Linux对称NAT的UDP穿越
〖ONE〗、Linux对称NAT的UDP穿越 在Linux环境下，基于ip_conntrack实现的对称NAT可以通过UDP穿越技术实现内网主机之间的直接通信，而无需依赖公网服务器的协助。***是对该技术的详细解析：Linux NAT基于ip_conntrack的工作机制 Linux的NAT功能是基于ip_conntrack模块实现的。
〖Two〗、UDP穿透技术在Linux系统中是通过使用类似NAT的机制，在穿透技术客户端和服务器之间建立中心对等通信端口。客户端通过发送给服务器一些专有信息，从而实现端口的转换和路由，完成两个相邻网络之间的通信连接。之所以UDP穿透技术在Linux系统中受欢迎，是因为它提供了有效的穿透手段以及一定的安全性。
〖Three〗、直接发送数据包尝试穿透：双方设备根据收到的地址信息，直接向对方的公网IP和端口发送UDP数据包。若NAT类型允许（如完全锥型NAT），数据包可穿透NAT到达对方设备，建立P2P连接。局限性依赖NAT类型：对称型NAT会为同一内网设备与不同外部设备通信分配不同公网端口，导致内网打洞失败。
〖Four〗、对称NAT一个请求对应一个端口，非对称NAT多个请求对应一个端口。3 安全系数 对称型 端口受限锥型 受限锥型 全锥型 网络打洞 1 打洞条件 中间服务器保存信息、发出UDP隧道命令，网关需为Cone NAT类型，Symmetric NAT不适用。
linux下iptables的nat关于SNAT和DNAT转发实验
在初始状态下，filter表的默认规则是接受所有数据包，nat表中没有建立任何规则，Linux的路由转发功能是开启的。为了实现从H2的11122端口访问H3的22端口，我们配置了DNAT规则。然而，尽管设置了规则，连接依然被拒绝或超时。
实验环境：debian机器位于内网，网卡ens38的IP地址为1712/24，网关为1711（router的eth2）。实现步骤：确保debian机器开启IP转发功能。使用iptables命令配置SNAT规则，将内网主机的源IP地址转换为网关IP地址。测试SNAT效果，通过内网主机访问外网资源，并观察出口IP地址是否已转换。
SNAT的实现方式：先把Linux系统ipv4数据包的转发功能打开，系统就有了路由功能。
linux开启ipv4转发
〖ONE〗、修改内核参数 临时开启（重启后失效）：使用命令echo 1 /proc/sys/net/ipv4/ip_forward，或者通过sysctl -w net.ipvip_forward=1命令来开启IPv4转发功能。使用cat /proc/sys/net/ipv4/ip_forward命令查看是否设置成功，如果显示1，则表示已成功开启。
〖Two〗、在Linux下启用IP转发功能的介绍如下：检查IP转发是否开启 使用sysctl命令：输入sysctl net.ipvip_forward，如果输出为net.ipvip_forward = 0，则表示IP转发未开启。检查/proc下的文件：输入cat /proc/sys/net/ipv4/ip_forward，如果输出为0，同样表示IP转发未开启。
〖Three〗、cat/proc/sys/net/ipv4/ip_forward0 正如我们所见，ipv4转发没有开启（值为0）。启动ip转发 通过sysctl我们可以开启ipv4的转发功能（无需重启）：sysctl-wnet.ipvip_forward=1 或者 echo1/proc/sys/net/ipv4/ip_forward 这种设置只是暂时的；它的效果会随着计算机的重启而失效。