CWMP开源代码研究——stun的NAT穿透

原创作品，转载请注明出处，严禁非法转载。如有错误，请留言！

email：[email protected]

参考:

http://www.cnblogs.com/myblesh/p/6259765.html

http://www.cnblogs.com/myblesh/p/6225651.html

开篇我就计划stun的高级部分，现在终于理清楚实现的原理和CPE侧代码实现。要做一个言而有信的人。

一. 协议规范

TR111

二. 执行流程

在TR111中，CPE设备穿透NAT的策略是STUN，但是STUN是基于UDP的，而TR069中CPE和ACS之间建立的连接是TCP的，那么ACS是如何主动发起连接的呢？实际上ACS主动发起的并不是TCP连接，而是可以不需要响应的无连接的。ACS能够自动检测到位于NAT设备或者gateway后面的设备（与STUN bind成功），然后发送UDP connection Request到STUN server，通过STUN server进行转发到与STUN server关联的内部CPE设备，进而CPE发起tr069规范中定义的6 connection request事件（TCP连接成功），在tcp连接超时时间范围内可进行设备管理操作。如果超时，ACS再次主动发送UDP connection Request。

三. CPE侧实现

下面的流程图是目前CPE侧实现的stun功能，如需高清PDF版，请留言邮箱地址。