今天有兴趣做 nat 打洞， wireguard nat3+nat3 打洞失败

[wangbin11]

今天有兴趣做 nat 打洞，wireguard nat3+nat3 打洞失败

• 大佬们谁有好的解决办法可以唠唠
• 移动宽带+电信宽带。

[wike]

任意一侧 ipv6 都没有吗

[wuruxu]

找台有公网地址的路由器，中转下

[Jestom]

@wike 其中一侧有 ipv6 的话也能打通吗

[LonelyWenti]

必须至少一侧有公网，v4 或 v6 都可以，两边都没公网的话，要么参考 2 楼的方法，要么用一台国内的云主机进行内网穿透，方式不限于 wireguard/zerotier/tailscale 等等

[Jestom]

@LonelyWenti 一侧有 v6 一侧没有的话，两边 nat4 好像也打不通吧

[Jestom]

但是按理说 nat3 不用 v6 也能打通

[wike]

@Jestom 不太清楚 因为我这很不幸用过的都是 NAT1 但看网上的说法 有一侧是公网/NAT1 基本都可以

[bt7vip]

加宽现在强制上 v6 ，没分配到可以报障

[Jestom]

@bt7vip
@wike

但是并不理解为什么一侧有 v6 可以打通这个原理，zerotier 的话我倒是没见到链接上 v6

[LonelyWenti]

@Jestom 是滴，比如有时候出差用酒店的 Wi-Fi ，就无法访问 v6 ，所以说最好有一端能申请到公网 v4 ，很多事情就迎刃而解啦

[qq565425677]

一侧有 ipv6 另一侧没有，没有的那个根本连不上 ipv6 好吧。nat 打洞是玄学，最好两边都有 ipv6 ，洞都不用打，100%直连

[Jestom]

@qq565425677 确实，我也不理解单侧有 v6 是怎么实现连上的

[asdgsdg98]

同省同运营商对称型大概率能打通，跨运营商就别想了，要跨运营商至少一边全锥形，或者 v6 openinternet

[wslzy007]

NAT3-NAT3 是可以 P2P 打通的，甚至 tcp 也能打通 p2p ，可以试试 SG （ github.com/lazy-luo/smarGate ）

[wangbin11]

@wslzy007 我用的这个代码 https://github.com/pion/stun ，nat3+nat3 失败

[wslzy007]

@wangbin11 可以尝试一下 SG

[wangbin11]

@wslzy007 有用 go 的吗

[wslzy007]

go 的 frp xtcp ？
@wangbin11

[sardina]

@wangbin11 能上下你的代码吗 按理说这两个 nat 类型是可以的

[sardina]

@sardina 不对 两边都是 nat3 的话几率就小了，因为 nat3 限制了进入的数据包必须是要自已先通过这个端口发送数据后才可以接收进入的数据包，这样的话就需要两边一直尝试新的端口给对方发送数据 直到一边收到了对方的数据

[wwwuhen]

upnp dmz 打开试过了？ 一般不至于 NAT3

[wangbin11]

@sardina 数据是有一直发的，但是还是打洞失败，差不多打了半天。有疑问看看大佬们有什么解决办法

[sardina]

@wangbin11 你可以看看 nat3 的特性 进入的包必须自已要先从这个端口发出来，所以这个看几率了，多尝试可能会成功，看看你的代码？

[yeyang5211]

nat4-nat3 用 zerotier 成功打洞 简直医学奇迹 ,不过每次开机都要等个 10 分钟以后才能直联 . 应该是下班了电脑的客户端没在工作了