NAT 兼容性

为了在外部用户设备和会话主机之间建立直接连接,HDX™ Direct 利用打洞技术进行 NAT 穿越,并利用 STUN 促进客户端设备和会话主机的公共 IP 地址和端口映射的交换。这类似于 VoIP、统一通信和 P2P 解决方案的工作方式。

只要防火墙和其他网络组件配置为允许用于 STUN 请求和 HDX 会话的 UDP 流量,外部用户的 HDX Direct 预计将正常工作。但是,在某些情况下,用户和会话主机网络的 NAT 类型会导致不兼容的组合,从而导致 HDX Direct 失败。

验证事项

您可以使用 STUNTMAN 的 STUN 客户端工具 在客户端和会话主机上验证 NAT 类型和过滤:

  1. stunprotocol.org 下载适用于目标平台的相应软件包,并解压内容。
  2. 打开一个终端提示符,然后导航到内容已解压到的目录。
  3. 运行以下命令: .\stunclient.exe stunserver2024.stunprotocol.org --mode behavior
  4. 请记录输出结果。

    如果绑定和行为测试成功,则绑定测试行为测试都报告成功,并指定了 NAT 行为:

    网络地址转换成功

    如果测试失败,则绑定测试和/或行为测试报告失败。

    网络地址转换失败

  5. 运行以下命令: .\stunclient.exe stunserver2024.stunprotocol.org --mode filtering
  6. 请记录输出结果。

请参阅下表,根据客户端和会话主机的测试结果,确定外部用户的 HDX Direct 是否预期能正常工作:

客户端 NAT 行为 客户端 NAT 过滤 会话主机 NAT 行为 会话主机 NAT 过滤 预期能正常工作吗?
端点独立式映射 任意 端点独立式映射 任意
端点独立式映射 端点独立式过滤机制 地址依赖式映射 任意
端点独立的映射 地址依赖的过滤 地址依赖的映射 任意
端点独立的映射 地址和端口相关过滤 地址依赖的映射 任意
端点独立的映射 端点独立式过滤机制 地址和端口相关映射 端点独立过滤方式
独立于端点的映射 基于地址的过滤 基于地址的映射 任意
独立于端点的映射 地址和端口相关过滤 基于地址的映射 任意
基于地址的映射 任意 独立于端点的映射 独立于端点的过滤
地址依赖型映射 任何 端点独立型映射 地址依赖型过滤
地址依赖型映射 任何 端点独立型映射 地址和端口相关过滤
地址依赖型映射 任何 地址依赖型映射 任何
基于地址的映射 任意 地址和端口相关映射 任意
地址和端口相关映射 任意 独立于端点的映射 独立于端点的过滤
地址和端口相关映射 任意 独立于端点的映射 基于地址的过滤
地址和端口相关映射 任意 端点独立的映射 地址和端口相关过滤
地址和端口相关映射 任意 地址相关的映射 任意
地址和端口相关映射 任意 地址和端口相关映射 任意
失败 任意 任意 任意
任意 任意 失败 任意
失败 任意 失败 任意
NAT 兼容性