高恪的NAT问题，会影响P2P和PS游戏机

Matrix

admin 发表于 2018-5-2 09:59
高恪的NAT确实是NAT4，  NAT4是最安全的NAT类型。

我见过一堆防火墙后面NAT2，深信服后面NAT2的，另外通过限制NAT无法提高安全性（以有限的经验，目前没遇到一起因为NAT问题导致安全问题的），同时NAT层太多会导致P2P效果降低，PS游戏机联机困难， 朋友家NAT1异常稳定，NAT2开始就开始联机困难，NAT4是根本连不上的，看看很多PS玩家买VPN服务器，就是为了给自己的PS游戏机提供NAT1公网类型，达到最好的连通率。另外，高恪的telnet端口危险远高于NAT类型，而且WEB页面到现在还是可以穷举攻击，我记得老郭说过，家用不要在乎安全性，又有多少人在乎，既然不在乎，想办法解决问题，把NAT4优化改进到正常情况的NAT2呗，另外NAT类型几乎无助于安全的改进，还有这样子高恪相当于直接抛弃了PS机等玩家用户。

admin

Matrix 发表于 2018-5-2 10:19
我见过一堆防火墙后面NAT2，深信服后面NAT2的，另外通过限制NAT无法提高安全性（以有限的经验，目前没遇 ...

后续会考虑的。

lidin

原来是NAT4 ，那流量盒子，在高恪下面直接是NAT4？

jialebihaidao

Matrix 发表于 2018-5-2 10:19
我见过一堆防火墙后面NAT2，深信服后面NAT2的，另外通过限制NAT无法提高安全性（以有限的经验，目前没遇 ...

棒槌，弄NAT1   

Matrix

jialebihaidao 发表于 2018-5-2 11:51
棒槌，弄NAT1

不是什么环境都是NAT1，家里下载机或者PS4，最好NAT1，其他情况，NAT2最合适。

胜天半子

admin 发表于 2018-5-2 10:21
后续会考虑的。

   这功能对有需要的人来说真的很重要，希望早点看到成果

胜天半子

  不知道我吃鸡裸连不开代理不容易登录跟这有没有关系

Matrix

lidin 发表于 2018-5-2 11:33
原来是NAT4 ，那流量盒子，在高恪下面直接是NAT4？

是的

Matrix

胜天半子 发表于 2018-5-2 20:01
不知道我吃鸡裸连不开代理不容易登录跟这有没有关系

你用DMZ验证下，如果DMZ还是不行，说明不是这个锅

dfc643

NAT4打洞成功率低，可以防止企业信息外泄。