Comments on: 漫谈打洞

By: rmrf

rmrf — Wed, 11 Jun 2008 05:10:20 +0000

我有机会试试吧，貌似可行

atppp — Tue, 10 Jun 2008 03:50:06 +0000

嗯。。给一个土鳖办法：第一步先在 A 上：

ssh -L 4444:B:22 C

之后在 A 另一个终端：

ssh -R 5555:127.0.0.1:80 localhost -p 4444

之后 C 上可以访问 localhost:5555 来访问 A 的 web。

不知道是否有错。。

rmrf — Tue, 10 Jun 2008 02:49:40 +0000

Hi atppp.
ssh的打洞是单向的，A->C->B ，需要一个中间的C，到A和B都是通的。能否找到双向的打洞方式？假如C仅能到B，A仅能到C。有没有办法让B可以访问A上的资源？

hayate — Sun, 02 Mar 2008 17:59:02 +0000

再补充一个
有种叫teredo的技术可以用来打洞，原理是ipv6 over udp
所以NAT必须允许udp，并且NAT必须不能是对称NAT
不过貌似适用范围还是很广的。好处是连接建立后，是点对点的不需中转，速度很快。缺点是需要软件支持ipv6

hayate — Wed, 14 Nov 2007 09:22:08 +0000

似乎还有一种打洞的办法就是某些vpn软件用的
就是两台内网A B机器在服务器C的帮助下约好一个时间同时向对方发udp数据包由于TCP的性质会认为对方的数据包正好是己方数据包的reply 所以防火墙不会阻拦然后就不需要C了 A B可以直连了
不知道上面的openvpn是不是这种？

fancy — Tue, 04 Sep 2007 09:37:33 +0000

来拜一下acore。嗯。
技术男。哈哈。