1、TURN的全称为Traversal Using Relay NAT,即通过Relay方法穿越NAT.TURN应用模子通过度派TURN Server的地点和端口作为私网中VOIP终端对外的接管地点和端口，即私网终端发出的报文都要颠末TURN Server举办Relay转发，这种方法除了具有STUN方法的利益外，还办理了STUN应用无法穿透对称NAT(Symme tric NAT)以及相同的Firewall装备的缺陷，同时TURN支持基于TCP的应用，如H323协议。

2、另外TURN Server节制分派地点和端口，能分派RTP/RTCP地点对(RTCP端标语为RTP端标语加1)作为私网终端用户的接管地 址，停止了STUN方法中出口NAT对RTP/RTCP地点端标语的恣意分派，使得客户端无法收到对端发来的RTCP报文。
  第二种方法，MIDCOM，与NAT/ALG差异的是，MIDCOM的根基框架是回收可信的第三方对Middlebox举办节制，VOIP协议的辨认不由Middlebox完成，而是由外部的MIDCOM Agent完成，因此VOIP行使的协议对Middlebox是透明的，因为辨认应用协议的成果从Middlebox移到外部的MIDCOM Agent上，按照MIDCOM 的构，在不必要变动Middlebox根基特征的基本上，通过对MIDCOM Agent的进级就可以支持更多的新营业，这是相对NAT/ALG方法的一个很大的上风。

1、在VOIP现实应用中，Middlebox成果可驻留在NAT/Firewall,通过软互换装备对IP语音和视频协议的辨认和对NAT/Firewall的节制，来完成 VOIP应用穿越NAT/Firewall . 在安详性上，MIDCOM方法可支持节制报文的加密，可支持媒体流的加密，因此安详性较量高。

2、假如在软互换装备上实现对SIP/H323/MGCP/H248协议的辨认，就只需在软互换和NAT/FW装备上增进MIDCO M协议即可，并且往后新的应用营业辨认跟着软互换的支持而支持，此方案是一种较量有前程的办理方案，但要求现有的NAT/FW设 备需进级支持MIDCOM协议，从这一点上来说，对已大量布署的NAT/FW装备来说，也是很坚苦的，同NAT/ALG方法有相 同的题目。
 第三种方法，STUN，办理穿透NAT题目的另一思绪是，私网中的VOIP终端通过某种机制预先获得出口NAT上的对外地点，然后在净载中所填写的地点 信息直接填写出口NAT上的对外地点，而不是私网内终端的私有IP地点，这样净载中的内容在颠末NAT时就无需被修改了，只需按 平凡NAT流程转换报文头的IP地点即可，净载中的IP地点信息和报文头地点信息是同等的。STUN协议就是基于此思绪来办理应 用层地点的转换题目。

1、相应动静通过NAT发送给STUN CLIENT,STUN CLIENT通过相应动静体中的内容得知其NAT上的外部地点，并将其填入往后呼唤协议的UDP负载中，奉告对端，本端的RTP 吸取地点和端标语为NAT外部的地点和端标语。因为通过STUN协议已在NAT上预先成立媒体流的NAT映射表项，故媒体流可顺 利穿越NAT.

2、STUN协议最大的利益是无需现有NAT/FW装备做任何窜改。因为现实应用中，已有大量的NAT/FW,而且这些NAT/FW 并不支持VoIP的应用，假如用MIDCOM或NAT/ALG方法来办理此题目，必要替代现有的NAT/FW,这是不太轻易的，STUN的范围性在于必要VOIP终端支持STUN CLIENT的成果，同时STUN并不得当支持TCP毗连的穿越，因此不支持H323.其它STUN方法不支持对防火墙的穿越， 不支持对称NAT范例穿越。
最后第四种方法，也是大家最常用的方法，一般都是在最后介绍的，NAT是通过修改UDP或TCP报文头部地点信息实现地点的转换，但对付VOIP应用，在TCP/UDP净载中也需带地点信息，ALG方法是指在私网中的VOIP终端在净载中填写的是其私网地点，此地点信息在通过NAT时被修改为NAT上对外的地点，此时虽然要求ALG成果驻留在NAT/Firewall装备中，要求这些装备自己具备应用识此外智能。支持IP 语音和视频协议的辨认和对NAT/Firewall的节制，同时每增进一种新的应用都 将必要对NAT/Firewall举办进级。

在安详要求上还必要作一些折衷，由于ALG 不能辨认加密后的报文内容，以是必需担保报文回收明文传送，这使得报文在公网中传送时有很大的安详隐患。 NAT/ALG是支持VOIP NAT穿透的一种最简朴的方法，但因为收集现实环境是已陈设了大量的不支持此种特征的NAT/FW装备，因此，现实应用中，很难 回收这种方法。
  通过以上的方法介绍，相信大家一定可以掌握路由器共享上网的方法了。

1、TURN的全称为Traversal Using Relay NAT,即通过Relay方法穿越NAT.TURN应用模子通过度派TURN Server的地点和端口作为私网中VOIP终端对外的接管地点和端口，即私网终端发出的报文都要颠末TURN Server举办Relay转发，这种方法除了具有STUN方法的利益外，还办理了STUN应用无法穿透对称NAT(Symme tric NAT)以及相同的Firewall装备的缺陷，同时TURN支持基于TCP的应用，如H323协议。

2、另外TURN Server节制分派地点和端口，能分派RTP/RTCP地点对(RTCP端标语为RTP端标语加1)作为私网终端用户的接管地 址，停止了STUN方法中出口NAT对RTP/RTCP地点端标语的恣意分派，使得客户端无法收到对端发来的RTCP报文。
  第二种方法，MIDCOM，与NAT/ALG差异的是，MIDCOM的根基框架是回收可信的第三方对Middlebox举办节制，VOIP协议的辨认不由Middlebox完成，而是由外部的MIDCOM Agent完成，因此VOIP行使的协议对Middlebox是透明的，因为辨认应用协议的成果从Middlebox移到外部的MIDCOM Agent上，按照MIDCOM 的构，在不必要变动Middlebox根基特征的基本上，通过对MIDCOM Agent的进级就可以支持更多的新营业，这是相对NAT/ALG方法的一个很大的上风。 路由器网

1、在VOIP现实应用中，Middlebox成果可驻留在NAT/Firewall,通过软互换装备对IP语音和视频协议的辨认和对NAT/Firewall的节制，来完成 VOIP应用穿越NAT/Firewall . 在安详性上，MIDCOM方法可支持节制报文的加密，可支持媒体流的加密，因此安详性较量高。 路由器网

2、假如在软互换装备上实现对SIP/H323/MGCP/H248协议的辨认，就只需在软互换和NAT/FW装备上增进MIDCO M协议即可，并且往后新的应用营业辨认跟着软互换的支持而支持，此方案是一种较量有前程的办理方案，但要求现有的NAT/FW设 备需进级支持MIDCOM协议，从这一点上来说，对已大量布署的NAT/FW装备来说，也是很坚苦的，同NAT/ALG方法有相 同的题目。
 第三种方法，STUN，办理穿透NAT题目的另一思绪是，私网中的VOIP终端通过某种机制预先获得出口NAT上的对外地点，然后在净载中所填写的地点 信息直接填写出口NAT上的对外地点，而不是私网内终端的私有IP地点，这样净载中的内容在颠末NAT时就无需被修改了，只需按 平凡NAT流程转换报文头的IP地点即可，净载中的IP地点信息和报文头地点信息是同等的。STUN协议就是基于此思绪来办理应 用层地点的转换题目。

本文来自luyouqiwang.net

1、相应动静通过NAT发送给STUN CLIENT,STUN CLIENT通过相应动静体中的内容得知其NAT上的外部地点，并将其填入往后呼唤协议的UDP负载中，奉告对端，本端的RTP 吸取地点和端标语为NAT外部的地点和端标语。因为通过STUN协议已在NAT上预先成立媒体流的NAT映射表项，故媒体流可顺 利穿越NAT.

2、STUN协议最大的利益是无需现有NAT/FW装备做任何窜改。因为现实应用中，已有大量的NAT/FW,而且这些NAT/FW 并不支持VoIP的应用，假如用MIDCOM或NAT/ALG方法来办理此题目，必要替代现有的NAT/FW,这是不太轻易的，STUN的范围性在于必要VOIP终端支持STUN CLIENT的成果，同时STUN并不得当支持TCP毗连的穿越，因此不支持H323.其它STUN方法不支持对防火墙的穿越， 不支持对称NAT范例穿越。
最后第四种方法，也是大家最常用的方法，一般都是在最后介绍的，NAT是通过修改UDP或TCP报文头部地点信息实现地点的转换，但对付VOIP应用，在TCP/UDP净载中也需带地点信息，ALG方法是指在私网中的VOIP终端在净载中填写的是其私网地点，此地点信息在通过NAT时被修改为NAT上对外的地点，此时虽然要求ALG成果驻留在NAT/Firewall装备中，要求这些装备自己具备应用识此外智能。支持IP 语音和视频协议的辨认和对NAT/Firewall的节制，同时每增进一种新的应用都 将必要对NAT/Firewall举办进级。

在安详要求上还必要作一些折衷，由于ALG 不能辨认加密后的报文内容，以是必需担保报文回收明文传送，这使得报文在公网中传送时有很大的安详隐患。 NAT/ALG是支持VOIP NAT穿透的一种最简朴的方法，但因为收集现实环境是已陈设了大量的不支持此种特征的NAT/FW装备，因此，现实应用中，很难 回收这种方法。
  通过以上的方法介绍，相信大家一定可以掌握路由器共享上网的方法了。 路由器网