sp;
|
Client
A (192.168.0.20:4000) Client B
(192.168.0.10:40000)
首先，Client A登录服务器，NAT A为这次的Session分配了一个端口60000，那么Server S收到的Client
A的地址是202.187.45.3:60000，这就是Client A的外网地址了。同样，Client B登录Server S，NAT
B给此次Session分配的端口是40000，那么Server S收到的B的地址是187.34.1.56:40000。
此时，Client A与Client B都可以与Server S通信了。如果Client A此时想直接发送信息给Client B，那么他可以从Server
S那儿获得B的公网地址187.34.1.56:40000，是不是Client A向这个地址发送信息Client
B就能收到了呢？答案是不行，因为如果这样发送信息，NAT
B会将这个信息丢弃（因为这样的信息是不请自来的，为了安全，大多数NAT都会执行丢弃动作）。现在我们需要的是在NAT
B上打一个方向为202.187.45.3（即Client A的外网地址）的洞，那么Client A发送到187.34.1