问节点如何在ZeroConf虚拟专用网中通信？

EN

我想要创建一个零配置的P2P虚拟专用网软件，像哈马基或隧道。我浏览了很多网站、书籍和报纸，但这给我带来了更多的困惑。所以我就来了:)

首先，请给我一些链接，可以告诉我如何开发这样的软件；其次，请告诉我这个零连接VPN是如何一步一步地工作的。

除此之外，我还有疑问:我在某个地方读过这样的文章-- N2N允许一个人在两台或更多台计算机之间创建VPN连接。要使计算机连接到另一台计算机，需要在每台计算机上运行"edge“可执行文件。任何数量的计算机都可以相互连接，但要实现所有连接，一台计算机需要运行“超级节点”可执行文件。现在，为了进行连接，运行“边缘”的计算机首先尝试连接到运行“超级节点”的计算机，之后，一旦运行“边缘”的所有计算机之间的信息交换通过“超级节点”完成，就不再需要“超级节点”，运行“边缘”的计算机之间的连接直接从计算机连接到计算机，而没有“超级节点”的任何参与。

我的问题是，在没有超级节点参与的情况下，如何在计算机之间直接连接？它所做的基本上是所有的边缘节点分配私有ip地址。现在，如果有专用ip地址，两台计算机就无法通过互联网进行通信。另外，如果两个节点位于两个对称NAT服务器的后面，那么如果它们被分配了私有ip地址，它们又如何通信呢？

帮助我理解这种VPN技术。