关于 NAT type 问题

[Unknowncheats]

成迷于 elite dangerous,P2P 游戏，但是直连虽然是 full cone 但是国内的网络你们是知道的，登陆都登陆不上。搞个个 aliyun，openvpn 搭上，推送全局路由，但是发现 NAT type 是严格…………求解

[alschw]

t/584303

[LGA1150]

https://blog.chionlab.moe/2018/03/31/full-cone-nat-with-linux-2/

[yexm0]

给钱吧
uu.163.com/box/

[Unknowncheats]

@LGA1150 服务器测试 NAT type 已经是 full cone

[Unknowncheats]

@yexm0 想自己折腾，最主要是我这学生机便宜

[Unknowncheats]

@LGA1150 在网上找到的方法，openvpn 分配静态 IP,iptables 直接转发端口到 openvpn 内部 IP,我测试了下并不靠谱

[shikkoku]

S*ad*wsocks 可以 fullcone。

[Liqianyu]

非要自建的话...
l2tp or wireguard➕UDPSpeeder
我是不建议浪费时间的，选择适合自己的专业游戏加速器才是王道。
因为即使技术都弄好，你要不够钱买 or 没有路子买加速器的线路，人家都是专线好吧。

[LGA1150]

@Unknowncheats 看来你没理解我的意思
在你的配置中你的 VPS 做了 SNAT/MASQUERADE，而 Linux SNAT 就是 Symmetric
你要用文中的 Full Cone NAT 模块代替之

[LGA1150]

然后阿里云安全组的设置

[iillililqq]

安全组的设置

[Unknowncheats]

@LGA1150 明白了，多谢！

[Unknowncheats]

@iillililqq 全部以打开

[feast]

你描述用了 OpenVPN,这是一个 L2 的转发，会存在 NAT 转换，所以请直接使用 55 的加密 SOCKS5

[cfcboy]

netchx

[Unknowncheats]

@cfcboy @feast 依旧是严格，没有改变，所以还得加模块

[Unknowncheats]

@LGA1150 谢谢，成功把 openvpn 搞成了 full cone,非常感谢！！

[Unknowncheats]

@feast 加了 fullcone 模块，openvpn 成功转为 fullcone nat

[iwtbauh]

@LGA1150 #9

Linux 的 snat 是“ source NAT ”的意思。而且效果等价为端口限制圆锥形 NAT 而不是你说的对称 NAT

[cfcboy]

怎么实现的，能详细说说吗？

[Unknowncheats]

@cfcboy 看单发的帖子，不过教程因为写了 openvpn iptables 示例，被锁住了，正在请求解锁。真麻烦

[cfcboy]

嗯。谢谢，主要想知道 fullcone 模块是怎么加的？

[LGA1150]

@iwtbauh #19
不完全是 Port restricted 也不完全是 Symmetric
你可以看 https://blog.chionlab.moe/2018/02/09/full-cone-nat-with-linux/ 的 FAQ 部分

[moksa]

老铁最后是怎么设置的说一下呗，增加了 FULLCONE，设置了静态 IP，还需要怎么设置 iptables 嘞？麻烦说一下吧

[starryloki]

@Unknowncheats 按照楼主的方法尝试了一下, 用 NAT Type Tester 测出来的结果为 Unknow, 楼主也是这种情况吗?
https://github.com/HMBSbige/NatTypeTester