tcp包如何从外网向内网发起连接.

wonderliang

iptable是防火墙软件，所以你应该不能通过

尘归尘土归土

但是我查看规则，基本上就是默认规则啊。难道默认就是不让外部发起tcp连接？

wonderliang

防火墙，默认就是不让外部发起连接。

尘归尘土归土

谁熟悉iptables包过滤，来解释一下。

platinum

“NAT”和“打洞”是两码事\r\n你说的可能是防火墙后面的服务器做端口映射，这是在防火墙里人为去设置的，合法的地址转换方式\r\n打洞是另一码事，是没有经过合法映射而通过特殊技术手段实现的 NAT 后面被叫方式访问\r\n\r\n不知你要的是哪种\r\n如果是第二种，我前面讲过，这里也又提到\r\n如果是第一种，建议你去补习 NAT 的知识，看看 iptables 手册

尘归尘土归土

我本身就是要打洞啊，和udp得原理差不多，但是具体实现上有很多困难。

孙轩

iptables 做nat 的时候一般用了forward limit state RELATED,ESTABLISHED

尘归尘土归土

我们后面发邮件给康奈尔大学的一个研究人员，然后他测试说是我们的nat是不可以做这样的tcp穿透的。多谢大家帮忙，但是大家有兴趣的可是尝试一下，挺有意思的。如果有兴趣可以发我邮件，changning@tomonline-inc.com

platinum

[quote]原帖由 \"尘归尘土归土\"]我们后面发邮件给康奈尔大学的一个研究人员，然后他测试说是我们的nat是不可以做这样的tcp穿透的。[/quote 发表：\n\r\n当然不可以了，但是 UDP 就另当别论了\r\n不过也分哪种 NAT，Symmetric NAT 没戏，但 Cone NAT 却可以