, 2PIP, 2PIQ, 2PIR, 2PIT, 2PIU, 2PIV
  • 欧洲理事会欧洲理事会可以指:
  • S01FA·B·C·D·G·H·QI·J·L·M·N·P·R·S·VATC代码S01(Ophthalmologicals)是解剖学治疗学及化学分类系统的一个药物分组,这是由世界卫生组织药物统计方法整合中心(The WHO C
  • 军事监狱公安部:秦城监狱司法部:燕城监狱国家安全部:国家安全部看守所中央军委政法委员会军事监狱,位于北京市朝阳区孙河地区,隶属中央军事委员会政法委员会。该监狱的前身是中国人民解放
  • 网易相册网易相册(又被称为:163相册)为网易旗下的相册网站,因为其为第一个以“无限量空间”为名进行宣传,因此成为了中国大陆网民最喜欢的相册之一,后因为其速度突然下降以及多次程序错误
  • 艾伦·金斯堡艾伦·金斯堡(英语:Irwin Allen Ginsberg,1926年6月3日-1997年4月5日),美国诗人,最出名的作品是长诗《嚎叫》,在这首诗中他赞扬了垮掉派的伙伴们,对当时在美国泛滥的物质主义与墨守成
  • 水源涵养林水源涵养林是用于控制河流源头、湖泊与水库周围以及山地丘陵的水土流失,调节洪水枯水流量,具有良好的林分结构和林下地被物量的天然林和人工林。
  • 玛丽·斯汀伯根玛丽·尼尔·斯汀伯根(英语:Mary Nell Steenburgen,1953年-),美国女演员,出生于阿肯色州。1972年前往纽约市,进入著名的奈伯霍德剧院(Neighborhood Playhouse)学习表演。曾因1980年影
  • Vuforia扩增实境软件开发工具包Vuforia扩增实境软件开发工具包(英语:Vuforia Augmented Reality SDK),是高通推出的针对移动设备扩增实境应用的软件开发工具包。它利用计算机视觉技术实时识别和捕捉平面图像或
  • 伍元芝伍元芝(1865年-1923年),江苏省江宁府上元县人,清朝末年政治人物。光绪十八年(1892年),参加光绪壬辰科殿试,登进士三甲92名。同年五月,授内阁中书又任主事,后外放浙江。光绪二十七年(1901