自建 p2p VPN 如何突破运营商的 UDP 限制

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 1046 days ago, the information mentioned may be changed or developed.

想写一个类似于 VPN 的项目来练手熟悉一下网络原理，类似于 zerotier
暂时的架构是 1 server 非转发模式，仅打洞, n client 。。

想请教一下运营商的 UDP 限制到底是基于什么，怎么绕过？打洞的成功率靠什么。

9 replies • 2024-01-04 20:12:03 +08:00

vfs

Jan 4, 2024

直接建议放弃，没有服务器中转肯定不行

cleanery

Jan 4, 2024

因为 UDP 无状态, 易伪造, 所以很多地方对 udp 的限制都比较多, 主要体现在丢包, 限速
udp 的限制一般都是有时效性的, 针对 ip 和端口号进行限制
NAT 穿透简单过程可以参考 https://www.cnblogs.com/yorkyang/p/9995441.html
成功率主要取决于 NAT 类型和防火墙限制

AoEiuV020JP

Jan 4, 2024

一个核心是，双方列出自己所有 ip ，包括服务器看到的 remote ip port ，然后各自监听端口，对方一个一个 ip 尝试发送 udp 包看这边能不能收到能不能回复，能就打洞成功了，
udp 二元组，本该是与 source 无关的，但运营商可能会去判断，这个入网 udp 的 source 不是刚才出网 udp 的 destination ，那就不给转发，这就是限制了，具体不同的限制罗辑就表现不同的 nat 级别，