Citrix Virtual Apps and Desktops
NAT 兼容性
为了在外部用户设备和会话主机之间建立直接连接，HDX™ Direct 利用打洞技术进行 NAT 穿越，并利用 STUN 促进客户端设备和会话主机的公共 IP 地址和端口映射的交换。这类似于 VoIP、统一通信和 P2P 解决方案的工作方式。
只要防火墙和其他网络组件配置为允许用于 STUN 请求和 HDX 会话的 UDP 流量，外部用户的 HDX Direct 预计将正常工作。但是，在某些情况下，用户和会话主机网络的 NAT 类型会导致不兼容的组合，从而导致 HDX Direct 失败。
验证事项
您可以使用 STUNTMAN 的 STUN 客户端工具 在客户端和会话主机上验证 NAT 类型和过滤：
- 从 stunprotocol.org 下载适用于目标平台的相应软件包，并解压内容。
- 打开一个终端提示符，然后导航到内容已解压到的目录。
- 运行以下命令：
.\stunclient.exe stunserver2024.stunprotocol.org --mode behavior -
请记录输出结果。
如果绑定和行为测试成功，则绑定测试和行为测试都报告成功，并指定了 NAT 行为：
如果测试失败，则绑定测试和/或行为测试报告失败。
- 运行以下命令：
.\stunclient.exe stunserver2024.stunprotocol.org --mode filtering - 请记录输出结果。
请参阅下表，根据客户端和会话主机的测试结果，确定外部用户的 HDX Direct 是否预期能正常工作：
| 客户端 NAT 行为 | 客户端 NAT 过滤 | 会话主机 NAT 行为 | 会话主机 NAT 过滤 | 预期能正常工作吗？ |
|---|---|---|---|---|
| 端点独立式映射 | 任意 | 端点独立式映射 | 任意 | 是 |
| 端点独立式映射 | 端点独立式过滤机制 | 地址依赖式映射 | 任意 | 是 |
| 端点独立的映射 | 地址依赖的过滤 | 地址依赖的映射 | 任意 | 否 |
| 端点独立的映射 | 地址和端口相关过滤 | 地址依赖的映射 | 任意 | 否 |
| 端点独立的映射 | 端点独立式过滤机制 | 地址和端口相关映射 | 端点独立过滤方式 | 是 |
| 独立于端点的映射 | 基于地址的过滤 | 基于地址的映射 | 任意 | 否 |
| 独立于端点的映射 | 地址和端口相关过滤 | 基于地址的映射 | 任意 | 否 |
| 基于地址的映射 | 任意 | 独立于端点的映射 | 独立于端点的过滤 | 是 |
| 地址依赖型映射 | 任何 | 端点独立型映射 | 地址依赖型过滤 | 否 |
| 地址依赖型映射 | 任何 | 端点独立型映射 | 地址和端口相关过滤 | 否 |
| 地址依赖型映射 | 任何 | 地址依赖型映射 | 任何 | 否 |
| 基于地址的映射 | 任意 | 地址和端口相关映射 | 任意 | 否 |
| 地址和端口相关映射 | 任意 | 独立于端点的映射 | 独立于端点的过滤 | 是 |
| 地址和端口相关映射 | 任意 | 独立于端点的映射 | 基于地址的过滤 | 否 |
| 地址和端口相关映射 | 任意 | 端点独立的映射 | 地址和端口相关过滤 | 否 |
| 地址和端口相关映射 | 任意 | 地址相关的映射 | 任意 | 否 |
| 地址和端口相关映射 | 任意 | 地址和端口相关映射 | 任意 | 否 |
| 失败 | 任意 | 任意 | 任意 | 否 |
| 任意 | 任意 | 失败 | 任意 | 否 |
| 失败 | 任意 | 失败 | 任意 | 否 |
NAT 兼容性
已复制!
失败!