2

Теория

Я получаю доступ в интернет через роутер, то есть, в отличии от роутера, не имею внешнего IP. Так же имеется сервер, но уже с внешним IP.

Верно ли, что отправленный мной UDP пакет, проходя через роутер, претерпит преобразование исходящих адреса и порта, и пробросит новый порт наружу чтобы сервер смог прислать мне ответ? То есть если я отправляю пакет с порта 5000, то, достигнув роутера, номер исходящего порта поменяется на случайное x и роутер запомнит, что все входящие пакеты на порт x нужно перебрасывать на мой IP к 5000'ому порту.

Практика

Если это верно, то почему не подтверждается следующим кодом?

Пакет отправляю так

import socket
import sys

UDP_IP = #IP сервера
UDP_PORT = #порт, который слушает сервер
MESSAGE = "Hi!"

sock = socket.socket(socket.AF_INET, # Internet
                     socket.SOCK_DGRAM) # UDP
sock.bind(('0.0.0.0', 5000))
sock.sendto(MESSAGE, (UDP_IP, UDP_PORT))

Сразу после отправки начинаю слушать

import socket
import sys

UDP_IP = #мой внутренний IP
UDP_PORT = 5000

sock = socket.socket(socket.AF_INET, # Internet
                     socket.SOCK_DGRAM) # UDP
sock.bind((UDP_IP, UDP_PORT))

while True:
    data, addr = sock.recvfrom(1024) # buffer size is 1024 bytes
    print "received message:", data

Но прослушка ничего не выводит. Почему?

Всё тоже самое, но в рамках локальной сети, работает корректно.

3
  • Как настроен маршрутизатор -- это не сюда, а к его администратору. Тем более, что маршрутизаторы -- они разные бывают сами по себе, а уж как они сконфигурированы... А пакеты есть или нет? Ну запустите сниффер (tcpdump, wireshark и т.п.) и посмотрите, прилетает ли ответ, и если да, то на какой порт.
    – alexlz
    25 ноя 2012 в 15:18
  • @alexz неужели такая основополагающая функция может быть отключена или вольно сконфигурирована? Я так понимаю, её используют торренты и skype, которые, например, успешно функционируют на локальной машине. Сниффером посмотрю, спасибо. 25 ноя 2012 в 15:27
  • @jofsey А как же защищать офисных юзеров от атак недремлющего врага (ботнетов вроде меньше не становится?).
    – alexlz
    25 ноя 2012 в 16:46

2 ответа 2

3

Верно ли, что отправленный мной UDP пакет, проходя через роутер, претерпит преобразование исходящих адреса и порта, и пробросит новый порт наружу чтобы сервер смог прислать мне ответ? То есть если я отправляю пакет с порта 5000, то, достигнув роутера, номер исходящего порта поменяется на случайное x и роутер запомнит, что все входящие пакеты на порт x нужно перебрасывать на мой IP к 5000'ому порту.

Чаще всего - да.

UDP_PORT = #порт, который слушает сервер

Вам, вероятно, нужен не порт, который слушается сервером, а внешний порт, на который роутер отобразил внутренний порт, на котором вы реально слушаете. Иначе говоря, вам нужно:

  1. Послать пакет на машину с известным IP (назову сервером). Роутер пробросит порты. Сервер должен запомнить, с какого порта ему пришел пакет.
  2. Ответить клиенту на этот порт, который он запомнил на предыдущем шаге.

Кстати, можете почитать: Peer-to-Peer Communication Across Network Address Translators. Когда-то я реализовывал описанную там методику (аналогичная вашей теории) и все более-менее работало.

2
  • Тут я немного не точно описал. Оба приведённых скрипта выполняются на локальной машине. На серверной же происходит ровно то, что вы описали: получаю входящий пакет с уже проброшенного порта и отправляю ответ ровно туда же. Если вы имели в виду это, то, увы, не работает. Если другое, то я не понимаю почему UDP_PORT, на который отправляется пакет с локально ймашины на сервер, нельзя инициализировать портом, который слушает сервер, учитывая, что у сервера внешний IP и ни за какими NAT'ами он не прячется. 25 ноя 2012 в 16:18
  • 1
    @Jofsey, чтобы не было недопониманий, дайте взглянуть тогда на полный код. )
    – eigenein
    25 ноя 2012 в 16:26
1

По умолчанию, роутеры не умеют перебрасывать udp пакеты. Им нужно прописать как именно это делать. Это можно сделать как через интерфейс роутера, так и программно. Этим пользуются скайп и торренты. Называется эта функциональность - UPNP. Начните гуглить по словам "UPNP Router Port Mapping Tool" и найдете все что нужно. Например эту подборку готовых программ. А дальше осталось разобраться, как ими пользоваться.

По факту, все эти программы просто связывают два порта на роутере (один в внутреннюю сеть, другой - во внешнюю).

Не удивлюсь, если в питоновских либах будет готовая библиотека.

Не все роутеры это умеют.

2
  • 3
    Не вводите человека в заблуждение. Для UDP hole punching никакого UPnP port mapping'а и прочего port forwarding'а не нужно. Скайп и торренты пользуются UPnP port mapping если он есть. Если нет — пробивают дыру в NAT'е каким-нибудь STUN'ом. Если, конечно, реализация NAT позволяет пробить дыру.
    – drdaeman
    25 ноя 2012 в 19:55
  • Обработка TCP и UDP на NAT принципиально не отличается. Другое дело, что могут существовать настройки не пропускать UDP, не запоминать UDP-сокеты, быстро забывать UDP-сокеты, и т.п. 27 авг 2015 в 18:46

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.