Frage zu Network Adress Translation (NAT)

[WarDynasty]

Hat jemand eine Idee, wie 2 Computer via TCP miteinander kommunizieren können, ohne dass das NAT dafür kon-
guriert werden muss?!

mfg

 

[Hexcode]

Inwiefern? NAT brauchst du doch nur wenn du beispielsweise einen Internet-Anschluss hast und demnach mehrere Rechner sich eine externe IP teilen...

 

[WarDynasty]

Angenommene Situation:
• Der Client möchte den Server mit der Adresse 10.0.0.1 kontaktieren
– Die Adresse 10.0.0.1 ist eine lokale Adresse und kann nicht als Adresse im globalen
Internet verwendet werden
– Die einzige nach außen sichtbare Adresse ist: 138.76.29.7
• Lösung: Statische Konfiguration von NAT, so dass eingehende Anfragen
angemessen weitergeleitet werden
– Beispiel: [123.76.29.7, Port 2500] wird immer an [10.0.0.1, Port 25000] weitergeleitet

Wie kann das gelöst werden ohne jegliche Konfiguration?

 

[Hummerman]

Gar nicht.

 

[TheBigG]

beide in ein vpn packen

 

[Hexcode]

Wie kann das gelöst werden ohne jegliche Konfiguration?

Definitiv gar nicht...
Entweder beide per VPN in ein Netz oder per Portweiterleitung arbeiten.

 

[WarDynasty]

Naja mit Relaying?!
– Server hinter einem NAT-Router baut eine Verbindung zu einem Relay auf (welches
nicht hinter einem NAT-Router liegt)
– Client baut eine Verbindung zum Relay auf
– Relay leitet die Pakete vom Client zum Server und umgekehrt weiter

 

[heiner.hemken]

Dann erkläre mal bitte, wie das mit den Paketen denn so laufen soll.

 

[hominidae]

..das geht automatisch indem der "Server" die Verbindung aufbaut, also die Seite hinter der NAT-FW (10.0.0.1)...dann kann der Client über die Verbindung auch Daten senden....ist aber nicht die Norm

Edit: wird zB bei FTP gemacht...wenn Du im Control-Channel einen Download startest kann die NAT-FW das mitlesen und den Port für die Download-Session öffnen/weiterleiten)

 

[WarDynasty]

meine Frage war übrigens so gemeint, dass sich beide Computer je hinter einem eigenen NAT befinden.

 

[Hummerman]

VPN entspricht deinem Relay.

 

[WarDynasty]

Bei VPN wird das NAT doch auch konfiguriert werden müssen : Building a tunnelled VPN using ESP (static IPs, through NAT) - www.mad-hacking.net

 

[Hummerman]

Nein, das VPN-Gateway ist ja nicht hinter einem NAT-Router. Andernfalls ist es halt einfach nicht möglich.