Приложение на NAT Traversal за свързване на потребителите в пасивен режим

Тази статия е свободен превод на едно от записките в блога на разработчиците на DC++.

С позволение на автора (как и за визуализация и интерес) я янасях връзки и добавих някои лични изследвания.

Въведение

В момента поне един потребител от двойката, която се свързва, трябва да бъде в активен режим. Механизмът за заобикаляне на NAT ще бъде полезен, когато активният режим не е конфигуриран от нито едната страна. Обикновено това се случва поради блокиране на входящи връзки от защитната стена или NAT устройството.

Ако и двата клиента са в активен режим

Инициаторният клиент изпраща команда, съдържаща собственото му IP-адрес и порт $ConnectToMe към друг клиент. Използвайки тези данни, клиентът, получил командата, установява връзка с инициатора.

Ако един от клиентите е в пасивен режим

Чрез хъба пасивният клиент A изпраща команда $RevConnectToMe към активния клиент B, който след това отговаря с командата $ConnectToMe.

Като сървър S в горния случай е DC хъб

Ако и двата клиента са в пасивен режим на ADC хъб

Клиенти, намиращи се зад различни NAT, A и B са свързани към хъба S.

Така изглежда връзката с хъба от страна на клиента A

Хъбът приемат връзки на порт 1511. Клиентът A извършва изходящи връзки от своята частна мрежа през порт 50758. Хъбът, от своя страна, вижда адреса на устройството NAT, работи с него и предава на клиентите съответно техните идентификатори.

Клиент A изпраща на сървъра S съобщение с молба за помощ при свързването с клиента B.

Хъб: [Outgoing][178.79.159.147:1511] ДРЦМ AAAA BBBB ADCS/0.10 1649612991

Също в пасивен режим, клиентът B, получил тази команда, трябва да съобщи своя частен порт, използван за свързване с хъба през NAT.

Хъб: [Incoming][178.79.159.147:1511] DNAT BBBB AAAA ADCS/0.10 59566 1649612991

След получаване на тази информация, клиентът A веднага се опитва да установи връзка с клиента B и съобщава своя собствен частен порт.

Хъб:		[Outgoing][178.79.159.147:1511]	 	D<b>РНТ</b> AAAA BBBB ADCS/0.10 <b>50758</b> 1649612991

Какъв е интересът? Интересът е в изместването на крайната точка на същата връзка чрез създаване на нова връзка на публичен адрес през вече използвания частен порт.

Бинго!

Разбира се, NAT на клиента B има пълното право да отхвърли първия опит за свързване от клиента A, но вече собственото му искане насочва се в "дупката", създадена от тази връзка, и връзката все пак се установява.

Илюстрация, подходяща за целия процес с уговорка, че протокол не използва публични портове, отворени сесия NAT‒S, а също така и частни адреси.

Епилог

Към момента на написването (оригиналната) статия, приблизително половината от клиентите на DC работят в пасивен режим. Това означава, че четвъртата част от всички възможни връзки не може да бъде осъществена.

В бъдеще DC++ ще може да "заобикаля" NAT, използвайки съществуващите връзки A‒S и B‒S за установяване на директна връзка клиент-клиент, дори ако A и B са в пасивен режим.

Източник: habr.com