我就是用广州移动宽带，目前我认为还是 nat3 ，因为我自己开发测试点对点工具建立连接，过程我很清楚，是 nat3 。工具和测试可以看 http://gonc.cc/ 一个专门建立点对点连接的小工具

我认为应该是 k1 + k2 < 8 时, A 和 B 能容易成功建立 p2p 连接，因为 k3+k4 可以使用生日悖论碰撞端口。
你可以试试 http://gonc.cc/ 这个工具在两端测试建立点对点连接，它会检测 nat 类型，打洞过程都有详细输出信息的，必要时就使用生日悖论碰撞端口，没有使用 relay 的。

@ik 不一样吧
例如本地这个 10000 只能转发到 1.1.1.1:3389
gost -L tcp://:10000/1.1.1.1:3389 -F x.x.x.x:1080

如果你想连接到 2.2.2.2:3389 你还要再开一个 gost ，并且要换本地端口 20000 避免冲突:
gost -L tcp://:20000/2.2.2.2:3389 -F x.x.x.x:1080

如果还有 3.3.3.3:3389 呢，再开一个 gost 。。。？

因此我觉得麻烦。我现在，只需要用户在远程桌面的时候填的地址换个格式就可以了。像这样:

1.1.1.1-3389.gonc.cc:3080

2.2.2.2-3389.gonc.cc:3080

ssh 方式:

ssh 3.3.3.3-22.gonc.cc -p 3080

@luxor 你这个需要每个目标应用配置一个转发规则吧，我这里的域名地址就是转发规则，我的目的就是希望用户不用为每个目标配置转发规则。

请问啊，webrtc 打洞，有一端如果是对称型的，webrtc 能实施生日悖论的端口碰转吗？就是用变换源端口去发几百个 udp 包？或者变换目的端口发几百个包

@Levox 如果两边都是 nat4 除了使用中转方案，我目前也不知道有什么好办法。
而中转方案，目前用 socks5 协议作为中继可极好提高互联的点个我觉得挺不错的，方便部署。

@minmini 如果你试试，除了 http ，还有其他端口也能访问，唯独 mysql 的端口 13306 老是被断开，哪边提示的断开呢，会不会是 mysql 本身的策略呢

@bigtear 你说的墙，是什么墙，我理解吧，
1. 一般系统防火墙: 这个可以当它不存在吧，不用设置放行，毕竟互相打洞时都主动发包就打通了。
2. 伟大的墙: p2p 打洞和这个墙本身我觉得没什么关系，但是建立后的加密通讯是否受到干扰是我始终没有考虑的。

楼主可以帮忙在你的网络环境测试一下这个纯协助打洞的 p2p 的小工具的成功率:
netcat 装上了 P2P“引擎”！
t/1149657

给大伙推荐一下这个:
netcat 装上了 P2P“引擎”！
t/1149657

人品看来爆弱了， 还没遇到有华为android 5.0的网友测一下下, 求测一下
总不能咬咬牙让我跑去买个机子吧

@laoyur 那个代理设置的全局的，华为手机wifi切换其他或者切换到移动4g网络，那个设置是通用的，仍然生效， 这就是我发现非常有趣的地方。

@66beta 我已经在试衣间了，对了，是七匹狼试衣间

@wesley 那这个我是知道的， 这样每个wifi和移动网络都要设置一次，比较麻烦，我模拟器里测试的结果应该就代表安卓原汁系统，就得这么麻烦，
但是，华为的android 貌似可以不用这么麻烦，在一个地方设置一次就全部生效了，
现在在等有华为android 5.0 手机的网友测试一下。。。

你的手机估计连接了电脑了， pc端耍流氓，直接adb install 给你日进去了吧

@wesley 你是说单独为每个wifi连接，修改网络设置填写代理吗

比较期待p8 的 android 5 的

@imn1 哦对，我用过这些使用vpn方式的fqrouter，它整套貌似跑了个arm版的python，
shadowsocks-android 貌似也不简单各种模块叠加，tun2socks redsocks pdnsd shadowsocks-libev。
感觉应该是挺耗电的，
一直想找个适合自己的轻量级的代理，
如果我只是纯ndk写个本地http代理+转换ss出去，支持应用层的http代理，就满足我自己的需求了