Natter: 在 NAT1 下开放公网 TCP 端口

[mikewang]

Natter

GitHub: https://github.com/MikeWang000000/Natter

---

目前公网 IP 越来越稀缺，有些地区已经无法申请公网 IP 了。
不过，在 NAT 1 网络下，我们可以通过一种 “打洞” 的方式，将本地的 TCP 端口暴露至公网上，运行 HTTP 服务等。
经过一番研究，我使用 Python 写了一个工具，起名叫 Natter 。

简洁地说，Natter 的原理就是端口重用：

1. 由本地端口 A 向外发起 TCP 长连接，维持 NAT 端口映射关系；
2. 同时监听端口 A ，对外提供服务。

Natter 应当运行于路由器上，因为这样只经过一层 NAT 。不过，正确设置 DMZ 主机，经过多层 NAT 也是 OK 的。

好消息是国内运营商级 NAT 多数已经转为 NAT 1 了，因此开放公网 TCP 端口应该是比较容易的。
目前我在中国移动的家庭宽带上已经成功使用 Natter 开放公网 TCP 端口。

[mikewang]

@wym0823 Windows 下直接安装 Python 3 就行
@shikkoku 设置 DMZ ，用局域网机打洞亦可
@Peven 显示成功就代表有戏，有可能我测试服务写的有 bug…比较仓促，欢迎提 issue

[1041412569]

@mikewang 问问 windows 有类似 iptables 的工具吗

[JoeoooLAI]

Star 了。。。牛

[mikewang]

@1041412569 Windows 下可能比较尴尬，后续考虑直接在 Natter 上集成转发功能。

[Archeb]

挺有意思的，star 了，希望继续完善。

[Peven]

@mikewang -t 测试倒是行的

[qingmuhy0]

@ronman 我也有这个疑问。

[mikewang]

@qingmuhy0 任意一个能保持很长很长 TCP 连接的地址都行。目前 Natter 是向 www.qq.com:80 发起 HTTP Keep-Alive

[xixiv5]

长链接的话，我 0757 的佛山移动会过段时间 5 分钟左右释放掉 UDP 端口，我经常 L2TP 和远程桌面连接会被断开，tcp 目前还没察觉到

[xixiv5]

@xixiv5 给人的感觉就是，一个公网 IP 给太多用户使用了 只能这样回收端口了

[LGA1150]

@acbot altsvc

[XiLingHost]

@acbot 你说的是 SRV 记录吗

[shikkoku]

@mikewang #21 我尝试端口转发吧，DMZ 太暴力了。

[mikewang]

#29 @xixiv5 一般情况下运营商是不会随意断开 TCP 的，否则这个网就几乎没法用了。
Natter 对 TCP 的保活做得算是比较激进的，默认间隔 10 秒就向外发一次数据。

[Zy143L]

star 奉上

[missdeer]

家宽 NAT 对称型，残念。。。

[Zy143L]

联通打洞没问题 但是 http 访问会直接 RESET
发现一个问题就是 NAT 测试不准?有时候测出来是 NAT4

[mikeluckybiy]

@missdeer 对称型 NAT 和锥形 NAT 有什么区别么？

[mikeluckybiy]

@Peven 同样问题，-t 测试正常，端口转发不行

[acbot]

@LGA1150
@XiLingHost 是的，但是浏览器不支持啊