完全穿透防火墙的基于UDP数据传输的P2P设计

nsqian

完全穿透防火墙前提：\r\n　防火墙至少允许内网用户使用80、或443协议连接外网服务器，并允许内网的udp协议的1024以上端口对外进行访问（DNS查询之类的必须）。\r\n\r\n建立P2P流程：\r\n１、客户端A登录服务器，可以使用80/443之类的必开放的端口进行登录连接请求。\r\n２、客户端A从服务器获取在线好友信息，有客户端B在线\r\n３、客户端A向B发起连接请求，信息先到达服务器，发送请求时A绑定一个UDP端口，并告知服务器，服务器转发此消息到B，B收到后，确认连接时回发服务器消息，也绑定一UDP端口，并使用此绑定端口向A发送UDP数据包，当然此数据包可能到达不了A，但此时的B应该说已经开放了这个端口，即使是通过防火墙出来的数据包，这时会在防火墙中留下状态\r\n４、A得到服务器的确认消息后，并收到了B的端口及IP，此时A发送UDP数据到B，那B应该收得到，B再回发消息到A时，数据也能到达了。此时应该算是创建了P2P的连接了吧。\r\n\r\n在这个考虑过程中忽略了跨防火墙时的具体细节，可能有不周到的地方，因为做了NAT之后的端口有可能不一样，也算是抛砖引玉，欢迎有兴趣的网安人士参与讨论！

chinaunix_li

A得到服务器的确认消息后，并收到了B的端口及IP，此时A发送UDP数据到B，那B应该收得到，B再回发消息到A时，数据也能到达了。此时应该算是创建了P2P的连接了吧。 \r\n\r\n\r\n应该是TCP连接把

nsqian

我分析的时候觉得TCP的很难建立，因为防火墙的状态序变换的时候控制了一些非正常的情况。

nsqian

这个几乎是目前最好的音频交流软件，声音效果异常的好，这就是基于P2P设计的，有兴趣的朋友可以下载用用，完全免费的。