遠端使用者如何在沒有連接埠轉送或 VPN 的情況下連接到 NAT 後面的本機網路上的裝置？

Question

當裝置連接到 NAT 後面的本機網路而無需 VPN 或連接埠轉送時，產品技術支援人員（假設現在有任何通用乙太網路/wifi 連線裝置）如何遠端存取需要故障排除的裝置？不過，該設備確實將監控數據傳送到遠端伺服器。 Nmap 使用「發現掃描」顯示裝置上的所有連接埠都被過濾或關閉。

預先感謝您對如何完成此操作的任何見解。

Answer 1

在大多數情況下，NAT 後面的內部設備會發起與 Internet 上的遠端伺服器的連線。然後，需要管理設備的人員連接到該伺服器並使用現有連結來連接到您的裝置。

一個例子是使用 TeamViewer 遠端管理電腦。使用 TeamViewer 時，無需轉送路由器上的任何連接埠。這是因為您使用 TeamViewer 的裝置從內部連接到遠端主伺服器以開啟連結。

當對方使用TeamViewer客戶端連接到您的電腦時，它實際上連接到用作退回伺服器的主伺服器，然後使用您的電腦本身發起的開啟連結從伺服器連接到您的電腦。

此重定向過程依賴中央伺服器，通常對使用者隱藏。