STUN协议,探测NAT类型(个人理解)

最新推荐文章于 2024-02-02 08:00:00 发布
转载 最新推荐文章于 2024-02-02 08:00:00 发布 · 1.4k 阅读 · 0
文章标签：

#防火墙 #网络

本文详细介绍了客户端主机所在网络的不同类型，包括Opened、FullConeNAT、RestrictedConeNAT和PortRestrictedConeNAT等，并阐述了每种类型的NAT规则及特性。

客户端主机所在网络可以分为以下类型:

1, Opened: 即主机拥有公网IP,并且没有防火墙,可自由与外部通信.

2, Full Cone NAT: 主机前有NAT设备,

 NAT规则如下:从主机UDP端口A发出的数据包都会对应到NAT设备出口IP的端口B,并且从任意外部地址发送到该NAT设备UDP端口B的包都会被转到主机端口A.

3, Restricted cone NAT: 主机前有NAT设备,

  NAT规则如下:从主机UDP端口A发出的数据包都会对应到NAT设备出口IP的端口B,但只有从之前该主机发出包的目的IP发出到该NAT设备UDP端口B的包才会被转到主机端口A.

4, Port Restricted cone NAT: 主机前有NAT设备,

 

  NAT规则如下:从主机UDP端口A发出的数据包都会对应到NAT设备出口IP的端口B,但只有从之前该主机发出包的目的IP/


Kali工具集测试-（盲破）协议主动探测
qq_20031585的博客
04-06 4464
本文汇总说明在已知可联网但没有其他信息的情况下，如何通过扫描工具探测目标机的可用连接方式，尝试获取运行数据。
STUN是如何判断NAT的类型的
Jones_huang_0112的博客
09-04 587
STEP1.判断客户端是否在NAT后： B向C的IP1的pot1端口发送一个UDP 包。C收到这个包后，会把它收到包的源IP和port写到UDP包中，然后把此包通过IP1和port1发还给B。这个IP和port也就是NAT的外网 IP和port（如果你不理解，那么请你去看我的BLOG里面的NAT的原理和分类），也就是说你在STEP1中就得到了NAT的外网IP。 熟悉NAT工作原理的朋友可以知道，C返回给B的这个UDP包B一定收到。如果在你的应用中，向一个STUN服务器发送数据包后，你没有收到STUN的任何回
STUN协议,探测NAT类型(实现过程一)
瞎几把学
07-08 2569
STUN协议,探测NAT类型(实现过程一)1, STUN客户端(101:10)向STUN服务器(404:40)发送请求,要求得到自身经NAT映射后的地址(202:20):       a,收不到服务器回复,则认为UDP被防火墙阻断,不能通信,网络类型:Blocked.
NAT类型检测相关协议
01-10
NAT类型检测相关协议 包含stun所使用的协议标准：rfc3489,rfc5389
STUN: NAT 类型检测方法
weixin_33859231的博客
04-30 355
STUN(Simple Transversal of UDP through NATs)[21]是RFC3489 规定的一种NAT 穿透方式，它采用辅助的方法探测NAT 的IP 和端口。 STUN 的探测过程需要有一个公网IP的STUN 服务器，在NAT 后面的客户端必须和此服务器配合，互相之间发送若干个UDP数据包。 UDP 包中包含有客户端需要了解的信息，比如NAT 外网IP，PORT 等...
协议监测工具
Ann的博客
04-25 771
1.WireShark：协议监控工具（TCP协议）     要求：有网络                 有应用程序（监控程序/应用）                明确监控网卡 2.HTTPWatch：协议分析工具（HTTP协议） 3.Fiddler：协议捕获与编辑（HTTP协议）       在Composer选项卡下设置编辑请求       在Inspectors选项卡下查看H
NAT探测 使用stun协议 java和python版本
02-02
在开发P2P应用时，NAT探测和STUN协议是必不可少的组成部分，它们使得内部网络的设备能够有效地与其他网络节点进行通信，促进了互联网上各种分布式应用的发展，如在线游戏、视频会议和文件共享等。理解并掌握这些技术...
掌握NAT网络探测技术：Java和Python的STUN协议实现
### NAT探测和STUN协议 #### NAT探测的背景 网络地址转换（Network Address Translation，简称NAT）是一种在本地网络和互联网之间转换IP地址的技术。其核心功能是将私有网络（如家庭或企业网络）中的私有IP地址...
精选资源
网络IP地址NAT类型检测工具
最新发布
09-26
网络IP地址NAT类型检测工具是一种专门用于测试和识别网络地址转换（NAT）类型的软件。NAT技术广泛应用于互联网连接共享和网络安全中，其主要作用是在私有网络与公共网络之间转换IP地址，以达到隐藏内部网络结构、...
windows 系统NAT类型检测工具
07-04
如果你发现NAT类型影响了某些网络服务的使用，比如多人在线游戏或远程桌面，可以考虑调整路由器设置、使用UPnP（Universal Plug and Play）自动映射、或者利用STUN（Session Traversal Utilities for NAT）或TURN...
NAT类型、探测及穿透
zhaoyaozong的专栏
05-19 1828
NAT原理及类型 NAT检测方法及过程 NAT穿透技术 基于UDP的NAT穿透 基于TCP的NAT穿透 其他：upnp协议、hairpin NAT策略
STUN协议和常用NAT类型
Van_male的博客
08-12 2145
文章目录Nat的基本原理Nat的优缺点Nat的3种形态1.静态NAT (一对一)2.动态NAT (多对多)3.端口多路复用(多对一,目前使用最多的)NATP类型的分类（1）全锥型（Full Cone）（2）受限锥型（Restricted Cone），或者说是IP受限锥型（3）端口受限锥型（Port Restricted Cone），或者说是IP+Port受限锥型（4）对称型（symmetric）S...
STUN
mtAsnow
10-22 1634
STUN是RFC3489规定的一种NAT穿透方式，它采用辅助的方法探测NAT的IP和端口。STUN的探测过程需要有一个公网IP的STUN server，在NAT后面的UAC必须和此server配合，互相之间发送若干个UDP数据包。UDP包中包含有UAC需要了解的信息，比如NAT外网IP，PORT等等。UAC通过是否得到这个UDP包和包中的数据判断自己的NAT类型。 NAT的探测过程 假设有如下UA...
STUN协议,探测NAT类型
fivedoumi的专栏
11-10 4409
客户端主机所在网络可以分为以下类型: 1, Opened: 即主机拥有公网IP,并且没有防火墙,可自由与外部通信. 2, Full Cone NAT: 主机前有NAT设备, NAT规则如下:从主机UDP端口A发出的数据包都会对应到NAT设备出口IP的端口B,并且从任意外部地址发送到该NAT设备UDP端口B的包都会被转到主机端口A. 3, Restricted cone NA
内网渗透-主机及协议探测
qq_20031585的博客
04-21 447
目录 一、需求 二、探测流程 1.确定需要的软硬件工具 2.探测的过程 3.下一步方向 一、需求及场景 今日收到一台10年工控机，网口还是10M的，客户说，能不能看看里面有什么数据，于是操起家伙，开始了第一次“渗透测试”。 二、探测流程 1.确定需要的软硬件工具 探测主机，至少安装了nmap，wireshark，如有hydra、python，notepad++更好; 网线键盘等配件； 2.探测的过程 1）确定探测使用的网卡 nmap --ifl...
隧道穿透：内网探测协议出网
qq_68163788的博客
02-02 1597
内网探测协议出网通常会利用一些常见的网络协议，如HTTP、DNS、FTP等，通过对这些协议的数据流量进行篡改或伪装，将内网的数据传输到外部网络。这样一来，即使目标网络有防火墙或其他安全设备，也很难检测到这些数据流量的真实目的和内容，从而实现对内网的探测或攻击。 为了防范内网探测协议出网，网络管理员可以采取一些措施，如加强对网络协议的识别和过滤、限制内网数据流量的出口、加强对内网数据流量的监控等。同时，也可以利用一些安全设备和技术手段，如入侵检测系统（IDS）、防火墙、代理服务器等，来检测和阻止内网探测协议
STUN协议流程
wenxinfly的专栏
07-01 2407
STUN协议定义了三类测试过程来检测NAT类型： Test1：STUN Client通过端口{IP-C1:Port-C1}向STUN Server{IP-S1:Port-S1}发送一个Binding Request（没有设置任何属性）。STUN Server收到该请求后，通过端口{IP-S1:Port-S1}把它所看到的STUN Client的IP和端口{IP-M1,Port-M1}作为Binding Response的内容回送给STUN Client。 Test1#2：STUN Client通过端.
什么是NAT？NAT类型有哪些？
01-29 1789
当私网用户主机访问Internet时，私网用户主机发送的报文到达NAT设备后，设备通过源NAT技术将报文中的私网IPv4地址转换成公网IPv4地址，从而使私网用户可以正常访问Internet。当公网用户主机发送的报文到达NAT设备后，设备通过目的NAT技术将报文中的公网IPv4地址转换成私网IPv4地址，从而使公网用户可以使用公网地址访问私网服务。这是一种比较宽松的策略，只要建立了私网IP地址和端口与公网IP地址和端口的映射关系，所有的Internet上的主机都可以访问该NAT之后的主机。
WebRTC：连接建立过程的网络穿透
m0_60259116的博客
03-11 2563
点对点连接建立的难点 对基于WebRTC的点对点信来说，第一步是建立连接。这个过程有点复杂，至少可能会遇到以下两个问题： 问题一：连接双方可能互相不知道对方的地址； 问题二：连接双方可能都位于私有网络当中，中间隔着NAT设备； 对于问题一，只要通过某种方式，让连接双方获取对方的地址（IP:PORT）即可，比如连接到公共的server来交换地址（非本文重点）。 问题二则稍微麻烦一些。对位于局域网中的设备来说，建立点对点连接至少会遇到3个问题： 连接双方可能位于同一个局域网，也可能
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值