Исходное сообщение
"В ядро DragonFly BSD добавлена поддержка VPN WireGuard " Отправлено Аноним, 11-Фев-24 12:54
> В IP нет понятия порта. Спасибо кэп! Зато оно есть в TCP и UDP. И совсем без трекинга IP:port <-> IP:port нат внезапно вообще не будет работать! Никак! У вас просто не будет TCP и UDP конективити, как категории. Потому что ремота посылает все ответные пакеты - на айпишник внешки. Дальше нат либо понимает какому из толпы за ним это отдавать - либо упс, трафик не идет совсем. Потому что все ответные пакеты умирают на входном айпи, из-за непоняток кому их отдать. Представляете?! Соответственно нат так или иначе трекает потоки и на некоторое время запоминает соответствие ip:port <-> ip:port (для TCP и UDP). А вот именно чисто IPшные протоколы вообще корректно работать через NAT не обязаны. NAT или знает энный субпротокол, и понимает как входящий на внешку пакет отдать правильному клиенту - или входящие пакеты убиваются, а с односторонней конективити большая часть протоколов тупо не работают как категория. Или к вопросу о том почему нат - инвалид интернета. Для TCP и UDP вопрос кому отдать входящий пакет решается запоминанием пар IP:port клиента <-> IP:port назначения, соответственно. А вообще-то в топике про впн, нехило такие вещи и самому знать до того как умничать.