networking - 如何在不需要任何重定向配置的情况下使 TCP 服务器在路由器 (NAT) 后面工作

Question

场景如下。我有两台机器 A 和 B：A：客户端（在 NAT 之后）B：服务器（在 NAT 之后）

我希望 B 能够侦听任何给定端口，以便 A 可以通过该特定 TCP 端口向 B 发送数据包并接收任何响应。如果两台机器都不在 NAT 后面，那么这是非常直接的过程。但是，我如何使它工作，以便即使 B 在路由器后面也能工作，而无需他去更改路由器配置，启用一些端口转发等......

例如，在用户无需配置任何东西的情况下，像 torrent 客户端这样的点对点程序如何工作？

score 8 · Accepted Answer

回答点对点程序的例子，一般来说：有一种称为通用即插即用的技术，NAT 路由器可以使用它来允许它们后面的客户端向外部公开端口。这就是 bittorrent 客户端可以使用的，因此其他客户端可以直接连接到它们。

score 1 · Accepted Answer

您将不得不：

设置从服务器前面的 nat 网关到您的服务器软件正在运行的机器的端口转发，并让客户端连接到该网关的 IP 地址。
在 2 个 nat 网关之间创建一个代理服务器，以便您的服务器和客户端都可以连接到它。您的服务器和客户端都必须建立与该代理的连接，该代理将调解这两个连接之间的数据。

score 1 · Accepted Answer

代理服务器的替代方案是匹配服务器。匹配器不是代理所有流量，而是进行协商，直到对等方可以相互交谈。这涉及找到对等方的外部公共 IP 并与每个人交谈，以便防火墙/路由器知道对等方希望进行通信。

这称为打孔，通常必须由媒人而不是同伴自己来完成。但是，一旦打孔，媒人就可以告诉同伴彼此，他们可以直接交流。

score 1 · Accepted Answer

对于 UDP 通信，打孔技术已经被很好地理解，但它也可以可靠地用于建立对等 TCP 流。这是关于 TCP 和 UDP 的详细文章：

4 回答 4