Как получить свой внешний id адрес с помощью публичных stun-серверов и c++?

Question

[Игорь Агарков]

Собственно, нахожусь я сейчас за NAT'ом и хочу получить свой внешний айпи с помощью публичного stun-сервера. За серверами вопрос не стоит. Чуть-чуть знаком с winsocks, но что отправлять на этот сервер не знаю и информации в интернете найти не могу. Расскажите и покажите, пожалуйста.

Comments

[devalone]

Что за id адрес? Это который вконтакте?)

[Игорь Агарков]

devalone: обычный ip. Написать надо?

[devalone]

ru.stackoverflow.com/questions/577774/udp-%D0%B7%D... тут смотрели?

[Игорь Агарков]

devalone: что он открывает в строчке "int rndfd=open("/dev/urandom", 0)"? Собственно, как я понял, он потом содержимое "rndfd" и отправляет серверу. Или я не прав?

[devalone]

Игорь Агарков: особо не смотрел код, /dev/urandom - это особый файл в линуксе, если его читать, то на экран будут сыпаться псевдослучайные числа(есть ещё /dev/random, там именно случайные числа), можно заменить на какой-нибудь ГПСЧ из std.

[Игорь Агарков]

devalone: а, вот оно, че, линь. Ладно, как я понял, он просто шлет серверу немного мусора, а потом ждет ответа. Попробую что-нибудь запилить и напишу, что выйдет

[Игорь Агарков]

devalone: тот код слишком сложен для меня да он еще и под линукс. Целиком он не компилируется под виндой, а используя куски из него я смог написать вот это:

#include <winsock2.h> 
#include <ws2tcpip.h>
#include <iostream>
#include <string>

using namespace std;

int main()
{
	WSADATA wsaData;
	int result;
	
	result = WSAStartup(MAKEWORD(2, 2), &wsaData);
	if(result != 0)
	{
		cout << "Error WSAStartup: " << result << endl;
		return -1;
	}
	

	
	string host;
	
	cout << "Connect to:" << endl;
	cout << "host: ";
	cin >> host;
	
    struct addrinfo ar_request = { 0, AF_INET, SOCK_DGRAM }, *ar_result = 0;
	
    result = getaddrinfo(host.c_str(), "3478", &ar_request, &ar_result);
	if (result != 0)
	{
		cout << "Error getaddrinfo: " << result << endl;
		return -1;
	}
    int sockfd = socket(ar_result->ai_addr->sa_family, ar_result->ai_socktype, ar_result->ai_protocol);
	if(sockfd < 0)
	{
		cout << "Error in socket(): " << WSAGetLastError() << endl;
		WSACleanup();
		return -1;
	}
    result = connect(sockfd, ar_result->ai_addr, ar_result->ai_addrlen);
	if(result < 0)
	{
		cout << "Error in connect(): " << WSAGetLastError() << endl;
		WSACleanup();
		return -1;
	}
    freeaddrinfo(ar_result);
	

	string data = "1234567890";
	
	result = send(sockfd, data.c_str(), data.size(), 0);
	if(result < 0)
	{
		cout << "Error in send(): " << WSAGetLastError() << endl;
		WSACleanup();
		return -1;
	}
	cout << "sent" << endl;
	
	char buf[512] = "";
	result = recv(sockfd, buf, 512, 0);
	if(result < 0)
	{
		cout << "Error in recv(): " << WSAGetLastError() << endl;
		WSACleanup();
		return -1;
	}
	
	closesocket(sockfd);
	WSACleanup();
	
	cout << buf;
	
	system("pause");
	return 0;
}

Запускаю, ввожу сервер, пишет, что отправило ("sent") и больше ничего не делает (просто ждет, никаких ошибок). Я так понимаю, что работаю я с UDP, а он не проверяет, дошла ли дейтаграмма до получателя и не выводит никаких ошибок. А может я и не прав. В любом случае мне нужно другое решение.

P.s. пробовал разные сервера - все одно и то же.

Answer 1

[Дмитрий]

Stun серверы предназначены не для получения IP-адреса.

Они нужны для того, чтобы проверить тип вашего NAT'а и применить соответствующий этому типу метод Interactive Connectivity Establishment, так называемое пробитие портов.

Ваш публичный адрес можно получить через миллион публичных сервисов API. Например, ipinfo.

А если вам, внезапно, всё же для чего-то нужен STUN, в чём я сомневаюсь, то описание, что и куда слать, есть в его RFC.

Comments

[Игорь Агарков]

[Википедия] STUN (сокр. от англ. Session Traversal Utilities for NAT, Утилиты прохождения сессий для NAT, ранее англ. Simple Traversal of UDP through NATs, Простое прохождение UDP через серверы NAT) — это сетевой протокол, который позволяет клиенту, находящемуся за сервером трансляции адресов (или за несколькими такими серверами), определить свой внешний IP-адрес, способ трансляции адреса и порта во внешней сети, связанный с определённым внутренним номером порта.

Я читал, что STUN-серверы возвращают обратно ip и порт, с которого им пришло сообщение. А чтобы определить тип NAT'а есть тест, который также строится на этом свойстве STUN-серверов. Если по вашему мнению эти сервера нужно использовать только для тестов, то, пожалуйста, приведите хоть какой-нибудь код, чтобы я смог получить свой внешний ip и, самое главное, порт, с которого я выхожу в сеть.

[Дмитрий]

Игорь Агарков:

Если по вашему мнению эти сервера нужно использовать только для тестов

Где и когда я так сказал? Не придумывайте.

Я читал, что STUN-серверы возвращают обратно ip и порт, с которого им пришло сообщение.

Да, возвращают, но не для любых целей, а для проведения ICE-сессии, о которой я писал в прошлом сообщении. Порт там будет особенный, на который будут дальше приходить данные по протоколу для согласования сессии. Для каких целей вам его нужно знать, если он на каждое соединение будет разным, и при этом, выбранным случайно?

Если вам нужен этот порт, то пишите свой сервер, который будет видеть этот самый порт при каждом подключении. Для других случаев исходящий порт знать не имеет смысла.

[Игорь Агарков]

Дмитрий:

Если по вашему мнению эти сервера нужно использовать только для тестов

Где и когда я так сказал? Не придумывайте.

Извините, утрировал.
Спасибо за ответ, буду гуглить дальше пробитие портов.

[Дмитрий]

Игорь Агарков: Вы объясните задачу, вообще. Что хотите сделать то? У меня такое чувство, что вы не туда копаете, зачем вам STUN?

[Игорь Агарков]

Дмитрий: когда начал сокеты изучать столкнулся с NAT. Написал клиент и сервер (простенькие). Другу скинул все это добро, а подключиться мы не смогли (если ставить 127.0.0.1 - работает). Нагуглили NAT. Стали разбираться, и он на роутере у себя пробросил порт - все заработало. Но у меня нет роутера, а провайдер выдает динамический ip (естественно). Вот и мучайся теперь...

[Игорь Агарков]

Дмитрий: а на счет STUN - я явно где-то читал, что он просто отправляет обратно ip и порт, но про ICE-сессии нигде ни слова. Выходит, можно к этим ip и порту подключиться по сокету и радоваться жизни.

[Дмитрий]

Игорь Агарков:

Выходит, можно к этим ip и порту подключиться по сокету и радоваться жизни.

Нельзя. Гуглите, что такое симметричный нат, например.
STUN — это только один из этапов установки сессии. Просто взять узнать адрес и порт можно, но вы к ним без всяких разных хаков не подключитесь из-за различных типов conntrack'а на натах. Именно ICE и реализует этот набор хаков.

Если вы реально хотите попробовать установить сессию, скачайте готовую библиотеку для этого, например, PJNATH, libnice или libre. Но это для новичка очень сложно, нужно капитальное понимание сетей, терминологии RFC, как это всё работает, кучу тонкостей. У гугла подобная бибилиотека весит, например, несколько десятков тысяч строк кода. Там чёрт ногу сломит, не советую браться даже без понимания сетей, если вы только сокеты начали учить.

Самый простой способ побаловаться с сокетами с другом — это Teredo. В винде есть этот протокол, он уже делает за вас все станы и айсы, вам только адрес IPv6 нужно указать в сокете, и можете подключаться. 95%, что всё законнектится.

[Игорь Агарков]

Дмитрий: я знаю, что такое симметричный NAT - и он исключение, ошибка природы :) За библиотеки спасибо - все таки, когда-нибудь я их осилю :) А Teredo - это уже очень интересно. Потестю. А что вы скажете насчет NAT-PMP? Сложно? Стоит ли лезть туда? Может быть, есть какие-нибудь примеры кода?

[Дмитрий]

Игорь Агарков: NAT-PMP и UPnP предназначены для домашних роутеров. Провайдерский нат их не поддерживает.

[Игорь Агарков]

Дмитрий: окей, спасибо

[Дмитрий]

Игорь Агарков:

я знаю, что такое симметричный NAT - и он исключение

Так было лет 20 назад, в современном мире, как раз исключением являются остальные типы натов. А 80% как раз симметричные.

[Игорь Агарков]

Дмитрий: я имел ввиду, что он - проблема и пробиваться сквозь него бесполезно. Но то, что он занимает аж 80% меня удивило. Печально это все - люди сами создают сложные и трудноиспользуемые технологии, костыли, так сказать, и распространяют их повсеместно.