[点晴永久免费OA]NAT穿透：内网通信的"破壁者"
|
admin
2026年8月26日 16:9
本文热度 68
|
引一个让无数工程师头疼的问题
这就是 VOIP 领域最经典的"NAT 穿透"问题。今天我们就来彻底搞清楚：NAT 为什么会阻断 VOIP？又该如何"破壁"？
一NAT是什么？先搞懂"墙"在哪里
1.1 NAT 的本质：地址翻译
NAT（Network Address Translation，网络地址转换）运行在路由器/防火墙上，核心做一件事：把内网私网 IP 替换成公网 IP，让内网设备能访问互联网。
1.2 NAT 的核心规则：只允许"由内向外"
NAT 维护一张转换表，记录"内网 IP:端口 ↔ 公网 IP:端口"的映射关系。关键规则是：
这就像公司前台：你从内部打出去，前台帮你转接并记录；但如果外部直接打到前台说"找工位100的员工"，前台不知道怎么转，直接拒绝。
二NAT的四种类型：不是所有NAT都一样
根据 RFC 3489，NAT 分为四种类型，穿透难度从易到难依次递增。理解类型是选择穿透方案的前提。
三VOIP中的NAT问题：信令和媒体双重受阻
NAT 对 VOIP 的影响是双重的——SIP 信令和 RTP 媒体流都会出问题。
四STUN / TURN / ICE：穿透三板斧
业界发展出一套标准的 NAT 穿透方案，由三个协议组成，合称 ICE 框架。
4.1 STUN：探测公网地址
STUN（Session Traversal Utilities for NAT）让内网设备向公网 STUN 服务器发请求，STUN 服务器返回"你在我眼里是什么地址"——也就是 NAT 映射后的公网 IP:端口。话机拿到这个地址后，写入 SDP，对端就能往这个地址发 RTP。
4.2 TURN：中继兜底
TURN（Traversal Using Relays around NAT）是"终极兜底"——当 STUN 穿透失败时（典型是对称型 NAT），所有媒体流经 TURN 服务器中继转发。代价是增加延迟和服务器带宽消耗，但能 100% 保证可达。
4.3 ICE：智能选路框架
ICE（Interactive Connectivity Establishment）不是一个独立协议，而是一个框架，把 STUN 和 TURN 组合起来使用：
五SIP NAT穿透五种方案对比
除了 STUN/TURN/ICE，SIP 侧还有 ALG、SBC、媒体代理等方案。以下是完整对比。
六NAT穿透故障排错流程
遇到 VOIP 单通或无法通话时，按以下流程逐步排查。
总一张表收束全部要点
阅读原文：点击这里
该文章在 2026/8/26 16:09:53 编辑过
400 186 1886
