Можно ли передать IpEndPoint по сети на другой компьютер, чтобы с другого компьютера прислать ответ первому (UDP)?

Question

[nicodrive]

IpEndPoint содержит ip и port, это хорошо работает для белых адресов, будет ли работать данная схема для серых айпи? Сервер с белым айпи, клиент с серым.

Answer 1

[Андрей]

Если Вы отправляете с сервера на клиент информацию, содержащую белый IP, всё должно быть хорошо.

Если Вы отправляете с клиента на сервер информацию, содержащую серый IP, то сетевое устройство, выполняющее в сети клиента NAT (меняющее серые адреса на белые), должно понимать протокол передачи, заменять серые адреса и порты на белые внутри Вашего пакета и открывать соответствующие этим портам дополнительные временные NAT-туннели. Эта технология называется "ip inspect". Если Ваш протокол проприетарный, то вряд ли сетевое оборудование будет уметь его декодировать, чтобы модифицировать передаваемые внутри его IP и порт.

Comments

[nicodrive]

Я верно понимаю, что если в заголовке UPD пакета будет проставлен ip одного сервера, то не важно с какого сервера я могу послать его?

[Андрей]

Затрудняюсь ответить. Вы имеете в виду подделку SourceIP в UDP-пакете ?

[nicodrive]

Андрей: Да, именно подделка SourceIp. Ip spoofing, как я понял это называется.

[Андрей]

Да, тогда это IP spoofing. Для формирования пакета с поддельным IP и UDP-портом Вам нужно иметь привилегии администратора и пользоваться более низкоуровневым API. Но технически все это возможно и получатель не сможет понять, что пакет пришел от другого сервера, и будет отвечать тому, чей IP в заголовке.

P.S. Любое сетевое устройство на пути следования такого spoofed пакета может иметь включенным настройку anti-ip-spuffing и если пакет придет с интерфейса, за которым нет таких сетей, пакет будет отброшен. Но вероятность включения anti-spoofing-а в сегодняшних сетях невелика, а если сервер, чей адрес подделан, находится в той же сети что и истинный отправитель, то беспокоиться вообще не стоит.

[nicodrive]

Андрей: Спасибо за помощь, я понял, что данная логика мне не поможет, потому что необходимо реализовывать Reliable UDP, и отчет о доставке нужно доставить правильному серверу. В конечном счете пришел к нескольким соединениям со всеми серверами, это позволят избежать "хакерских" методов, и их негативных последствий.