关于UDP转发的问题

linuxsch

一台机器有互联网上一个静态IP，另一台机器通过一个网关与internet相连，现在两台机器需要通过UDP进行通讯，双方都可能作为主发方，请问拥有静态IP的机器怎样才能发数据包到另一台在内网上的机器呢？它们之间需要通过很多路由器。

谢谢！

思方尽

你要是编程序的话，udp 层以下不用考虑吧。

linuxsch

没法不考虑阿，因为最终目的地址是一个内网地址，要通过网关转过去的，可是怎样才能让网关知道最终目的地址呢？

forliving

如果互联网上的机器作为UDP发启，则局网内部机器必须要有互连网IP，并在防火墙做地址翻译。

west-mail

用NAT

linuxsch

我做测试时，如果从内网机器发一UDP包到一INTERNET固定IP的机器后，后者立即返回一UDP包，则内网机器能收到！？这是怎么回事呢？

panyx

因为内网是保留IP，内网的主机访问外网是经过路由器或防火墙NAT转换地址后进行的，转换后的地址一般是路由器或防火墙连接外网的那个接口地址，所以回来的UDP包是先到达路由器或防火墙，然后由路由器或防火墙负责转发到内网的主机。

如果由外网主机连接内网主机，直接访问是不成的，必须在路由器或防火墙上通过反向NAT设置。做过反向NAT后，外网主机发起的UDP包是到路由器，然后路由器将包送到内网主机。

linuxsch

panxy:

如果内网机器主动发起通讯，是不是路由器都会转发从外网过来的UDP包到内网的这台机器呢？当然，外网主机首先是发往路由器或防火墙连接外网的那个接口地址。