nat - SERVER REFLEXIVE 和 PEER REFLEXIVE 地址/候选人在什么情况下彼此不同？

Question

我正在查看 ICE/STUN 规范并有一个问题。
如果我位于可能是全锥、受限或端口受限但不是对称 NAT 的 NAT 后面，并且考虑到我使用的是 UDP，那么在这种情况下，我的 SERVER REFLEXIVE 和 PEER REFLEXIVE 地址/候选人将是相同的，对吗？我无法想象在什么情况下(对于上述 NAT 类型)它们会彼此不同？或者如果它们真的不同，那只能意味着我的 NAT 是对称的？

Answer 1

你是对的 - 它是 通常 只要您后面的 NAT 不是对称的，就没有什么不同。

在 ICE 连接检查期间识别 PEER 自反地址。除了其他奇怪的网络配置外，还可以在涉及对称 NAT 的边缘情况下识别新的对等地址。

在对称 NAT 场景中，SRFLX 和 PRFLX 之间的 IP 地址将相同，但端口可能不同。

其他一些需要考虑的边缘情况:

也许 ISP 已经在其服务的客户中实现了运营商级 NAT(双 NAT 配置)——这在逻辑上很可能等同于对称 NAT。如果同一 ISP 内的两个客户正在执行 ICE 连接检查，他们可能会发现内部 NAT 公共(public) IP 地址。

您可能还可以设想多宿主机场景、虚拟机疯狂的东西，或者可能影响 IP 地址映射的企业路由配置，另一个主机将您视为。