Tolong periksa kewarasan.
Jika saya mengirim paket UDP dari Mesin A di belakang NAT ke port Mesin B N, di mana Mesin B berada di luar NAT (di tempat lain di Internet), dapatkah saya berharap bahwa NAT akan mengirimkan paket UDP yang diterima dari Mesin B di port N kembali ke port N pada Mesin A, tanpa memerlukan penerusan port manual pada NAT?
Hanya jika port sumber dari datagram keluar asli juga port N, dan jika NAT tidak memilih untuk mengapung port sumber.
Artinya, datagram UDP pertama dari Mesin A terlihat seperti ini di LAN Anda:
Source IP: MachineAPrivate
Source Port: PortA <-- note this is typically different than the destination port
Destination IP: MachineBPublic
Destination Port: PortN
Kemudian, setelah diterjemahkan oleh NAT ke arah outbound, terlihat seperti ini:
Source IP: NATPublic
Source Port: PortC <-- note this may or may not be the same as "PortA" above
Destination IP: MachineBPublic
Destination Port: PortN
Sekarang, ketika Mesin B membalas, balasan biasanya terlihat seperti ini:
Source IP: MachineBPublic
Source Port: PortN
Destination IP: NATPublic
Destination Port: PortC
Kemudian, setelah melalui proses terjemahan NAT inbound:
Source IP: MachineBPublic
Source Port: PortN
Destination IP: MachineAPrivate
Destination Port: PortA
Jadi, JIKA Mesin A mengirimkan frame dari port sumber yang sama dengan port tujuan ("Port N"), dan JIKA NAT dapat mempertahankan port sumber tersebut (yaitu, itu dikonfigurasi untuk mempertahankan port sumber bila memungkinkan, dan port sumber itu tidak digunakan), MAKA Anda dapat mengharapkan balasan ke "Port N" untuk kembali ke Mesin A.
Berikut referensi otoritatif tentang perilaku NAT UDP yang tepat:
RFC 4787 / BCP 127: Network Address Translation (NAT) Persyaratan Perilaku untuk Unicast UDP
Tutup, tetapi Mesin B perlu melihat alamat sumber dan nomor port yang sebenarnya diterima, yang mungkin berbeda dari N.
NAT di Mesin A mungkin tidak menggunakan port N yang sama dengan yang dikirim Mesin A. (Bayangkan mesin C di belakang NAT yang sama juga mengirim pada port N: mereka tidak bisa sama-sama menggunakannya.) Jadi Mesin B mungkin melihat port sumber yang berbeda, M. Tetapi jika NAT melakukan itu, maka seharusnya menerima lalu lintas yang dikirim kembali ke port M dan secara otomatis memetakannya kembali ke N di Mesin B.
Dengan kata lain, selama Mesin B mengirim kembali ke alamat sumber dan port sumber yang diberikan dalam paket yang diterimanya, Anda dapat mengharapkan paket kembali untuk menemukan jalan kembali ke sumber semula. Ini mengasumsikan bahwa paket kembali dikirim dalam waktu singkat, karena aturan NAT otomatis cenderung habis setelah beberapa menit.
Saya tidak mengharapkan itu.
Anda dapat memiliki banyak IP di belakang NAT, jadi Anda harus memilih yang mana harus diteruskan. Di luar NAT, hanya IP router yang terlihat dan IP NAT internal tidak terlihat.
UDP tidak membentuk koneksi, tetapi hanya datagram yang bepergian melintasi jaringan.
Ada juga perbedaan antara port pengirim dan nomor port penerima.