关于 NAT 网络访问的问题

[ryuutanyou]

最近在做一些实验，在一个环境中有两个路由器和两台主机，连接方式如下图，过程中产生了几个问题，查询了一些资料 NAT 转换过程是单向的,下层网主动访问上层网时会转换为上层 IP,而上层网访问下层网 IP 时无法转换。

按照这个说法

1. 机器 A 可以 ping 通机器 B
2. 机器 B 不能 ping 通 A 机器
3. 机器 A 可以访问到 192.168.100:4000
4. 机器 B 不能访问 192.168.5.100:5000

问题 1:但是机器 A 访问机器 B 网站时候，通信不也是双向的么，机器 B 需要返回响应给机器 A 的浏览器，那么就说明机器 B 在回传消息时候是能找到机器 A ，但是这个现象又和上述的 2 和 4 相悖，这种原因是什么？

问题 2:如果想让机器 B 能正常访问或者 ping 通机器 A ，在只操作机器 A 的情况下，有什么办法么？类似于问题 1 中描述的，机器 B 回传响应的方式，这种方式如何在 A 机器上实现。

[jsq2627]

问题 2：我知道在路由器 192.168.5.1 上可以做端口转发，有没有方法不通过操作路由器，直接在机器 A 上能做到端口转发呢？

方法 1: 如果路由器支持 UPnP/IGD 或者 NAT-PMP ，那么机器 A 可以通过这两个协议向路由器申请建立一条“端口转发”。各类 PCDN/BT 软件一般都是这种方式。国内几乎家家路由器的 UPnP/IGD 映射表里都躺着爱奇艺的几个端口。
方法 2: NAT 打洞技术。广泛用于各类实时音视频软件。