局域网ip地址怎么查 QQ通信原理及QQ是怎么穿透内网进行通信的？(4)

???????????????????????????????????????????????????????????? |??

???? ^?? Session 1 (A-S1)?? ^?????????? |?????????? ^?? Session 2 (A-S2)?? ^??

???? |?? 18.181.0.31:1235?? |?????????? |?????????? |?? 138.76.29.7:1235?? |??

???? v 155.99.25.11:62000 v?????????? |?????????? v 155.99.25.11:62000 v??

???????????????????????????????????????????????????????????? |??

?????????????????????????????????????????????????????? Cone NAT??

?????????????????????????????????????????????????? 155.99.25.11??

???????????????????????????????????????????????????????????? |??

???? ^?? Session 1 (A-S1)?? ^?????????? |?????????? ^?? Session 2 (A-S2)?? ^??

???? |?? 18.181.0.31:1235?? |?????????? |?????????? |?? 138.76.29.7:1235?? |??

???? v???? 10.0.0.1:1234?????? v?????????? |?????????? v???? 10.0.0.1:1234?????? v??

???????????????????????????????????????????????????????????? |??

?????????????????????????????????????????????????????? Client A??

???????????????????????????????????????????????? 10.0.0.1:1234??

?????? 接上面的例子，如果Client A的原来那个Socket(绑定了1234端口的那个UDP Socket)又接着向另外一个Server S2发送了一个UDP包，那么这个UDP包在通过NAT时会怎么样呢？??

???? 这时可能会有两种情况发生，一种是NAT再次创建一个Session，并且再次为这个Session分配一个端口号（比如：62001）。另外一种是NAT再次创建一个Session，但是不会新分配一个端口号，而是用原来分配的端口号62000。前一种NAT叫做SymmetricNAT，后一种叫做ConeNAT。我们期望我们的NAT是第二种，呵呵，如果你的NAT刚好是第一种，那么很可能会有很多P2P软件失灵。（可以庆幸的是，现在绝大多数的NAT属于后者，即Cone NAT）??

????

?????? 好了，我们看到，通过NAT,子网内的计算机向外连结是很容易的（NAT相当于透明的，子网内的和外网的计算机不用知道NAT的情况）。??

?????? 但是如果外部的计算机想访问子网内的计算机就比较困难了（而这正是P2P所需要的）。??

???? 那么我们如果想从外部发送一个数据报给内网的计算机有什么办法呢？首先，我们必须在内网的NAT上打上一个“洞”（也就是前面我们说的在NAT上建立一个Session），这个洞不能由外部来打，只能由内网内的主机来打。而且这个洞是有方向的，比如从内部某台主机（比如：192.168.0.10）向外部的某个IP(比如：219.237.60.1)发送一个UDP包，那么就在这个内网的NAT设备上打了一个方向为219.237.60.1的“洞”，（这就是称为UDP HolePunching的技术）以后219.237.60.1就可以通过这个洞与内网的192.168.0.10联系了。（但是其他的IP不能利用这个洞）。??

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-67188-4.html