这是一个创建于 365 天前的主题，其中的信息可能已经有所发展或是发生改变。
我的机器发起 DNS 查询，任意机器回应 DNS ，是 ISP 放行了特定于 DNS 协议的 UDP 流量么？
 |
1
allplay 2023-11-28 08:10:11 +08:00 via Android
这种问题在 V2EX 是不是太初级了
出站向 DNS 发起连接可以 入站 Nat 不可以 |
 |
2
flyqie 2023-11-28 09:16:45 +08:00 via Android
这不叫打洞。。你对打洞的理解有问题。。
|
 |
3
LindsayZhou 2023-11-28 09:28:14 +08:00
我来胡乱猜一下。
是作 snat 的时候绑定了目标地址。 就算是对应的端口有被动监听收包，如果 udp 包不是来自目标地址，也不会作转发。 #1 貌似还好？因为 udp 是无状态的，在作 nat 的时候，跟 tcp 相比，貌似会要在 nat 设备上显式的监听一个端口。 不是等连接结束，而是等一个超时时间。 之前做过 udp 代理软件，我觉得有点混淆也挺正常的。 |
 |
4
yolee599 2023-11-28 09:30:46 +08:00 via Android
建议 OP 详细了解一下 NAT 的原理，能回应是因为你发了请求出去才能回应
|
 |
5
busier 363 天前
1 、这不叫打洞。你对打洞的理解有问题。
2 、完全不懂 NAT 是怎么工作的！ 鉴定完毕！ |
Select Language