nat穿越

最新推荐文章于 2025-09-20 19:44:17 发布

原创最新推荐文章于 2025-09-20 19:44:17 发布 · 783 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#traversal #终端 #防火墙 #tcp #加密 #工作

本文介绍了几种常用的NAT穿越技术，包括NAT/ALG、MIDCOM、STUN、TURN及ICE。其中ICE作为综合性NAT穿越技术，整合了STUN、TURN等多种方式，能有效解决VOIP应用在NAT环境下的地址转换问题。

一、NAT/ALG 方式

普通NAT是通过修改UDP或TCP报文头部地址信息实现地址的转换，但对于VOIP应用，在TCP/UDP净载中也需带地址信息，ALG方式是指在私网中的VOIP终端在净载中填写的是其私网地址，此地址信息在通过NAT时被修改为NAT上对外的地址。因为ALG 不能识别加密后的报文内容，所以必须保证报文采用明文传送，这使得报文在公网中传送时有很大的安全隐患。
二、MIDCOM 方式

此方案是一种比较有前途的解决方案，但要求现有的NAT/FW设备需升级支持MIDCOM协议，从这一点上来说，对已大量部署的NAT/FW设备来说，也是很困难的，同NAT/ALG方式有相同的问题。

三、STUN 方式

私网中的VOIP终端通过某种机制预先得到出口NAT上的对外地址，然后在净载中所填写的地址信息直接填写出口NAT上的对外地址，而不是私网内终端的私有IP地址，这样净载中的内容在经过NAT时就无需被修改了，只需按普通NAT流程转换报文头的IP地址即可，净载中的 IP地址信息和报文头地址信息是一致的。STUN的局限性在于需要VOIP终端支持STUN CLIENT的功能，同时STUN并不适合支持TCP连接的穿越，因此不支持H323.另外STUN方式不支持对防火墙的穿越，不支持对称NAT （Symmetric NAT）类型（在安全性要求较高的企业网中，出口NAT通常是这种类型）穿越。

四、TURN方式

五、ICE方式[2]

应该说ICE是目前在NAT穿透^[1]中最常用的方式。ICE（交互式连接建立）- Interactive Connectivity Establishment 是一种综合性的NAT穿越的技术。交互式连接建立是由IETF的MMUSIC工作组开发出来的一种framework，可整合各种NAT 穿透技术，如STUN^[2]、TURN（Traversal Using Relay NAT）、RSIP（Realm Specific IP，特定域IP）等。该framework可以让SIP的客户端利用各种NAT穿透方式打穿远程的防火墙。

http://blog.youkuaiyun.com/bluniu/archive/2007/09/19/1790913.aspx