STUNプロトコル：2倍または2倍のNATファイアウォールを検出するにはどうすればよいですか？

Question

RFC 5780 for STUNは、サーバーが要求しているクライアントに返すSTUNメッセージ応答のResponse-Origin属性を定義します。

それはとしてそれを説明します

RESPONSE-ORIGIN属性は、サーバによって挿入され、から送信された応答送信元IPアドレスとポートを示します。これは、ダブルNAT構成を検出する場合に便利です。バインディングレスポンスにのみ存在します。

クライアントは、サーバの送信元IPとポートを使用して、ダブルNAT設定を検出するにはどうすればよいですか。送信元アドレス情報をUDPパケットの送信元フィールドから簡単に読み取ることはできませんでした。着信NATは送信元アドレスではなく宛先アドレスのみを書き換えます。

Answer 1

サーバは2つのことを伝えることができます。

i）どのIPアドレスがあなたのために表示されますか。 IPアドレスが一致しない場合は、あなたとサーバーの間にNATが存在することがわかります。あなたは翻訳されました。

ii）リモートピアに対してどのIPアドレスが表示され、リモートピアがサーバに通信したIPアドレス。一致しない場合、リモートピアもNATの背後にあります。

したがって、ダブルNATの状況に対応しているかどうかを確認できます。

これは、たとえば、あなたとサーバーの間に2つのNATが存在する状況と混同しないでください。しかし、この場合、サーバはあなたからサーバまでの最後のNATで動作するため、心配する必要はありません。