如何在没有端口转发或集中化服务器的情况下创建对等连接？
如何在没有端口转发或集中化服务器的情况下创建对等连接？
提问于 2013-06-04 02:04:14
我记得我读过一篇文章，介绍了一种建议的方法。如果我没记错的话，研究人员通过相互发送HTTP数据包(Alice假装Bob是HTTP web服务器，Bob假装Alice是web服务器)，成功地创建了到另一个网络上的客户端的连接，而不需要端口转发。
我不确定这是否有意义，但有谁知道我在哪里可以找到这篇文章，或者有人有任何其他想法如何在没有中央服务器或端口转发的情况下将两个客户端连接在一起？
这有可能吗？
编辑:我会知道两台计算机的I地址和程序监听的端口。
回答 1
Stack Overflow用户
发布于 2018-04-01 13:08:00
正如所回答的，点对点连接需要在两台(假设)家用计算机之间建立连接，这将需要在它们的两个防火墙上都打洞。有关打孔的具体示例，请参见pwnat: "The only tool to punch holes through firewalls/NATs without a third party"。简单地说，这个过程是这样的：
- “服务器”(不知道客户端的IP地址，但客户端知道服务器的IP地址)每30秒向
1.2.3.4发送一个非常具体的ICMP Echo Request数据包。在转换过程中，NAT会注意到此数据包，以防收到响应。 - 客户端将
ICMP Time Exceeded数据包发送到服务器，这是一种数据包类型，通常包含无法传送的数据包。客户端预先知道服务器发送到1.2.3.4的确切数据包，将整个数据包嵌入到数据字段中。 - NAT识别回声请求数据包，并愉快地将整个超时数据包、源IP和、转发到正确的用户，即服务器。好了，现在服务器知道了客户端的IP和端口号。
- 现在服务器知道了地址，它开始不断地向客户端发送UDP数据包，尽管客户端的NAT没有预料到它们，因此将忽略它们。
- 客户端开始向服务器发送UDP数据包，这将被服务器的NAT识别为对服务器数据包的响应，并将它们路由到客户端正在向服务器发送UDP数据包，服务器的UDP数据包流开始被客户端的NAT正确路由。
而且，通过6个简单的步骤，您已经在穿过两个住宅防火墙的客户端和服务器之间建立了UDP连接。接受吧，ISP！
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/16908714
复制
相似问题
漫游Virtualbox端口转发:对等设备重置连接
BitTorrent:即使在没有端口转发的情况下，对等设备如何相互连接？
如何在没有localStream的情况下创建对等连接？
如何在没有服务器或端口转发的情况下远程访问网络
如何在没有端口转发的情况下从外部连接创建可访问的NodeJs服务器
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
