关于内网NAT打洞的问题

Question

我想问问，为什么TCP和udp编程，会遇到内网打洞的问题？
我用java编写了一个聊天程序，基于UDP，突然发现了问题，就是外网机无法与内网机通信，后来才发觉原来是需要打洞的，但是发觉，打洞不是什么很容易的事情，C++的代码老长老长的，java的相关代码没找到
问题1：
   既然内网的是需要打洞才能通信的，那QQ，msn，甚至是瑞星的升级程序，要TCP通信的，它们都会打洞的？
问题2：
   ping包，既ICMP包，发出去，能够收回，为什么ping包不需要打洞？很奇怪啊，还有http，ftp它们为什么就不需要打洞？
问题3;
实现TCP打洞，或者让内网的用户能和外网的完全正常通信，有没有稍微简单点的方法？
大家挑自己知道的问题答吧，谢谢

Answer 1

1.他们有打洞
2、http，ftp都在tcp/IP上层.

Answer 2

我们自己写的C/S的应用程序是需要自己打洞的 包括QQ什么的IP包什么的..都是由外网与内网中间的路由器自己完成的..端口映射功能

Answer 3

有没有办法用icmp来代替UDP的方法，例子？

Answer 4

有没有办法用icmp来代替UDP的方法，例子？
--------
使用原始套接字
如果你需要2台都在内网的机器直连通信，那么就应该打洞。
和协议无关。

Answer 5

实现TCP打洞，或者让内网的用户能和外网的完全正常通信，有没有稍微简单点的方法？ 
---------------
如果你的外网接受连接的机器有固定的IP或者域名，那么就直接从内网发起连接就可以了TCP打洞不是在所有的NAT上面都是成功的

Answer 6

http://blog.csdn.net/nicolas16/archive/2007/08/29/1763910.aspx

Answer 7

其实是不是可以用icmp完全代替udp呢？这样就不用打洞了

Answer 8

ICMP不能代替UDP；
外网侦听，内网主动去连接，不需要打洞；
内网侦听，外网或内网主动去连接，要打洞。

Answer 9

请问各位，java的打洞方面的代码有吗？网上找到的都是C++写的

Answer 10

ICMP在ip层，UDP在IP之上，属于传输层

Answer 11

都是要经过打洞的，之前我也有经过使用TCP来进行打洞，不过发现很难，可以说是不行。
要想打洞的话还是使用UDP吧。

Answer 12

可以的吧，瑞星的升级程序就是通过tcp来的

Answer 13

问题1： 
  既然内网的是需要打洞才能通信的，那QQ，msn，甚至是瑞星的升级程序，要TCP通信的，它们都会打洞的？ 
============================================================================================
  首先要弄明白什么样的情况下需要打洞(这个词实在是@#$@$@!),内网里的QQ/MSN/瑞星升级等程序,一般情况下(QQ应该分开来说,他的一些功能是有做内网穿透的)是内网IP与公网IP通信,这种情况不需要我们通常所说的打洞,我们通常说的打洞,是内网IP与内网IP跨越公网直接互连时的一个动作.是两个洞,在两个内网网段各自的NAT设备上分别有一个针对自身的端口映射,而内网IP对公网IP这种情况,拥有公网IP的一端是可以直接被路由到的,不需要IP地址的转换.但是,有一点要明确,这种情况下也是有"洞"的存在的,不过只有一个,就是在内网IP这一端的NAT设备(一般就是带NAT功能的路由器)上,要知道,共享一个公网IP给内网用户上网并不是路由协议的功劳,NAT才是.问题2： 
  ping包，既ICMP包，发出去，能够收回，为什么ping包不需要打洞？很奇怪啊，还有http，ftp它们为什么就不需要打洞？ 
===================================================================================================
  ICMP也是基于IP的,他虽然没有PORT段,但是IP头内有标识字段,所以洞依旧是打了的,只是不再依端口来做映射,这也是为什么在同一台机器上,开两个DOS窗口,PING同一个IP时,同一时间只有一个PING得到返回,另一个丢包的原因.至于HTTP/FTP,他们都是基于TCP的,连的是公网IP地址,还是那句话,不是不打"洞",是只打了一个"洞"问题3; 
实现TCP打洞，或者让内网的用户能和外网的完全正常通信，有没有稍微简单点的方法？
===================================================================================================
  TCP实现打洞的说法我也关注过一段时间,没见过成品,有基于端口预测的做法,太不靠谱,基于TCP的内网互连有一个最简单的问题,当内网中的SERVER端bind一个端口并ACCEPT时,并没有和本地的NAT设备有任何通信,NAT如何知道内网中有个应用需要一个端口映射,因为一直觉得要实现TCP穿透不如实现个可靠的UDP协议来穿透更实际,所以也没太关注,感觉还是老老实实的用uPNP更好吧.

Answer 14

1.他们有打洞 
2、http，ftp都在tcp/IP上层.

Answer 15

java也有socket吧，TCP打洞看下那个开源代码XSTUN ，是C++写的，可以转换过来的

Answer 16

还是要通过C++的代码转过来？java没有自己的吗？

Answer 17

问题1： 
  既然内网的是需要打洞才能通信的，那QQ，msn，甚至是瑞星的升级程序，要TCP通信的，它们都会打洞的？ 
升级程序是内网TCP发起链接连公网 IP 不需要打洞！
问题2： 
  ping包，既ICMP包，发出去，能够收回，为什么ping包不需要打洞？很奇怪啊，还有http，ftp它们为什么就不需要打洞？ 
ICMP UDP TCP 内网发起通信通向公网 IP 都不需要打洞，应为服务端收到包里你的地址是 NAT 装换后的虚公网地址问题3; 
实现TCP打洞，或者让内网的用户能和外网的完全正常通信，有没有稍微简单点的方法？
你的服务器跑在公网上，客户端连上来，服务端使用客户端的公网地址转发消息即可

Answer 18

理解了 NAT 的转换机制就好了

Answer 19

问题1： 
  既然内网的是需要打洞才能通信的，那QQ，msn，甚至是瑞星的升级程序，要TCP通信的，它们都会打洞的？ 
------------------------------------------------------------------------------------
回答：不是内网需要打洞，是在非同一路由的局域网之间通信需要打洞。问题2： 
  ping包，既ICMP包，发出去，能够收回，为什么ping包不需要打洞？很奇怪啊，还有http，ftp它们为什么就不需要打洞？ 
-------------------------------------------------------------------------------------------------
回答：ping包能收回是因为在和公网固定IP通信或同一局域网内机器通信，http和ftp也是同理，这些都不满足需要打洞的条件，因此根本不需要打洞。问题3： 
  实现TCP打洞，或者让内网的用户能和外网的完全正常通信，有没有稍微简单点的方法？
-------------------------------------------------------------------
回答：打洞的原理并不复杂，在弄懂原理后用什么语言和什么方法实现根本不成问题。附带提醒：如果路由不支持UPNP的话，软件实现了打洞也没用。