使用 DatagramSocket 的 Java UDP STUN 打洞

Question

我试图通过 NAT 向客户端发送一个 udp 数据包，我们都属于不同的 NAT，我们熟悉 STUN 的理论因此实现这一点的方法是“打洞”我们的通过一个简单的 STUN 服务器..

基本上服务器只返回外部 IP 地址和另一个“已连接”客户端的端口，然后我可以使用它通过 NAT 将数据包发送到客户端...但是尽管我们设法获得了彼此的外部 IP和端口..发送后我们仍然无法收到对方的任何信息...在通过论坛搜索和数小时的挠头之后，我们仍然无法提出解决方案...想知道是否有人熟悉STUN 能够就我们出错的地方给我们一些指示或建议......

下面是我们写的小客户端...

import java.io.IOException;
import java.net.DatagramPacket;
import java.net.DatagramSocket;
import java.net.InetAddress;
import java.net.InetSocketAddress;
import java.net.SocketAddress;
import java.net.SocketException;
import java.net.UnknownHostException;

import javax.swing.JOptionPane;


public class Client {

DatagramSocket socket;

public Client(){
    try {
        socket = new DatagramSocket();
        String data = "Initiate Stun Server";
        byte[] receive = data.getBytes();

        InetAddress host = InetAddress.getByName("the.stun.server.ipaddress");
        DatagramPacket pk = new DatagramPacket(receive,receive.length,host,9345);
        socket.send(pk); //send packet to server to initiate udp communication

        //spawn a new Thread to listen for any incoming packets
        new Thread(){
            public void run(){
                byte[] r;
                DatagramPacket rp;
                while(true){
                    System.out.println("Start listening on new socket");
                    r = new byte[1024];
                    rp = new DatagramPacket(r,r.length);
                    try {
                        socket.receive(rp);
                        System.out.println(new String(rp.getData()));
                    } catch (IOException e) {
                        e.printStackTrace();
                    }
                }
            }
        }.start();

        String m = JOptionPane.showInputDialog(null,"Enter message to send");
        InetAddress connect = InetAddress.getByName(JOptionPane.showInputDialog(null,"Enter address to send message to"));//This is where we input the external ip
        int connectPort = Integer.parseInt(JOptionPane.showInputDialog(null,"Enter port of the addressee"));//input port
        DatagramPacket p = new DatagramPacket(m.getBytes(),m.getBytes().length,connect,connectPort);
        socket.send(p);

    } catch (SocketException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    } catch (UnknownHostException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    } catch (IOException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
}

public static void main(String args[]){
    Client c = new Client();
}

}

Answer 1

您实现的不是真正的 STUN 协议(protocol)，但可能就足够了。 :)

但我认为我在您的代码中发现了两个问题。

1. 您没有保存本地端口号。从 stun 服务器获得响应后，您需要调用 socket.getLocalPort 以找出与“映射端口”对应的内部端口号。映射端口是您的 stun 服务器看到您的端口。您的 NAT 将继续将出站流量从您的 PC 的 IP 映射到该映射的端口，但前提是您使用相同的本地端口。因此，在您与对等方的后续连接中，在同一端口上创建数据报套接字(在关闭原始套接字之后)，或者只是重复使用同一套接字进行与对等方的后续通信，因为套接字已经绑定(bind)。

2. 仅仅因为您知道远程主机的外部 IP 地址及其本地套接字的端口映射，并不意味着他的 NAT 会转发您的数据包。大多数 NAT 运行为“IP 和端口受限”。这意味着如果它知道同一远程主机的 IP 和端口有相应的出站 UDP 数据包，它将只允许入站流量(包括 UDP 数据包)通过 NAT。如果没有这条规则，它就不知道要将数据包转发到 NAT 后面的哪台 PC。典型的 NAT 穿越技术是两个对等体同时向对方发送简单的 1 字节数据报，并反复尝试(不止一次)。第一个数据包试图离开主机并离开它自己的 NAT，但很可能会被远程 NAT 阻止(因为它不知道你是谁)。但是它确实会导致你的NAT创建一个映射和转发条目让对方成功发送给你。最终，两个 NAT 都将允许并转发双方之间的流量。

还有一些类型的 NAT 具有不可预测的端口映射行为。 (端口映射在每个 IP 的基础上发生变化)。这些很难遍历(使用 STUN)，但如果另一方有一个表现良好的 NAT，通常可以正常工作。幸运的是，这些类型的 NAT 比以前少见。

这是一些链接:

ICE(通过使用 STUN 和 TURN 的 P2P 标准机制):http://en.wikipedia.org/wiki/Interactive_Connectivity_Establishment

我的 P2P connectivity in a nutshell answer我给了一会儿。

另外，一个明显的插件使用 my STUN server code base .您可以将它与 JStun 结合使用客户端库。