1．简介

在当今的互联网中，中间设备（middleboxs）的使用非常普遍，例如网络地址转换设备（NAT），其主要原因在于IPv4地址空间的枯竭。中间设备的使用会产生非对称的寻址和连接，而像电话会议和多人网络游戏这样的p2p应用及协议也会因此出现一些特殊的问题。就是使用了IPv6，NAT依然会为兼容IPv4而经常存在，或者即使不再需要NAT，防火墙也会司空见惯，因此上面的问题仍就会有。

当前部署的中间设备主要是围绕C/S模型设计的，匿名的客户端主动发起连接，连向具有固定IP和DNS的服务器。大多数中间设备实现了非对称的通信模型，即内网主机能向外主动连接到公网主机，然而反之不能，除非中间设备管理员做了特殊配置。使用NAPT（网络地址/端口转换）时，内网主机通常不会拥有一个可路由的公网地址，取而代之地是在NAPT的控制下，该主机与内网中的其他主机共享一个公网地址。位于中间设备之后的内网主机，具有匿名和无法访问的特点，这对于只需向外主动连接的客户端软件，例如web浏览器，就不是一个问题，某种程度上，无法访问还有保密的好处。