Ky artikull është një përkthim falas i një prej hyrjeve në
Me lejen e autorit (si dhe për qartësi dhe interes), e ngjyrosa me lidhje dhe e plotësova me disa kërkime personale.
Paraqitje
Të paktën një përdorues i çiftit lidhës duhet të jetë në modalitetin aktiv në këtë moment. Mekanizmi i kalimit NAT do të jetë i dobishëm kur modaliteti aktiv nuk është i konfiguruar në asnjërën anë. Kjo është zakonisht për shkak të një muri zjarri ose pajisjes NAT që bllokon lidhjet hyrëse.
Nëse të dy klientët janë në modalitetin aktiv
Klienti inicues dërgon një komandë që përmban adresën dhe portin e vet IP
Nëse njëri nga klientët është në gjendje pasive
Nëpërmjet shpërndarësit, një klient pasiv A dërgon një komandë
Si server S në rastin e mësipërm ka një shpërndarës DC
Nëse të dy klientët janë në modalitetin pasiv
Klientë që qëndrojnë pas NAT-ve të ndryshme A и B u bashkua me qendrën S.
Kështu duket lidhja me shpërndarësin nga ana e klientit A
Hub pranon lidhje në portin 1511. Klient A bën lidhje dalëse nga rrjeti i tij privat nëpërmjet portit 50758. Hub-i, nga ana tjetër, sheh adresën e pajisjes NAT, punon me të dhe e transmeton te klientët sipas identifikuesve të tyre.
klient A dërgon në server S mesazh që kërkon ndihmë për t'u lidhur me një klient B.
Hub: [Outgoing][178.79.159.147:1511] DRCM AAAA BBBB ADCS/0.10 1649612991
Gjithashtu në modalitetin pasiv, klienti B, pasi të ketë marrë këtë komandë, duhet të raportojë portin e tij privat të përdorur për t'u lidhur me shpërndarësin nëpërmjet NAT.
Hub: [Incoming][178.79.159.147:1511] DNAT BBBB AAAA ADCS/0.10 59566 1649612991
Pas marrjes së këtij informacioni klienti A menjëherë përpiqet të krijojë një lidhje me klientin B dhe raporton portin e vet privat.
Hub: [Outgoing][178.79.159.147:1511] D<b>RNT</b> AAAA BBBB ADCS/0.10 <b>50758</b> 1649612991
Cili është interesi? Interesi është në zhvendosjen e pikës fundore të së njëjtës lidhje duke krijuar një lidhje të re me një adresë publike përmes një porti privat tashmë të përdorur.
Bingo!
Sigurisht, në këtë rast klienti NAT B ka çdo të drejtë të refuzojë kërkesën e parë të lidhjes nga një klient A, por kërkesa e tij nxiton në “vrimën” e krijuar pikërisht nga kjo lidhje dhe lidhja vendoset.
Ilustrim i përshtatshëm për të gjithë procesin me paralajmërimin që
epilog
Në kohën e shkrimit të artikullit (origjinal), afërsisht gjysma e klientëve DC janë duke punuar në modalitetin pasiv. Kjo do të thotë se një e katërta e të gjitha lidhjeve të mundshme nuk mund të bëhet.
Me tutje
Burimi: www.habr.com