博客
关于我
P2P原理及UDP穿透简单说明
阅读量:198 次
发布时间:2019-02-28

本文共 1273 字,大约阅读时间需要 4 分钟。

UDP实现NAT穿透(打洞)技术

1. P2P网络的基本概念

P2P(对等联网)是一种网络通信模式,在此模式下,各个设备直接相互连接,不需要通过中转服务器。常见的应用包括QQ、MSN等即时通讯工具,以及文件传输和分布式数据计算等。

2. NAT穿透的必要性

在P2P网络中,直接的设备通信面临一个挑战:内网设备通常使用非全球唯一的局域网地址(如192.168.x.x)。这些地址在互联网上传输时会被路由器进行NAT转换。为了实现设备间的直接通信,必须通过某种方式“打洞”绕过NAT限制。

3. NAT的基本原理

NAT(网络地址转换)最初由路由器实现,用于将内部网络(内网)的非全球唯一IP地址转换为外网可用的地址。NAT有两种主要类型:

  • Cone NAT:固定映射端口,适用于单个外网设备。
  • Symmetric NAT:动态映射端口,适用于多个内网设备。

4. P2P通信中的NAT穿透

在P2P网络中,内网设备需要通过外网服务器(如C端)作为中转,实现双向通信。以下是实现过程:

A. 通信流程图示

A<----------------------->NatA<------------------->C<----------------->NatB<--------->B
  • A和B位于同一局域网,IP地址为192.168.1.100,端口默认为4000。
  • NatA和NatB是外网路由器,分别拥有全球唯一IP地址(如222.182.100.1和222.182.100.2)。
  • C是外网服务器,IP地址为222.182.100.3,端口固定为4001。

B. 内网设备与外网服务器的连接

  • A向NatA发送消息,NatA将消息转发给C。
  • C接收消息后,向NatA询问A的Session信息,NatA返回A的IP地址和端口(192.168.1.100:4000)。
  • C记录此Session信息,并将消息转发给B。
  • NatB接收消息后,将消息转发给B。
  • C. 双向通信实现

  • A和B需要互相了解彼此的Session信息。
  • C向A发送B的Session信息,A利用这个信息向B发送消息。
  • 同时,C向B发送A的Session信息,B利用这个信息向A发送消息。
  • 通过这种方式,A和B实现了双向通信,打破了NAT的限制。
  • 5. Session的时效性

    需要注意的是,Session在路由器上有时效性(通常为1分钟到几小时不定)。为了保持Session有效,必须定期发送保活包。

    6. 常见问题与解决方案

    • 多个内网设备:每台内网设备都需要通过外网服务器进行Session映射,才能实现与其他内网设备的通信。
    • Cone NAT与Symmetric NAT的区别:Cone NAT固定映射端口,适用于单个设备;Symmetric NAT动态映射端口,适用于多个设备。

    7. 实现总结

    通过外网服务器作为中转,内网设备可以绕过NAT限制,实现P2P通信。这种方法简单易行,但需要定期维护Session的有效性。对于多个内网设备,外网服务器需支持多Session映射。

    转载地址:http://fsvj.baihongyu.com/

    你可能感兴趣的文章
    OpenMetadata 命令执行漏洞复现(CVE-2024-28255)
    查看>>
    OpenMMLab | S4模型详解:应对长序列建模的有效方法
    查看>>
    OpenMMLab | 【全网首发】Llama 3 微调项目实践与教程(XTuner 版)
    查看>>
    OpenMMLab | 面向多样应用需求,书生·浦语2.5开源超轻量、高性能多种参数版本
    查看>>
    OpenMV入门教程(非常详细)从零基础入门到精通,看完这一篇就够了
    查看>>
    OpenObserve云原生可观测平台本地Docker部署与远程访问实战教程
    查看>>
    OpenPPL PPQ量化(4):计算图的切分和调度 源码剖析
    查看>>
    OpenPPL PPQ量化(5):执行引擎 源码剖析
    查看>>
    openpyxl 模块的使用
    查看>>
    OpenResty(nginx扩展)实现防cc攻击
    查看>>
    Openresty框架入门详解
    查看>>
    OpenResty(1):openresty介绍
    查看>>
    OpenResty(2):OpenResty开发环境搭建
    查看>>
    OpenResty(4):OpenResty快速入门
    查看>>
    OpenResty(5):Openresty 模板渲染
    查看>>
    openshift搭建Istio企业级实战
    查看>>
    OpenSLL
    查看>>
    OpenSSL 引入了新的治理模式和项目,来增强社区参与和决策
    查看>>
    openssl安装
    查看>>
    OpenStack 上部署 Kubernetes 方案对比
    查看>>