[论文解读] Peer-to-Peer Communication Across Network Address Translators

Bryan Ford, P. Srisuresh+1 more|ArXiv.org|Mar 18, 2006

Peer-to-Peer Network Technologies参考文献 20被引用 332

一句话总结

本文提出并分析了一种鲁棒的、应用层的洞穿技术，用于在NAT环境下实现对等通信，证明了该技术在UDP和TCP协议上的有效性。研究发现，82%的测试NAT支持UDP洞穿，64%支持TCP洞穿，表明尽管NAT行为尚未标准化，该技术在实际应用中仍具可行性。

ABSTRACT

Network Address Translation (NAT) causes well-known difficulties for peer-to-peer (P2P) communication, since the peers involved may not be reachable at any globally valid IP address. Several NAT traversal techniques are known, but their documentation is slim, and data about their robustness or relative merits is slimmer. This paper documents and analyzes one of the simplest but most robust and practical NAT traversal techniques, commonly known as "hole punching." Hole punching is moderately well-understood for UDP communication, but we show how it can be reliably used to set up peer-to-peer TCP streams as well. After gathering data on the reliability of this technique on a wide variety of deployed NATs, we find that about 82% of the NATs tested support hole punching for UDP, and about 64% support hole punching for TCP streams. As NAT vendors become increasingly conscious of the needs of important P2P applications such as Voice over IP and online gaming protocols, support for hole punching is likely to increase in the future.

研究动机与目标

• 记录并分析洞穿技术作为一种在NAT之间实现对等通信的实用方法。
• 证明在行为正常的NAT环境下，洞穿技术可可靠地应用于UDP和TCP协议。
• 评估洞穿技术在各类不同厂商部署的NAT设备中的实际兼容性。
• 识别影响洞穿成功与否的关键NAT行为，特别是在多层NAT环境中的表现。
• 倡导一种简单、鲁棒的洞穿技术，避免使用复杂且脆弱的变通方法，以防长期失效。

提出的方法

• 作者开发并部署了一款名为NAT Check的工具，从自选用户群体中收集真实世界中NAT行为的数据。
• 通过让对等方同时向彼此的公网端点发起出站连接，分析UDP的洞穿机制，从而在NAT之间建立双向会话。
• 对于TCP，通过使用SO_REUSEADDR/SO_REUSEPORT套接字选项扩展洞穿技术，使同一本地端口可同时发起连接尝试。
• 识别并测试了回环转换（hairpin translation）行为，即NAT必须将数据包转发回同一内网主机，这是多层NAT环境中的关键要求。
• 通过观察来自不同NAT后方的两个对等方是否能成功建立对等会话，来评估NAT行为。
• 将结果与使用STUN和STUNT协议的独立研究进行对比，以佐证发现，特别是在UDP兼容性方面。

实验结果

研究问题

• RQ1 在真实部署中，现有NAT对UDP洞穿的支持程度如何？
• RQ2 相同的洞穿技术能否可靠地应用于TCP连接？哪些套接字级机制使其成为可能？
• RQ3 哪些特定的NAT行为（如回环转换）是实现多层NAT拓扑中洞穿成功的关键？
• RQ4 洞穿技术在不同NAT厂商和型号中的可靠性如何变化？
• RQ5 简单、鲁棒的洞穿技术与更复杂但能绕过NAT缺陷的技术之间存在哪些权衡？

主要发现

• 约82%的测试NAT支持UDP通信的洞穿。
• 约64%的测试NAT支持TCP流的洞穿，表明TCP洞穿是可行的，但支持度低于UDP。
• 洞穿的成功与否关键取决于NAT是否支持回环转换，尽管该功能尚未广泛实现，但在多层NAT拓扑中却是必需的。
• 该技术在行为正常的NAT环境下表现可靠，且无需特殊权限或网络拓扑知识，适用于一般对等应用。
• 使用STUN和STUNT协议的独立验证确认了NAT Check的结果，尽管数据来自自选样本，但结果仍具可信度。
• 尽管NAT行为尚未标准化，洞穿技术仍是跨NAT实现对等通信的一种可行、透明且应用层的解决方案。