4.5的Full Cone NAT功能经过测试无效

萝卜大侠

夜夏风 发表于 2024-2-5 08:28
或者讲通俗一点，DMZ打开，Full Cone功能关闭，软件测试Full Cone。DMZ关闭，Full Cone功能打开，软件测 ...

从单台机器的安全上来讲，DMZ是比不上防火墙中的Full cone的，存在一些细微差别，但从实际应用角度来讲，你都要full cone nat了，基本上安全也就不存在了。
从你的截图，我看到你检测的应该还是RFC3489的检测方法，这个软件可以设置下RFC5780吗？

夜夏风

萝卜大侠 发表于 2024-2-5 09:22
从单台机器的安全上来讲，DMZ是比不上防火墙中的Full cone的，存在一些细微差别，但从实际应用角度来讲， ...

萝卜大侠好眼力，软件可以设置RFC5780，界面是这样的。主要是玩有些P2P联机的游戏，特别某些日厂的，它就非得Full Cone才行，不是Full Cone人都匹配不到。

萝卜大侠

夜夏风 发表于 2024-2-5 16:22
萝卜大侠好眼力，软件可以设置RFC5780，界面是这样的。主要是玩有些P2P联机的游戏，特别某些日厂的，它就 ...

点击test不显示结果吗？

夜夏风

萝卜大侠 发表于 2024-2-5 17:02
点击test不显示结果吗？

关闭DMZ，开启Full Cone NAT功能的结果是这样。TCP失败。

萝卜大侠

夜夏风 发表于 2024-2-5 17:20
关闭DMZ，开启Full Cone NAT功能的结果是这样。TCP失败。

看起来确实没有成功
你的场景是光猫设置桥接模式，然后在路由器上拨号吗？

夜夏风

萝卜大侠 发表于 2024-2-5 18:41
看起来确实没有成功
你的场景是光猫设置桥接模式，然后在路由器上拨号吗？ ...

是的，光猫桥接，路由器拨号。其他能够影响NAT类型的方法都可以成功，设备连接方式没有问题的，我用半年多了不会有那种低级错误的。对这个功能的期待主要是想要一个更加安全一些的方式或者功能来达成Full Cone。

萝卜大侠

夜夏风 发表于 2024-2-5 19:35
是的，光猫桥接，路由器拨号。其他能够影响NAT类型的方法都可以成功，设备连接方式没有问题的，我用半年 ...

我得年后才有机会试了，家里没有相关环境，你这边先用DMZ坚持一段时间,顺便问下，你那是啥游戏，我可以直接尝试一下

夜夏风

萝卜大侠 发表于 2024-2-6 09:17
我得年后才有机会试了，家里没有相关环境，你这边先用DMZ坚持一段时间,顺便问下，你那是啥游戏，我可以直 ...

好的，我只是反馈到，年后复工了你们再调整就行，不急在这一时。游戏的话可以说几乎只要是P2P联机的游戏都受到NAT的影响，GTA5的线上模式，大表哥的线上模式，格斗类游戏等等等，非常的多。

萝卜大侠

夜夏风 发表于 2024-2-6 18:15
好的，我只是反馈到，年后复工了你们再调整就行，不急在这一时。游戏的话可以说几乎只要是P2P联机的游戏 ...

安排工程师在跟进了，过俩天会有回复

shilaimu

我这边开启也是无效