全对称 NAT 下，为什么 DNS 协议可以工作？不是不让打洞么？
mangojiji 2023-11-28 01:42:41 +08:00 2809 次点击这是一个创建于 714 天前的主题，其中的信息可能已经有所发展或是发生改变。
我的机器发起 DNS 查询，任意机器回应 DNS ，是 ISP 放行了特定于 DNS 协议的 UDP 流量么？
 | 1 allplay 2023-11-28 08:10:11 +08:00 via Android 这种问题在 V2EX 是不是太初级了 出站向 DNS 发起连接可以 入站 Nat 不可以 |
 | 2 flyqie 2023-11-28 09:16:45 +08:00 via Android 这不叫打洞。。你对打洞的理解有问题。。 |
 | 3 LindsayZhou 2023-11-28 09:28:14 +08:00 我来胡乱猜一下。 是作 snat 的时候绑定了目标地址。 就算是对应的端口有被动监听收包，如果 udp 包不是来自目标地址，也不会作转发。 #1 貌似还好？因为 udp 是无状态的，在作 nat 的时候，跟 tcp 相比，貌似会要在 nat 设备上显式的监听一个端口。 不是等连接结束，而是等一个超时时间。 之前做过 udp 代理软件，我觉得有点混淆也挺正常的。 |
 | 4 yolee599 2023-11-28 09:30:46 +08:00 via Android 建议 OP 详细了解一下 NAT 的原理，能回应是因为你发了请求出去才能回应 |
 | 5 busier 2023-11-30 07:52:27 +08:00 1 、这不叫打洞。你对打洞的理解有问题。 2 、完全不懂 NAT 是怎么工作的！ 鉴定完毕！ |
Select Language