Как сделать прямое соединение (NAT'ы)?

Question

[aarifkhamdi]

Изучаю сетевое программирование. Вообще не шарю. Объяснять поподробнее, пожалуйста.
Собственно, вопрос в заголовке.

Соединиться с сервером, вроде бы, проблем не доставляет. Нахождение за NAT'ом клиента - его проблемы.
А вот в ситуации когда оба клиента за NAT'ом что делать? Как получить их адреса? Куда стучаться для установления связи?

Вообще возникло ощущение, что сокеты - слишком низкоуровневый инструмент для сетевого взаимодействия. Верно ли это? Или я просто не знаю что гуглить... Если верно, посоветуйте актуальные с++, python библиотеки.

Answer 1

[АртемЪ]

Как сделать прямое соединение (NAT'ы)?

Никак, если нет белого адреса, либо посредника с белым адресом.

Comments

[aarifkhamdi]

Верно ли я понял, что работа будет осуществляться через посредника и прямое соединение невозможно? Или же он поможет установить соединение каким-то образом?

[Griboks]

aarifkhamdi: Возможны оба варианта. Первое называется ретранслятором, а второе - туннелем (иногда vpn).

[АртемЪ]

aarifkhamdi: Нет, не верно.
Для установки соединения обязателен посредник, который скоординирует действия двух хостов которые не видят друг друга.
По похожей схеме работает тимвьювер.

[АртемЪ]

Логика в принципе простая.

Обычно NAT работает так - у вас серый адрес, вы с него отправляете запрос на сервер яндекса, запрос уходит с белога адреса шлюза провайдера. Но яндекс-то пришлет ответ, где ждать этот ответ?
NAT отправляя пакет на яндекс сообщает что будет ждать ответ на порту xxxxxx.
Ответ приходит на белый адрес шлюза, и нат пересылает его в серую сеть на нужный серый айпишник, после чего уже использует этот порт для других клиентов.

Поэтому можно самому установить соединение с любым хостом в интернете, но никто по собственной инициативе достучаться к вам из интернета не может.

Соединение через посредника идет примерно так -
Два серых хоста А, и В хотят установить соединение.
Для этого они обращаются устанавливают соединение к посреднику Р и координируют действия.
Т.е у них установлено управляющее соединение через посредника.

После чего - хост А с белого адреса своего провайдера отправляет посреднику запрос на еще одно подключение.
Посредник видит что запрос пришел с адреса XXXX и ответ ожидается по этому адресу на порту YYYY
Он не отвечает на этот запрос, вместо этого он сообщает хосту В, что хост А ждет его подключения на адрес ХХХХ и порт YYYY.
Хост В вместо посредника отправляет ответ на этот адрес и порт и устанавливает прямое соединение.

Хотя установить его удается не всегда, есть несколько разных разновидностей NAT, к тому же клиенты могут сидеть за двойным, а то и за тройным NAT'ом, что в принципе не редкость.

Answer 2

[Максим Гришин]

Почитайте в сторону STUN в этом случае. Нужен пир с белым адресом, который выполняет для такого соединения работу организатора. В противном случае - никак.

Насчет сокетов - нет, самое то. И именно с этой целью просят для сервера белый IP-адрес, если не дают, можно просить организовать проброс порта через NAT с какого-либо адреса (скажем, запрос на 1.2.3.4:9999 на роутере 1.2.3.4 передается на 172.16.3.4:12345, где уже стоит сервер и слушает порт).

Comments

[aarifkhamdi]

Верно ли я понял, что работа будет осуществляться через организатора и прямое соединение невозможно? Или же он поможет установить соединение каким-то образом?

Answer 3

[Деревянко Александр]

Делать так. На том сервере КУДА надо, выделяете отдельный порт (например 7777) и на него шлете свои пакеты. А там на серваке просите админа, чтобы он перенаправлял входящие на этот порт на ШТАТНЫЕ порты машинок из ЛВС(например на 80). Вот и все. Те вы шлете (предположим) свои TCP на порт 7777, а сервак их пробрасывает на локальные тачки на 80-й штатный порт. И если там у кого -то httpd пашет, то он вам ответит и вы получите его отклик.
Просто как пример для RDP и Radmin на FreeBSD
тут
И я прошу прощения, может прежде чем программирование сетей пытаться поднять(IMHO это не просто), сначала просто с сетями разберетесь? Хотя дело не мое.

Answer 4

[Leonid]

1. Получить внешний IP адрес и порт для ПК1 и ПК2
2. Через общий аккаунт соцсети (ВК) обменяться IP адресами и портами