- 浏览: 3507026 次
- 性别:
- 来自: 北京
文章分类
最新评论
-
wanglf1207:
EJB的确是个不错的产品,只是因为用起来有点门槛,招来太多人吐 ...
weblogic-ejb-jar.xml的元素解析 -
qwfys200:
总结的不错。
Spring Web Flow 2.0 入门 -
u011577913:
u011577913 写道也能给我发一份翻译文档? 邮件437 ...
Hazelcast 参考文档-4 -
u011577913:
也能给我发一份翻译文档?
Hazelcast 参考文档-4 -
songzj001:
DbUnit入门实战
一、引言
RFCl631以及相关RFC定义的网络地址翻译器(NAT)是一种将IP地址从一个编址域(realm)映射到另外一个编址域的方法,如最典型的应
用是把RFCl918定义的私有IP地址映射到Internet所使用的公有IP地址。虽然NAT技术已经得到广泛应用,但它是一把双刃剑,在带来节省
IPv4地址空间等好处的同时,破坏了Internet最基本的“端到端的透明性”的设计理念,增加了网络的复杂性,阻碍了业务的创新。
IETF一直主张利用IPv6技术解决地址短缺问题,因此IETF虽然出版了几个与NAT相关的RFC,但对NAT技术(尤其是穿越问题)一直没有系
统的标准化工作,如SIP和MobileIP就是NAT出现后设计的一些协议,都未考虑到NAT的穿越问题。最近,业界意识到Internet在短期内不
可能过渡到IPv6,IPv4和IPv6将长期并存,NAT以及NAT-PT(NAT-协议翻译)将继续得到长期应用,因此NAT相关问题开始引起了
IETF和ITU-T等相关国际标准化组织的关注。中国通信标准化协会IP与多媒体工作委员会也正在积极参与ITU-TSGl6组的相关活动,加紧制定中
国的多媒体业务NAT穿越标准。本文介绍NAT穿越问题的重要组成部分:NAT的类型。
二、NAT的类型
从功能上看,主要有以下几种典型的NAT(RFC2663)(见图1):
1.传统NAT(Traditional NAT)
在多数情况下,传统NAT允许位于内部网络的主机(采用RFCl918地址)透明地访问外部网络中的主机,把从外部网络到内部网络的访问作为一种特
例,为事先选择好的特定内部主机做静态地址映射。外部网络中主机的IP地址在外部网络以及内部网络中是惟一的和有效的,但内部网络主机的IP地址只有在内
部网络中才是惟一的,在外部网络中不一定有效。换言之,NAT不会向外部编址域通告内部网络的地址,但有可能向内部网络通告外部网络的地址。内部网络使用
的地址一定不能与外部网络的地址重叠,任何一个地址是一个内部地址或外部地址,不能同时是内部和外部地址。
有关传统NAT的详细描述见RFCl631和RFC3022。传统NAT包括基本NAT和NAPT两大类。
(1)基本NAT
NAT拥有多个公开IP地址,当位于内部网络的主机向外部主机发起会话请求时,把内部地址翻译成全球惟一的公开IP地址。对于从内部网络中外出的IP
包,翻译源IP地址以及相关的字段,如IP/TCP/UDP/ICMP头校验和。对于进入内部网络的IP包,翻译目的IP地址以及与上面所罗列的相关字
段。如果内部网络中主机的数目不大于NAT所拥有的公开IP地址的数目,则可以保证每个内部地址都可以映射到一个公开的IP地址,否则允许同时连接到外部
网络的内部主机的数目会受到NAT公开IP地址数量的限制。可以使用静态映射的方式,把特定内部主机映射为一个特定的全球惟一的地址,保证了外部对内部主
机的访问。一个内部主机可以利用相同的地址映射同时发起多个会话。
(2)NAPT
NAPT(网络地址端口翻译)把“基本NAT”翻译的概念延伸了一步,翻译地址的同时也翻译传输层标志(如TCP/UDP的端口号,ICMP的查询
ID),从而把多个内部主机的传输层标志复用为一个惟一的外部地址。NAPT使得一组主机可以共享一个惟一的外部地址。在实际使用中可以把NAPT和基本
NAT结合起来,将一组外部地址与端口翻译关联起来。
对于从内部网络向外的访问请求,NAPT翻译源IP地址、源传输层标志以及相关的字段,如IP,TCP,UDP和ICMP头校验和。对于进入内部网络
的包,翻译目的IP地址、目的传输层标志以及IP层和传输层头校验和。传输层标志可以是TCP/UDP端口号或ICMP查询ID中的任意一种。
2.双向NAT(Bi-directionaINAT,Two-WayNAT)
当使用双向NAT(Bi-directionaINAT或Two-WayNAT)时,可以从内部网络向外部网络发起会话请求,也可以从外部网络向内部
网络发起会话请求。当在外出或进入任何一个方向上建立连接时,把内部网络地址静态或动态绑定到全局惟一的地址上。这里假设位于内部网络和外部网络之间的名
字空间(FQDN,Fully Qualified
DomainNames)是端到端惟一的,因为只有这样才能够使得位于外部编址域的主机利用域名系统(DNS)访问内部网络的主机。在双向NAT上必须部
署DNS-ALG(DNS应用层网关,DNS-Application
LevelGateway),以处理名字到地址的映射。当一个DNS包需要穿越内部和外部编址域时,DNS-ALG必须能够将DNS查询和响应消息中的内
部地址翻译成外部地址,或把外部地址翻译成内部地址。
3.两次NAT(Twice NAT)
两次NAT是NAT的一个变种,它同时修改源和目的地址。这与前面的传统NAT和双向NAT(BiDirectional)都不同,前面的两种NAT只翻译源或者目的地址(端口)。
两次NAT在内部编址域和外部编址域存在冲突时非常有用。典型例子之一是当一个站点(不恰当地)使用已分配给其它机构的公开IP地址对其内部主机进行
编址时;例子之二是当一个站点从一家运营商换到另外一家运营商,同时希望(在内部)保留前一家运营商分配的地址时(而前一家运营商可能会在一段时间后将这
些地址重新分配给其它人使用)。在这些情况下,非常关键的一点就是外部网络的主机可能会分配得到以前已分配给内部主机的同一地址。如果该地址碰巧出现在某
个包中,则应该将它转发给内部主机,而不是通过NAT转发给外部编址域。两次NAT通过同时翻译IP包的源和目的地址,试图桥接这些编址域,解决了地址冲
突的问题。
4.多宿主NAT(Multihomed NAT)
使用NAT会带来很多问题(RFC2993)。比如,NAT设备要为经过它的会话维护状态信息,而一个会话的请求和响应必须通过同一NAT设备做路
由,因此通常要求允许NAT末梢域边界路由器必须是惟一的,所有的IP包要么发起,要么终结在该域。但这种配置将NAT设备变成了可能的单点故障点。
为了让一个内部网络能够在某个NAT链路故障的情况下,也可以保持与外部网络的连通性,通常希望内部网络到相同或不同的ISP具有多条连接(多宿主的),希望经过相同或不同的NAT设备。
又如,多个NAT设备或多条链路使用同一NAT,共享相同的NAT配置能够为相互之间提供故障备份。在这种情况下,有必要让备份NAT设备交换状态信息,以便当主NAT出现故障时,备份NAT能够担负起透明地保持会话的能力。
三、传统NAT的类型
目前,市场上使用最多的是传统NAT设备,尤其是NAPT设备。传统NAT(内部地址,端口)与(内部地址,端口)的映射方式主要有以下几种典型类型(RFC3489)(见图2):
图2
传统NAI的类型
1.克隆NAT(CloneNAT)
当在(私有IP,私有端口)与(公开IP.公开端口)已经建立了一个端口映射表后,克隆NAT将为随后从相同的私有地址和端口号发起的呼叫重复使用该映射,条件是只要使用映射(有时业叫绑定)的会话至少有一个继续保持激活状态。
从图3可以看出,客户A分别从相同的内部地址和端口号(10.0.0.1:1234)同时发起两个会话请求到服务器1和服务器2,因为这两个请求来自
相同的内部地址和端口,所以克隆NAT将为这两个不同的会话请求分配相同的公开端点号(100.100.
100.100:62000),以保证客户A的“身份”能够在经过翻译后仍然保持一致。NAT和防火墙不翻译端口号,因此也是克隆方式的NAT。根据克隆
时受到的限制大小,又可以把克隆NAT分为以下三种:
图3
克隆NAT
(1)全克隆(Full Cone)
首先,把所有来自相同内部IP地址和端口的请求映射到相同的外部1P地址和端口。其次,任何一个外部主机通过把一个TP包发送给已得到映射的外部IP地址的方式,都能够把该包发送给该内部主机。
(2)限制性克隆(Restricted Cone)
把所有来自相同内部IP地址和端口号的请求映射到相同的外部IP地址和端口。与全克隆NAT方式不同,只有当内部主机以前曾经给IP地址为x的外部主机发送过一个包时,IP地址为x的该外部主机才能够把一个IP包发送给该内部主机。
(3)端口限制性克隆(Port Restricted Cone)
端口限制性克隆与限制性克隆类似,只是限制中多了端口号。特别是,一个外部主机可以发送一个源IP地址和源端口号分别为(x,P)的IP包给外部主
机,只有当内部主机以前曾经给IP地址为x,端口号为P的外部主机发送过一个包时,IP地址为X的该外部主机才能够把一个源端口号为P的IP包发送给该内
部主机。
2.对称NAT
对称式NAT(symmetricNAT)是指把所有来自相同内部IP地址和端口号,到特定目的1P地址和端口号的请求映射到相同的外部TP地址和端
口。如果同一主机使用不同的源地址和端口对,发送的目的地址不同,则使用不同的映射。只有收到了一个IP包的外部主机才能够向该内部主机发送回一个UDP
包。对称式的NAT不保证所有会话中的(私有地址,私有端口)和(公开IP,公开端口)之间绑定的一致性。相反,它为每个新的会话分配一个新的端口号。
从图4可以看出,假如客户A分别从相同的内部地址和端口号(10.0.0.1:1234)同时发起两个会话请求到服务器1和服务器2,对称NAT可能
会为这两个来自相同地点的会话请求分配不相同的公开端点号,如把100 100. 100.100:62000分配给会话1,把100
100.100.100:62001分配给会话2。因为这两个会话的有一个端点不同,所以虽然在翻译的过程中客户A的身份发生了变化,但NAT仍然能够正
确工作。
评论
http://download.csdn.net/detail/supermagician/5945753
1、client A 登录 通过http服务器 webservices 验证成功获取自身信息与好友
列表信息等。
2、Http服务器登记client A的NAT后的IP地址与端口
3、Client B登录 通过http服务器 webservices 验证成功获取自身信息与好友列
表信息等。
4、Http服务器登记client B的NAT后的IP地址与端口
5、Client A想发送消息给Client B,向HTtp服务器获取Client B的在线IP地址
6、Client A获得Client B的IP地址后并发送UDP信息到Client B
7、Client A与Client B请求失败,信息丢失,此时Client A报告Http服务器要求
服务器帮忙对Client B进行通知
8、Http服务器接到此命令后,将Client A的IP地址发给Client B,要求他连接
9、Client B收到HTTP服务器的信息后发送请求到 Client A
10、由于此时Client A NAT已经存在Clinet B的session,所以此时 Client A与
Client B建立链接成功。
11、Client A发送消息到 Client B成功,不经HTTP服务器中转
总结:换句话说就是HTTP服务器启动了“和事老”的功能。为不信任的两个人发
出命令从而使他们达到了一种互相承认而此建立链接关系
其中最主要的是Server 的一个方法就是发送消息到被打洞的客户端
客户端发送消息需要判断该消息是否发送成功,不成功则要求请求打洞.若成功则不需要要求打洞!
客户端在接收到服务器的打洞指令后,则作出UDP发送响应
发表评论
-
字符串分割--java中String.split()用法
2013-03-06 14:25 74155在java.lang包中有String.sp ... -
用 HttpServletResponseWrapper 实现 Etag 过滤器
2012-07-09 16:58 3764原文出处:http://blog.chenlb.com/200 ... -
Fitnesse使用
2012-05-05 13:27 23504Fitnesse 的使用 一,介绍 Fitnesse是一种 ... -
Customizing the new FitNesse parser
2012-05-05 13:13 2140FitNesse began its life using ... -
java application中内嵌ActiveX控件
2011-11-14 15:57 5528我这里用的是SWT/JFace开发application,SW ... -
Google Java Developer Tools Downloads
2011-08-09 00:04 2351WindowBuilder Pro原来叫WindowB ... -
Jalita
2011-08-06 00:49 1570Jalita (Java light terminal ada ... -
【转】用Java写字符终端界面
2011-07-29 13:13 2127终端界面GUI开源项目charva。 这个框架让你可以用开发 ... -
[转]mybatis下的分页,支持所有的数据库
2011-07-21 13:21 14844大 家都知道,mybatis的自带分页方法只是逻 ... -
Java framework for text- & console-based forms?
2011-07-21 01:06 1714charva jcurses JNA , ... -
JNA(Java Native Access)学习入门
2011-07-21 01:04 22656Java Native Access 项目 在 ... -
JAVA上加密算法的实现用例
2011-06-25 12:38 4887来源:www.ibm.com ... -
如何将GlassFish作为Windows服务运行
2011-05-18 23:21 2380本文档来自GlassFish官方网站,详细介绍了将 G ... -
Keystore概念,Keytool工具使用
2011-04-28 16:20 2909近来由于项目需要做Single Sign On, 研究了一 ... -
利用Eclipse Profile Plugin监控分析Tomcat性能
2011-04-18 16:14 3707目前新版本的Eclipse在启动应用服务器的时候有一个新的选 ... -
m2eclipse: Eclipse is running in a JRE, but a JDK is required
2011-02-04 23:43 2546Eclipse 安装了Maven插件,启动Eclipse ... -
利用JNative实现Java调用动态库
2010-10-18 00:43 2106由于项目要求,需要用J ... -
RHEL5支持大内存
2010-10-08 16:19 3014安装 RHEL 5 ,硬件为 4G 内存,安装完成 ... -
Windows Server 2003 和 Windows 2000 提供大内存支持
2010-10-08 16:19 1859本文介绍物理地址扩展 ... -
Understanding WebLogic Server Application Classloading
2010-09-08 11:06 2365Understanding WebLogic Server A ...
相关推荐
UDP打洞技术是一种在NAT(网络地址转换)环境下实现P2P(点对点)通信的方法,尤其在处理子网间通信时非常有用。在Java中,我们可以利用其强大的网络编程API来实现这一功能。以下是对这个技术的详细解释。 ### UDP...
Java实现的udp打洞demo、Java实现的udp打洞demo、Java实现的udp打洞demo、
java udp 打洞例子(p2p) .
就是非常有名的“UDP打洞技术”,UDP打洞技术依赖于由公共防火墙和cone NAT,允许适当的有计划的端对端应用程序通过NAT“打洞”,即使当双方的主机都处于NAT之后。这种技术在 RFC3027的5.1节[NAT PROT] 中进行了重点...
基于java udp打洞代码可以直接运行,对刚刚接触这方面的同志,会有一定帮助。 基于java udp打洞代码可以直接运行,对刚刚接触这方面的同志,会有一定帮助。 基于java udp打洞代码可以直接运行,对刚刚接触这方面的...
在实际应用UDP穿越NAT或UDP打洞时,需要注意以下几点: - **兼容性**:不同的NAT设备可能会有不同的行为,因此需要设计灵活的策略来适应不同的NAT类型。 - **安全性**:直接通信可能会暴露某些安全风险,因此需要...
标题中的"P2P_UDP_NAT.rar_P2P UDP NAT stun_UDP-NAT-LEO.rar_nat_nat p2p udp"指的是一个关于P2P(Peer-to-Peer)网络中使用UDP(User Datagram Protocol)进行NAT(Network Address Translation)穿透的实践项目。...
UDP打洞是一种网络技术,主要用于穿透NAT(网络地址转换)网络,使位于不同NAT后的设备能够直接通信。在互联网环境中,许多设备都通过NAT连接,这使得它们拥有私有IP地址,无法直接相互连接。UDP打洞解决了这个问题...
C# UDP穿越NAT,UDP打洞,UDP Hole Punching源代码
UDP穿越NAT,UDP打洞,UDP Hole Punching 本程序分为客户端和服务端,服务端需要放在一台公用的外网服务器上,客户端运行前需要修改ip.ini文件的外网服务器信息。 Licenses /// <summary> /// 聊天消息 ///...
UDP打洞技术是一种在NAT(网络地址转换)环境下实现P2P(点对点)通信的方法。在NAT环境中,内部网络的设备通常没有全局唯一的公网IP,而是通过一个公共IP来对外通信,这就导致了两个处于NAT后的设备无法直接通信。...
**C# UDP打洞NAT技术详解** 在现代网络环境中,由于广泛使用了网络地址转换(Network Address Translation, NAT),很多设备无法直接进行对等网络(P2P, Peer-to-Peer)通信。NAT技术使得内部网络的设备可以通过一...
在P2P UDP打洞过程中,主要涉及以下几个关键知识点: 1. **NAT类型**:理解不同的NAT类型(如Full cone、Restricted cone、Port-restricted cone和Symmetric NAT)对于打洞至关重要,因为每种类型的NAT对出站和入站...
但是UDP打洞巧妙地利用了NAT的工作原理,使得内网中的设备可以相互找到对方,从而实现P2P(点对点)通信。 在C#中实现UDP打洞,你需要理解以下几个关键概念和步骤: 1. **NAT工作原理**:NAT允许内部网络中的多个...
UDP打洞技术是一种在NAT(网络地址转换)环境下实现两个位于不同内网的设备间直接通信的方法。在互联网上,许多设备通过NAT连接,这使得它们不能直接与外部网络中的其他设备通信,因为它们都有相同的公共IP地址。UDP...
UDP打洞技术是一种在P2P网络中实现端到端通信的方法,特别是在存在网络地址转换(NAT)的环境中。NAT使得私有网络内的设备无法直接与其他网络的设备通信,因为它们都共享一个公共IP地址。UDP打洞通过利用NAT的某些...
在UDP打洞中,一方主动向另一方的公共IP地址发送UDP数据包,如果对方所在的NAT设备支持UDP打洞,则会为该数据包创建一个临时的转发规则,从而允许数据包穿过NAT到达目标主机。 - **步骤**:首先,双方需要交换各自...
UDP穿越防火墙的例子,有助于学习UDP打洞原理哦。
UDP打洞技术是一种在NAT(网络地址转换)环境下实现P2P(点对点)通信的方法,尤其在建立直接连接以提高传输效率和降低服务器压力方面显得尤为重要。在这个场景中,我们有一个由服务器和客户端组成的聊天程序,利用...
NAT打洞通常有两种方法:UDP打洞(UDP Hole Punching)和TCP打洞(TCP Hole Punching)。UDP打洞是更常见的一种,因为UDP协议的无连接特性使得数据传输更加灵活。在C#中实现UDP打洞,开发者需要理解UDP套接字的工作...