V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
mangojiji
V2EX  ›  DNS

全对称 NAT 下,为什么 DNS 协议可以工作?不是不让打洞么?

  •  
  •   mangojiji · 345 天前 · 2334 次点击
    这是一个创建于 345 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我的机器发起 DNS 查询,任意机器回应 DNS ,是 ISP 放行了特定于 DNS 协议的 UDP 流量么?
    allplay
        1
    allplay  
       345 天前 via Android
    这种问题在 V2EX 是不是太初级了
    出站向 DNS 发起连接可以
    入站 Nat 不可以
    flyqie
        2
    flyqie  
       345 天前 via Android
    这不叫打洞。。你对打洞的理解有问题。。
    LindsayZhou
        3
    LindsayZhou  
       345 天前
    我来胡乱猜一下。

    是作 snat 的时候绑定了目标地址。
    就算是对应的端口有被动监听收包,如果 udp 包不是来自目标地址,也不会作转发。

    #1 貌似还好?因为 udp 是无状态的,在作 nat 的时候,跟 tcp 相比,貌似会要在 nat 设备上显式的监听一个端口。
    不是等连接结束,而是等一个超时时间。
    之前做过 udp 代理软件,我觉得有点混淆也挺正常的。
    yolee599
        4
    yolee599  
       345 天前 via Android
    建议 OP 详细了解一下 NAT 的原理,能回应是因为你发了请求出去才能回应
    busier
        5
    busier  
       343 天前
    1 、这不叫打洞。你对打洞的理解有问题。
    2 、完全不懂 NAT 是怎么工作的!
    鉴定完毕!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5376 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 08:40 · PVG 16:40 · LAX 00:40 · JFK 03:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.