文章目录 防火墙默认策略 防火墙朝向问题 防火墙朝向相同 防火墙朝向不同 非活跃连接被防火墙清理 SANT STUN NAT 的不同行为 穿透 NAT+防火墙:STUN 不可用时,使用中继模式 中继协议: TURN、 DERP 穿透 NAT+防火墙:一些改进措施 穿透 hard-nat: 暴力端口扫描 基于生日悖论改进暴力描:hard-side 多开端口+easy-side 随机探测 双 hard-nat 场景 控制端口映射过程:UPnP/NAT-PMP/PCP 协议 多NAT 协商 同一 CGNAT 侧直连 IPv6</