UDP打洞原理ppt课件

1、UDP穿透原理,1,内网IP,在IP地址3种主要类型里，各保留了3个区域作为私有地址，其地址范围如下： A类地址：10.0.0.010.255.255.255 B类地址：172.16.0.0172.31.255.255 C类地址：192.168.0.0192.168.255.255,2,内网通信与外网通信的区别,183.4.82.62 - KuVision路由器 - 192.168.1.1,张浥鹏192.168.1.188,陈浩权 192.168.1.128,192.168.1.1 - 广联路由器 - 61.78.13.88,美女A 192.168.1.128,百度 58.217.200.15

2、,美女B 192.168.1.188,*内网通信与外网通信行为一致。,*可以随心所欲组织机群。不用担心IP不够用。,*问题: 不同局域网之间的P2P连接受限制,*内网相对安全，难受外界攻击。,黑客 88.88.88.88,3,内网不同IP访问同一个服务器,183.4.82.62 - KuVision路由器 - 192.168.1.1,张浥鹏192.168.1.188,陈浩权 192.168.1.128,百度 58.217.200.15,192.168.1.128:1001,183.4.82.62:2001,Dst 58.217.200.15 : 80 Src 192.168.1.128 : 1

3、001,Dst 58.217.200.15 : 80 Src 183.4.82.62 : 2001,Dst 192.168.1.128 : 1001 Src 58.217.200.15 : 8881,Dst 183.4.82.62 : 2001 Src 58.217.200.15 : 8881,192.168.1.188:1002,58.217.200.15:80,183.4.82.62:2002,Dst 58.217.200.15 : 80 Src 192.168.1.188 : 1002,Dst 58.217.200.15 : 80 Src 183.4.82.62 : 2002,Dst 1

4、92.168.1.188 : 1002 Src 58.217.200.15 : 8881,Dst 183.4.82.62 : 2002 Src 58.217.200.15 : 9992,Session 58.217.200.152001 192.168.1.128:1001,Session 58.217.200.152002 192.168.1.188:1002,4,百度 58.217.200.15,Google 173.194.127.177,183.4.82.62 - KuVision路由器 - 192.168.1.1,陈浩权 192.168.1.128,192.168.1.128:100

5、1,58.217.200.15:80,173.194.127.177:80,183.4.82.62:2001,建立Session 58.217.200.152001 192.168.1.128:1001,建立Session 173.194.127.1772001 192.168.1.128:1001,183.4.82.62:2002,建立Session 173.194.127.1772002 192.168.1.128:1001,情况2 Cone NPAT,情况1 Symmetric NPAT,内网同一IP访问不同的服务器,5,打洞过程,穿透服务器 183.4.82.62,Client_A 1

6、92.168.1.114,Client_B 192.168.1.35,123.4.5.6 - 路由器R1 - 192.168.1.1,34.77.88.99 - 路由器R2 - 192.168.1.1,123.4.5.6:1111,183.4.82.62:40000,192.168.1.114:1000,192.168.1.35:2000,34.77.88.99:2222,我要连接Client_B,Client_A想连接你哦,你发个UDP包去123.4.5.6:1111把,建立Session 123.4.5.62222 192.168.1.35:2000,我已经发了哦,Client_B已经为你

7、打洞，你往34.77.88.99:2222连过去吧,我不认识你,建立Session 34.77.88.991111 192.168.1.114:1000,合法包，通过,登录成功,建立Session 183.4.82.621111 192.168.1.114:1000,登录成功，建立Session 183.4.82.622222 192.168.1.35:2000,通信成功,6,Session策略,A. 源地址(内网IP地址)不同，忽略其它因素, 在NAPT上肯定对应不同的SessionB. 源地址(内网IP地址)相同，源端口不同，忽略其它的因素，则在NAPT上也肯定对应不同的SessionC.

8、 源地址(内网IP地址)相同，源端口相同，目的地址(公网IP地址)相同，目的端口不同，则在NAPT上肯定对应同一个SessionD. 源地址(内网IP地址)相同，源端口相同，目的地址(公网IP地址)不同，忽略目的端口，则在NAPT上是如何处理Session的呢？,7,Symmetric(均衡,对称) NAPT:对于到同一个IP地址，任意端口的连接分配使用同一个Session; 对于到不同的IP地址, 任意端口的连接使用不同的Session.我们称此种NAPT为 Symmetric NAPT. 也就是只要本地绑定的UDP端口相同， 发出的目的IP地址不同，则会建立不同的Session. Cone(圆锥型) NAPT:对于到同一个IP地址，任