Zum Inhalt springen
uencoder

Symmetric NAT

Symmetrisches NAT vergibt für jedes externe Ziel einen anderen öffentlichen Port; es ist der strengste Typ, und P2P-Durchdringung braucht ein TURN-Relay.

Zweck

Es bietet die höchste Sicherheit, ist aber am schwersten zu durchdringen: Die Zuordnungen pro Ziel verhindern, dass STUN Ports vorhersagen kann.

Mechanismus

Derselbe interne Endpunkt wird je nach externem Ziel-IP/Port-Paar auf unterschiedliche öffentliche Ports abgebildet. Externe können den zugeordneten Port nicht vorhersagen, Hole Punching scheitert, und ein TURN-Server-Relay ist erforderlich.

Anwendungsfälle

  • Strenge Unternehmens-NATs
  • TURN-Relaying für P2P
  • NAT-Typ-Analyse

Verwandte Tools

References