Citrix DaaS
感谢您提供反馈

这篇文章已经过机器翻译.放弃

NAT 兼容性

为了在外部用户设备和会话主机之间建立直接连接,HDX Direct 利用打孔进行 NAT 遍历和 STUN,以促进客户端设备和会话主机的公有 IP 地址和端口映射的交换。 这类似于 VoIP、统一通信和 P2P 解决方案的工作方式。

只要将防火墙和其他网络组件配置为允许 STUN 请求和 HDX 会话的 UDP 流量,面向外部用户的 HDX Direct 就可以正常工作。 但是,在某些情况下,用户和会话主机网络的 NAT 类型会导致不兼容的组合,从而导致 HDX Direct 失败。

验证

您可以使用 STUNTMAN 的 STUN 客户端实用程序:

  1. 从以下位置下载目标平台的相应程序包 stunprotocol.org,然后提取内容。
  2. 打开终端提示符并导航到提取内容的目录。
  3. 运行以下命令: .\stunclient.exe stunserver.stunprotocol.org --mode behavior
  4. 记下输出。

    如果绑定和行为测试成功,则 结合试验行为测试 报告成功,并指定 NAT 行为:

    NAT 成功

    如果测试失败,则 结合试验行为测试 报告失败。

    NAT 故障

  5. 运行以下命令: .\stunclient.exe stunserver2024.stunprotocol.org --mode filtering
  6. 记下输出。

请参阅下表,根据客户端和会话主机的测试结果确定适用于外部用户的 HDX Direct 是否应正常工作: |客户端 NAT 行为 |客户端 NAT 筛选 |会话主机 NAT 行为 |会话主机 NAT 筛选 |预期有效? | |— |— |— |— |— | |端点独立映射 |任意 |端点独立映射 |任意 |是 | |端点独立映射 |独立于终端的筛选 |地址依赖映射 |任意 |是 | |端点独立映射 |地址相关过滤 |地址依赖映射 |任意 |否 | |端点独立映射 |地址和端口相关筛选 |地址依赖映射 |任意 |否 | |端点独立映射 |独立于终端的筛选 |地址和端口依赖型映射 |独立于终端的筛选 |是 | |端点独立映射 |地址相关过滤 |地址依赖映射 |任意 |否 | |端点独立映射 |地址和端口相关筛选 |地址依赖映射 |任意 |否 | |地址相关映射 |任意 |端点独立映射 |独立于终端的筛选 |是 | |地址相关映射 |任意 |端点独立映射 |地址相关过滤 |否 | |地址相关映射 |任意 |端点独立映射 |地址和端口相关筛选 |否 | |地址相关映射 |任意 |地址相关映射 |任意 |否 | |地址相关映射 |任意 |地址和端口相关映射 |任意 |否 | |地址和端口相关映射 |任意 |端点独立映射 |独立于终端的筛选 |是 | |地址和端口相关映射 |任意 |端点独立映射 |地址相关过滤 |否 | |地址和端口相关映射 |任意 |端点独立映射 |地址和端口相关筛选 |否 | |地址和端口相关映射 |任意 |地址相关映射 |任意 |否 | |地址和端口相关映射 |任意 |地址和端口相关映射 |任意 |否 | |失败 |任意 |任意 |任意 |否 | |任意 |任意 |失败 |任意 |否 | |失败 |任意 |失败 |任意 |否 |

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译,仅供您参考。Cloud Software Group 无法控制机器翻译的内容,这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性,或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容,我们均不作任何明示或暗示的保证,并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议(产品或服务与已进行机器翻译的任何文档保持一致)下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题,Cloud Software Group 不承担任何责任。
NAT 兼容性

在本文中