查看: 19667|回复: 10
公民, 积分 228, 距离下一级还需 72 积分
精华0帖子威望0 点积分228 点注册时间最后登录
本帖最后由 rickinus 于
23:11 编辑
今天想跟朋友联机，双方的网络设置都是nat2，dmz主机也设置好了，但派对语音参加后都会显示nat类型错误
光电战机发邀请就无限等待
有人知道解决方案吗
(241.08 KB, 下载次数: 21)
23:09 上传
下载次数: 21
(14.82 KB, 下载次数: 3)
23:10 上传
下载次数: 3
公民, 积分 141, 距离下一级还需 159 积分
精华0帖子威望0 点积分141 点注册时间最后登录
楼主你这算不错了，我这是NAT直接显示失败~连自己是几都不知道~
骑士, 积分 2334, 距离下一级还需 666 积分
精华0帖子威望0 点积分2334 点注册时间最后登录
我打COD不知道是几只显示strict，我还杀了俩人呢，虽说其他情况下都不知道自己怎么死的
公民, 积分 211, 距离下一级还需 89 积分
精华0帖子威望0 点积分211 点注册时间最后登录
<font color="#3899693 发表于
楼主你这算不错了，我这是NAT直接显示失败~连自己是几都不知道~
我原来也是，nat类型3，经常显示失败，各种无法连接，无语……
后来换了带拨号功能的路由一体机，nat类型为2，再没显示过失败
战士, 积分 1367, 距离下一级还需 133 积分
精华0帖子威望0 点积分1367 点注册时间最后登录
待机模式会导致NAT错误，NAT2应该能正常联机，都重启试试
公民, 积分 228, 距离下一级还需 72 积分
精华0帖子威望0 点积分228 点注册时间最后登录
我联机cod和bf都可以，就今天同城联机不行，明天都重启路由再试试
公民, 积分 141, 距离下一级还需 159 积分
精华0帖子威望0 点积分141 点注册时间最后登录
leon_hl 发表于
我原来也是，nat类型3，经常显示失败，各种无法连接，无语……
后来换了带拨号功能的路由一体机，nat类型 ...
求路由型号~我也去换个试试~
公民, 积分 211, 距离下一级还需 89 积分
精华0帖子威望0 点积分211 点注册时间最后登录
<font color="#3899693 发表于
求路由型号~我也去换个试试~
TP-LINK TD-W89841N 增强型 300M ADSL 无线路由一体机
公民, 积分 121, 距离下一级还需 179 积分
精华0帖子威望0 点积分121 点注册时间最后登录
本帖最后由 cjdgkr 于
14:44 编辑
NAT类型3的表示基本保持稳定。反而家里的是NAT2，玩游戏却更卡。
战士, 积分 1443, 距离下一级还需 57 积分
精华0帖子威望0 点积分1443 点注册时间最后登录
这问题跟基友也遇到过，有的设置了DMZ主机后就可以，有的怎么设置都不行，甚至我挂了VPN试都不行，真是搞不懂
Powered by
扫描二维码
下载 A9VG 客户端（iOS, Android）已有81人收藏
查看: 5152|回复: 6
nat address-group只有256个这可怎么办？
& &&&不知道各位有木有遇到用户要求一个地址池一个IP，然后大于300个IP的……
精彩评论 6
可以呀把子网变大一些就行了。不规范的做法。
本帖最后由 wenzhoucj 于
18:35 编辑
这里有个教育网的用户，他大概有270多个公网IP，要求是一个学校用一个IP地址NAT outband,然后服务器要用单独的IP映射，于是我在他接口下打了170多条NAT OUTBAND和200多条NAT SERVER，但是现在还是服务器用集中到一条ACL用一个地址映射出去的，如果他要求每个服务器都是用一个公网IP出去进来的话，如果每个服务器都用一个nat address-group做NATOUTBAND的换，256个明显是不够用的
这个具体是什么情况？？
划分子网 解决
通过【】发出！
地址组不是可以随便设置地址段嘛？
没有弄明白 ！！！
助理工程师
扫描二维码，关注H3C微社区有了NAT内网就安全了吗
有了NAT内网就安全了吗
　　NAT不是用来解决网络安全的问题的，NAT是为了解决IP地址枯竭的问题而设计的，当然NAT也有一定的安全性，同时在配置NAT的时候，都会同时配置端口过滤，这样安全性将会大大提高，如果要把NAT和FW做比较(其实无法作比较，两个不同的东东)，那么我们下面所说的NAT是一个没有做任何过滤的单纯的NAT。　　　　从原理上来说，有很多方法绕过NAT进入内部网络：　　　　1) 象木马等方式可以使得内部网络一台机器作为攻击内部网络的跳板，微软类似这样被搞过很多次了；　　2) 某些NAT无法阻挡源路由协议的攻击，攻击者可以由此进入内部网络(可以通过Windows下的tracert命令的-j参数进行测试， -j host-list Loose source route along host-list.)　　3) NAT如果不加过滤，一些伪造源IP地址的包也可能侵入内部网络　　4) 如果内部有台符合RFC标准的能够提供PASV方式的FTP服务器的话，外部用户可以通过这台FTP服务器进行FTP PASV方式的端口扫描。　　5) more and more...　　　　有太多方式可以透过NAT进入内部网络，而且还有一堆人都在研究怎么透过NAT甚至NAT+FW　　　　FW在很多方面可以加强整个内部网络的安全性：　　1) 端口过滤，端口过滤是加强安全的最基础的方式，可以防止想当一部分攻击；　　2) 地址过滤，可以防止一些伪造源IP地址的攻击和源路由攻击　　3) 会话过滤，好的FW可以做到会话级别的过滤　　4) 应用过滤，能够实现应用级别的过滤是FW的比较高级的功能了，过滤颗粒比较细　　5) more and more...　　　　结论是仅仅用NAT来实现网络安全是不够的，FW有很多NAT实现不了的功能，完整的网络安全解决方案还应该包括网络防毒、IDS以及专家扫描系统等等，我认为最重要的还是管理员的水平和尽不尽职。
&&&主编推荐
H3C认证Java认证Oracle认证
基础英语软考英语项目管理英语职场英语
.NETPowerBuilderWeb开发游戏开发Perl
二级模拟试题一级模拟试题一级考试经验四级考试资料
软件测试软件外包系统分析与建模敏捷开发
法律法规历年试题软考英语网络管理员系统架构设计师信息系统监理师
高级通信工程师考试大纲设备环境综合能力
路由技术网络存储无线网络网络设备
CPMP考试prince2认证项目范围管理项目配置管理项目管理案例项目经理项目干系人管理
职称考试题目
招生信息考研政治
网络安全安全设置工具使用手机安全
生物识别传感器物联网传输层物联网前沿技术物联网案例分析
Java核心技术J2ME教程
Linux系统管理Linux编程Linux安全AIX教程
Windows系统管理Windows教程Windows网络管理Windows故障
数据库开发Sybase数据库Informix数据库
&&&&&&&&&&&&&&&
希赛网 版权所有 & &&jrtplib跨网络通讯NAT穿透问题解决方法 - DoubleLi - 博客园
前几篇文章讲了使用jrtplib在Android和pc端进行通讯的方法
在实际项目中，手机端和pc端一般不会在同一个子网内，两者之间联络可能要走路由器之类的NAT(网络地址转换&Network Address Translation))设备
假设服务端IP地址为 112.20.30.40，管理多个摄像头
服务端建立一个serversocket绑定固定的端口如8000，用来接收客户端的请求
对于不同的摄像头分别建立不同的rtpsession，用来发送视频流到客户端，比如&camera1&对应的rtp端口为18000
当客户端请求此摄像头数据时，便将客户端的ip和rtp端口加到rtpsession的destination中（观察者模式），然后发送视频数据
客户端（IP假设为192.168.1.100）， 建立rtp对象用来接收服务端发送的视频流，端口设置为9000，
客户端连接到的路由器IP地址为192.168.1.1，对应的外网地址为172.20.30.200，
但NAT的行为模式是，只能从内部开门，也就是说，服务端如果想通过18000端口往客户端的9000端口发数据的话
这个数据在路由器上就直接被抛弃掉了，不会转发到客户端，解决方法很简单，客户端在接收数据之前先往服务端的18000端口随便发个数据，
这样门就打开了，服务端的数据就可以进来了（专业一点的术语叫UDP hole punching，黑客搞远程控制必备技能啊）。
具体到代码中的话，如下:
int&rtpsock&=&((RTPUDPv4TransmissionInfo&*)m_pRTPSessionVideo-&GetTransmissionInfo())-&GetRTPSocket();&&
&&&&&&&&if&(rtpsock&!=&-1)&{&&
&&&&&&&&&&&&sockaddr_in&skA&&
&&&&&&&&&&&&unsigned&long&destAddr&=&inet_addr("112.20.30.40");&&
&&&&&&&&&&&&memcpy(&skAddr.sin_addr,&&destAddr,&sizeof(destAddr));&&
&&&&&&&&&&&&skAddr.sin_port&=&htons(18000);&&
&&&&&&&&&&&&skAddr.sin_family&=&AF_INET;&&
&&&&&&&&&&&&status&=&connect(rtpsock,&(sockaddr&*)&skAddr,&sizeof(skAddr));&&
&&&&&&&&&&&&LOGI("status&is&%d",&status);&&
&&&&&&&&&&&&int&sendcount&=&send(rtpsock,&(void&*)"test",&sizeof("test"),&0);&&
&&&&&&&&&&&&LOGI("rtpsock&is&%d,&send&data&%d",&rtpsock,sendcount);&&
&&&&&&&&}&&
&&&&&&&&m_pRTPSessionVideo-&BeginDataAccess();&&
这个里面没做读写检查，不过无所谓了，已经能用了
参考文档：&严格Nat问题有谁解决了？快折磨疯我了_warframe吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：99,782贴子：
严格Nat问题有谁解决了？快折磨疯我了
无法和好友联机了，也匹配不到人，置顶帖里没说，防火墙关了也没效果，那个发送到是什么意思？
毕业论文 我选题是中日...
小2j！！！！！！！！！
输入验证码，我明明输入...
求助，两块固态硬盘，其...
票牛教你如何买到热门、便宜、真实的演出门票！
开vpn试试？
需要个小三……
校园网？换个路由器&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;&#x00BB;
真烦恼，不知道是显示器坏了还是显卡坏了，每晚夜深看电影老是显示不了演员们的衣服！
╮(╯▽╰)╭我也有这个问题啊，烦死了啊
看我Q&A第41条，里面写的不能解决也就不是你一个人能解决的了
你应该先说你是啥网络 电信找网通那就是自虐如果是电信 亚洲区很卡 所以我直接就选美西 快的一逼 因为电信的海底光缆直通美西 而亚洲全要靠湾湾站中转
贴吧热议榜
使用签名档&&
保存至快速回贴