NAT Traversal-ის გამოყენება მომხმარებელთა პასიურ რეჟიმში დასაკავშირებლად

ეს სტატია არის ერთ-ერთი ჩანაწერის უფასო თარგმანი DC++ დეველოპერის ბლოგი.

ავტორის ნებართვით (ასევე სიცხადისა და ინტერესისთვის), გავაფერადე ლინკებით და დავამატე გარკვეული პირადი კვლევებით.

შესავალი

დამაკავშირებელი წყვილის მინიმუმ ერთი მომხმარებელი ამ დროს აქტიურ რეჟიმში უნდა იყოს. NAT გავლის მექანიზმი სასარგებლო იქნება, როდესაც აქტიური რეჟიმი არ არის კონფიგურირებული ორივე მხარეს. ეს ჩვეულებრივ ხდება იმის გამო, რომ firewall ან NAT მოწყობილობა ბლოკავს შემომავალ კავშირებს.

თუ ორივე კლიენტი აქტიურ რეჟიმშია

ინიციატორი კლიენტი აგზავნის ბრძანებას, რომელიც შეიცავს საკუთარ IP მისამართს და პორტს $ConnectToMe სხვა კლიენტს. ამ მონაცემების გამოყენებით კლიენტი, რომელმაც მიიღო ბრძანება, ამყარებს კავშირს ინიციატორთან.

თუ რომელიმე კლიენტი პასიურ რეჟიმშია

ჰაბის მეშვეობით, პასიური კლიენტი A აგზავნის ბრძანებას $RevConnectToMe აქტიური კლიენტი Bრომელიც შემდეგ პასუხობს $ConnectToMe ბრძანებით.

როგორც სერვერი S ზემოთ მოცემულ შემთხვევაში არის DC hub

თუ ორივე კლიენტი ჩართულია პასიურ რეჟიმში ADC კერა

კლიენტები სხვადასხვა NAT-ის უკან A и B შეუერთდა კერას S.

ასე გამოიყურება ჰაბთან კავშირი კლიენტის მხრიდან A

ჰაბი იღებს კავშირებს პორტზე 1511. კლიენტი A ახორციელებს გამავალ კავშირებს თავისი კერძო ქსელიდან პორტით 50758. ჰაბი, თავის მხრივ, ხედავს NAT მოწყობილობის მისამართს, მუშაობს მასთან და გადასცემს მას კლიენტებს მათი იდენტიფიკატორების მიხედვით.

დამკვეთი A აგზავნის სერვერზე S შეტყობინება კლიენტთან დასაკავშირებლად დახმარების თხოვნით B.

Hub: [Outgoing][178.79.159.147:1511] DRCM AAAA BBBB ADCS/0.10 1649612991

ასევე პასიურ რეჟიმში, კლიენტი Bამ ბრძანების მიღების შემდეგ, უნდა მოახსენოს მისი პირადი პორტი, რომელიც გამოიყენება ჰაბთან NAT-ის საშუალებით დასაკავშირებლად.

Hub: [Incoming][178.79.159.147:1511] DNAT BBBB AAAA ADCS/0.10 59566 1649612991

ამ ინფორმაციის მიღების შემდეგ კლიენტი A დაუყოვნებლივ ცდილობს კლიენტთან კავშირის დამყარებას B და იუწყება საკუთარი პირადი პორტი.

Hub:		[Outgoing][178.79.159.147:1511]	 	D<b>RNT</b> AAAA BBBB ADCS/0.10 <b>50758</b> 1649612991

რა არის ინტერესი? ინტერესი არის იმავე კავშირის ბოლო წერტილის გადატანა საჯარო მისამართზე ახალი კავშირის შექმნით უკვე გამოყენებული კერძო პორტის საშუალებით.

ბინგო!

რა თქმა უნდა, ამ შემთხვევაში კლიენტი NAT B აქვს სრული უფლება უარყოს კლიენტის პირველი კავშირის მოთხოვნა A, მაგრამ მისივე თხოვნა მივარდება სწორედ ამ კავშირით შექმნილ „ხვრელში“ და კავშირი მყარდება.

ილუსტრაცია შესაფერისია მთელი პროცესისთვის იმ გაფრთხილებით ოქმი არ იყენებს სესიის მიერ გახსნილ საჯარო პორტებს NAT-S, ასევე პირადი მისამართები.

ეპილოგი

სტატიის (ორიგინალური) დაწერის დროს DC კლიენტების დაახლოებით ნახევარი მუშაობს პასიურ რეჟიმში. ეს ნიშნავს, რომ ყველა შესაძლო კავშირის მეოთხედი შეუძლებელია.

მომავალში DC++ შეძლებს NAT-ის გვერდის ავლითარსებული კავშირების გამოყენებით A-S и B-S კლიენტ-კლიენტთან პირდაპირი კავშირის დამყარება, თუნდაც A и B არიან პასიურ რეჟიმში.

წყარო: www.habr.com