我在使用私有和公共 udp 端口时遇到了困难。我正在做一个客户端-服务器 VoIP 程序并且有一些问题。
1) 私有端口是您在 bind() 中使用的端口，对吗？
2) 公共端口是由防火墙分配的吧？因为它是我本地网络外部可见的端口。
3) 当我在本地网络上的两台机器之间进行调试时，我指定两者都发送/接收到专用端口，并且通信正常。如果我要与网络外的客户端通信，我会使用公共端口，对吗？
4) 本地网络上的两台主机有什么方法可以在公共端口上通信吗？因为这就是它在发布模式下的样子，所以最好确保它能够正常工作。
5) 路由器会将发送到公共端口的数据包转发到在私有端口上侦听的应用程序吗？所以发件人（如果在本地网络之外）指定公共端口而不是私有端口。
希望这很清楚，否则请询问！
提前致谢！ 约翰
【问题讨论】：
标签： c++ winapi sockets udp winsock
1) 私有端口是您使用的端口 在 bind() 中对吗？
没错。
2) 公共端口由 防火墙对吗？因为它是港口 在我的本地网络之外可见。
嗯，是的，但它不完全是防火墙。这是NAT。当然，NAT 可以（并且通常是）在防火墙中实现，但也有不使用任何 NAT 的防火墙。另一件需要注意的是，您可能有多个级别的 NAT（例如在家中的一个，在 ISP 中的一个），在这种情况下，将最外层 NAT 分配的端口称为公共端口可能是有意义的。
3) 当我在两个之间调试时 我本地网络上的机器，我是 指定两者都发送/接收到 私人港口，通讯工程。 如果我要与一个 我将使用我的网络之外的客户端 公共端口，对吧？
这取决于网络设置。由于您在问题中提到“客户端-服务器”，我假设客户端“连接”（发送第一个数据包）到服务器。如果服务器不在任何 NAT 之后，则其公共 IP/端口对将与本地 IP/端口对相同。但是如果服务器位于 NAT 之后，那么您就不能直接连接到它，因为它还没有分配公共端口。仅仅打开一个端口不会导致 NAT 分配一个公共端口，您需要从该端口实际发送一些东西。
因此，如果您的服务器在 NAT 之后，那么它必须充当客户端，并且客户端必须充当服务器，前提是客户端也不在 NAT 之后。如果双方都在 NAT 之后，那么您将需要第三方非 NATed 服务器来执行hole punching。请注意，在使用打孔时，通常会同时使用私有和公共端点，以防万一双方碰巧在同一个 LAN 中。
4) 有没有办法让两台主机上 本地网络进行通信 公共端口？因为那是什么 它将处于发布模式，它 最好确保它有效。
这取决于 NAT 设置。它可以忽略来自 LAN 内部的所有内容，并将 NAT 的公共地址作为目标。例如，我什至无法从家里的 PC 上 ping 我自己的公共地址。
5) 路由器会转发数据包吗 发送到公共端口 应用程序监听私有 港口？所以发件人（如果在 本地网络）指定公共 端口而不是私有端口。
请参阅我对 3) 的回答。当然，它会在分配公共端口后立即转发数据包，因为这是它首先分配的。但它可能会检查传入的数据包是否来自与导致端口打开的数据包发送到的相同地址和端口，因此它是对先前发送的数据包的有效响应，而不仅仅是一些随机的黑客试图破解在。
【讨论】：