Използване на NAT Traversal за свързване на потребители в пасивен режим

Тази статия е безплатен превод на един от записите в Блог за разработчици на DC++.

С разрешението на автора (както и за яснота и интерес) го оцветих с връзки и го допълних с някои лични изследвания.

въведение

Поне един потребител от свързващата двойка трябва да е в активен режим в този момент. Механизмът за преминаване на NAT ще бъде полезен, когато активният режим не е конфигуриран от нито една страна. Това обикновено се дължи на защитна стена или NAT устройство, блокиращо входящите връзки.

Ако и двата клиента са в активен режим

Иницииращият клиент изпраща команда, съдържаща неговия собствен IP адрес и порт $ConnectToMe на друг клиент. Използвайки тези данни, клиентът, получил командата, установява връзка с инициатора.

Ако един от клиентите е в пасивен режим

Чрез хъб, пасивен клиент A изпраща команда $RevConnectToMe активен клиент Bкойто след това отговаря с командата $ConnectToMe.

Като сървър S в горния случай има DC концентратор

Ако и двата клиента са в пасивен режим на ADC хъб

Клиенти зад различни NAT A и B се присъедини към хъба S.

Ето как изглежда връзката с хъба от страна на клиента A

Хъбът приема връзки на порт 1511. Клиент A прави изходящи връзки от своята частна мрежа през порт 50758. Хъбът от своя страна вижда адреса на NAT устройството, работи с него и го излъчва на клиентите според техните идентификатори.

клиент A изпраща към сървъра S съобщение с молба за помощ при свързване с клиент B.

Hub: [Outgoing][178.79.159.147:1511] DRCM AAAA BBBB ADCS/0.10 1649612991

Също така в пасивен режим, клиентът B, след като е получил тази команда, трябва да отчете частния си порт, използван за свързване към хъба чрез NAT.

Hub: [Incoming][178.79.159.147:1511] DNAT BBBB AAAA ADCS/0.10 59566 1649612991

След получаване на тази информация клиентът A веднага се опитва да установи връзка с клиента B и отчита собствено частно пристанище.

Hub:		[Outgoing][178.79.159.147:1511]	 	D<b>RNT</b> AAAA BBBB ADCS/0.10 <b>50758</b> 1649612991

Какъв е интересът? Интересът е да се измести крайната точка на същата връзка чрез създаване на нова връзка към публичен адрес през вече използван частен порт.

Бинго!

Разбира се, в този случай клиентът NAT B има пълното право да отхвърли първата заявка за връзка от клиент A, но собствената му молба се втурва в „дупката“, създадена от тази връзка, и връзката е установена.

Илюстрация, подходяща за целия процес с уговорката, че протокол не използва публични портове, отворени от сесията NAT-S, както и частни адреси.

Епилог

Към момента на писане на (оригиналната) статия приблизително половината от DC клиентите работят в пасивен режим. Това означава, че една четвърт от всички възможни връзки не могат да бъдат направени.

В бъдеще DC++ ще може да заобиколи NATизползване на съществуващи връзки A-S и B-S за установяване на директна връзка клиент-клиент, дори ако A и B са в пасивен режим.

Източник: www.habr.com