这是一个创建于 353 天前的主题，其中的信息可能已经有所发展或是发生改变。
我的机器发起 DNS 查询，任意机器回应 DNS ，是 ISP 放行了特定于 DNS 协议的 UDP 流量么？
 |
1
allplay 353 天前 via Android
这种问题在 V2EX 是不是太初级了
出站向 DNS 发起连接可以 入站 Nat 不可以 |
 |
2
flyqie 353 天前 via Android
这不叫打洞。。你对打洞的理解有问题。。
|
 |
3
LindsayZhou 353 天前
我来胡乱猜一下。
是作 snat 的时候绑定了目标地址。 就算是对应的端口有被动监听收包，如果 udp 包不是来自目标地址，也不会作转发。 #1 貌似还好？因为 udp 是无状态的，在作 nat 的时候，跟 tcp 相比，貌似会要在 nat 设备上显式的监听一个端口。 不是等连接结束，而是等一个超时时间。 之前做过 udp 代理软件，我觉得有点混淆也挺正常的。 |
 |
4
yolee599 353 天前 via Android
建议 OP 详细了解一下 NAT 的原理，能回应是因为你发了请求出去才能回应
|
 |
5
busier 351 天前
1 、这不叫打洞。你对打洞的理解有问题。
2 、完全不懂 NAT 是怎么工作的！ 鉴定完毕！ |
Select Language