花生壳不是 NAT 吗？为什么还有流量限制？

[shyrock]

我一直以为 NAT 只是根据动态公网地址做映射，并提供一个域名解析到这个动态公网地址上。 因此绝大部分网络流量都是点对点传输的，最多有一些域名解析的流量会走花生壳的服务器。

但是最近试用了花生壳发现，花生壳给免费用户 1G 的流量，而我只是远程桌面操作一下家里的服务器，一会儿就花了 10M+的流量。 难道花生壳是中转了所有的流量？

[Roadkai]

花生壳用他们的服务器给你 NAT 的，肯定有流量限制。

[u20237]

如果是 ipv4 的 NAT4 ，必须经过中转服务器才行。如果没有 NAT 或 NAT 比较宽松，你还需要这些软件吗？

[laozhoubuluo]

"根据动态公网地址做映射，并提供一个域名解析到这个动态公网地址上" 叫 DDNS
花生壳的服务就是中转服务，说白了就是家里面起长连接到花生壳，您远程花生壳的服务器，花生壳服务器把流量通到您家里面对应的连接里面。

[shyrock]

@Roadkai #1 见我的附言，我认为 NAT 是客户端干的，服务端提供的是 DDNS 。

[shyrock]

@u20237 #2 为何 NAT4 要经过中转服务器？有没有原理图学习一下？

[shyrock]

@laozhoubuluo #3 我理解花生壳的服务中包含了 DDNS ，在花生壳的自我介绍中也说明了。
问题是 DDNS 只是域名解析而已，并不需要流量中转。

[Roadkai]

很简单，你 ping 一下花生壳给你的域名，看一下延迟就知道是中专还是 ddns 了

[zhengxinhn]

你确定你光猫上有公网 IP 么？即使有，花生壳也得在光猫上才能操作这个映射吧。然后你访问远程桌面的 IP 是不是你自己的公网 IP 不是很容易验证么

[NewYear]

你理解的现实：
1.NAT：指的是花生壳客户端实现的内网 IP+端口映射到光猫的外网 IP+端口

实际上的现实：
1.你的光猫没有外网 IP
2.再上层的运营商肯定有外网 IP ，但是花生壳没有能力入侵运营商的网络设备去为你“NAT”。即便它有这个技术，也不敢这样做（犯法）。
3.因此花生壳通过自己的网络、自己的设备、自己的服务器，帮你转发流量，所以会产生成本。

[shyrock]

@Roadkai #7 ping 不通。。。

[shyrock]

@zhengxinhn #8 电信的光猫拨号上网我理解是有公网 IP 的，只是并不固定。

[shyrock]

@zhengxinhn #8 我认为光猫有动态公网 IP 。
不过你说的第二点是对的，应该需要在光猫上做 NAT 才能能把内网 IP 映射到这个动态公网 IP 上去。。。
花生壳只在被控机上安装了客户端，应该是用了长连接的隧道。

[shyrock]

@NewYear #9 看来是花生壳用长连接的隧道穿透了内网，实现了外网访问内网机器。
只是速度挺快的，甚至让我以为是点对点。

[Lentin]

楼主要不去试试蒲公英

[dream7758522]

有没有可能，打洞失败，花生壳帮你转发了呢

[shyrock]

@Lentin 和花生壳的区别在哪儿？

[Lentin]

@shyrock 花生壳是端口映射 蒲公英是 nat 打洞（类似 zerotier/tailscale ）

[kxy09]

花生壳：ddns
花生壳内网版：流量转发
蒲公英：vpn 组网

[shyrock]

@Lentin #17 谢谢，等会儿试试。

不过，之前用 ZeroTier 经常性 relay 和断连，不知道是 ZeroTier 的锅还是电信使坏。。。同样技术的蒲公英可以吗。。。

[Lentin]

@shyrock #19 zerotier 不自建的话不如直接用蒲公英，最起码蒲公英的中继节点是国内的，不会失联，且免费。
有条件还是推荐自建 zerotiier 的 planet 节点，否则的话蒲公英可能是最优选了（蒲公英免费版有三个设备的数量限制