V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
ShinyAtom

关于对称型 NAT 和全锥型 NAT

  •  
  •   ShinyAtom · Jul 25, 2024 · 4067 views
    This topic created in 642 days ago, the information mentioned may be changed or developed.

    大佬们,在家庭网络中你们一般使用哪种 NAT 类型?对称型 NAT 和全锥型 NAT 似乎都有些极端了。 通常使用受限锥型 NAT 或端口受限锥型 NAT 吗?

    11 replies    2024-07-26 04:20:46 +08:00
    yyzh
        1
    yyzh  
       Jul 25, 2024 via Android
    "受限锥型 NAT 或端口受限锥型 NAT"一般出现这种结果的只有你路由器没配置好.
    运营商给你的要不就 full cone 要不就 symmetric
    kira887
        2
    kira887  
       Jul 25, 2024 via Android
    NAT1 需要 P2P 连接
    hi2hi
        3
    hi2hi  
       Jul 25, 2024
    反正我 webrtc 打洞不通……我特么
    cnuser002
        4
    cnuser002  
       Jul 25, 2024
    NAT 类型是描述你家内外网打通的程度。主要其实是看你家设备到公网有几层路由。路由套的越多,你这个 NAT 就越难生效,毕竟穿一层墙跟穿三层墙难度肯定不一样么。

    现在一般来说是三堵墙。
    第一堵是运营商給你的 IP ,因为公网 IP 资源紧张,现在分配基本都是运营商内网的 IP ,在运营商那里就已经做一层 NAT 了。你得申请运营商給你分公网 IP 才好穿这堵墙。

    第二堵是在光猫那里。光猫如果开路由模式,你家自己路由器也是路由模式。你要把光猫那里改成桥接,让路由器直接拨号,可以绕开这堵墙。

    第三堵是你家自己买的路由器,也算是一堵墙。绕这个墙,可以通过端口映射,或者 DMZ ,upnp 这种,把内网的设备地址暴露出来,这堵墙就过了。
    morpheuszero2023
        5
    morpheuszero2023  
       Jul 25, 2024
    电信公网 IP ,AX86U 梅林固件,直接开 fullcone nat 。所谓安全问题,无非是我电脑的 A 程序对外传输了数据,开了几个端口,然后这几个端口短时间内相当于 端口映射 功能被开启,外面所有设备都可以连接。
    重点是这些开放端口对应的程序要有最新发现的漏洞,外部才有可能攻击成功。这些端口号都是随机的,与漏洞没有对应关系,所有没有攻击者会这么扫端口。
    所以安全不安全是相对的。

    IP 和端口限制锥形主要是没有这种选项,要是有的话 IP 限制锥形也可以用用...
    deplives
        6
    deplives  
       Jul 25, 2024
    反正我家是 fullcone nat
    ShinyAtom
        7
    ShinyAtom  
    OP
       Jul 25, 2024
    @yyzh 这样吗?
    ShinyAtom
        8
    ShinyAtom  
    OP
       Jul 25, 2024
    @cnuser002 嗯嗯,其实我主要想问下全锥型这样安全不
    ShinyAtom
        9
    ShinyAtom  
    OP
       Jul 25, 2024
    @morpheuszero2023 那对设备或操作系统本身呢?比如 NAS 或者 Windows
    ixixi
        10
    ixixi  
       Jul 25, 2024
    我家里和公司最近都打洞不成功 然后两地都改了桥接 效果显著 非常好; 然后我就升级了千兆上传也给力了
    morpheuszero2023
        11
    morpheuszero2023  
       Jul 26, 2024
    @ShinyAtom 你可以这么理解,程序是 QQ ,你正常可以不接受对方发来的病毒文件,但对方利用 QQ 的漏洞,提升了权限,把病毒文件强制传输到你的电脑并运行了,你的设备也就被感染了。
    总而言之,怕就别用,用就别怕。打洞一般要求 fullcone nat ,有这方面需求只能 fullcone 。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5455 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 09:30 · PVG 17:30 · LAX 02:30 · JFK 05:30
    ♥ Do have faith in what you're doing.