Как сделать прямое соединение (NAT'ы)?

Верно ли я понял, что работа будет осуществляться через посредника и прямое соединение невозможно? Или же он поможет установить соединение каким-то образом?

aarifkhamdi: Возможны оба варианта. Первое называется ретранслятором, а второе - туннелем (иногда vpn).

aarifkhamdi: Нет, не верно.
Для установки соединения обязателен посредник, который скоординирует действия двух хостов которые не видят друг друга.
По похожей схеме работает тимвьювер.

Логика в принципе простая.

Обычно NAT работает так - у вас серый адрес, вы с него отправляете запрос на сервер яндекса, запрос уходит с белога адреса шлюза провайдера. Но яндекс-то пришлет ответ, где ждать этот ответ?
NAT отправляя пакет на яндекс сообщает что будет ждать ответ на порту xxxxxx.
Ответ приходит на белый адрес шлюза, и нат пересылает его в серую сеть на нужный серый айпишник, после чего уже использует этот порт для других клиентов.

Поэтому можно самому установить соединение с любым хостом в интернете, но никто по собственной инициативе достучаться к вам из интернета не может.

Соединение через посредника идет примерно так -
Два серых хоста А, и В хотят установить соединение.
Для этого они обращаются устанавливают соединение к посреднику Р и координируют действия.
Т.е у них установлено управляющее соединение через посредника.

После чего - хост А с белого адреса своего провайдера отправляет посреднику запрос на еще одно подключение.
Посредник видит что запрос пришел с адреса XXXX и ответ ожидается по этому адресу на порту YYYY
Он не отвечает на этот запрос, вместо этого он сообщает хосту В, что хост А ждет его подключения на адрес ХХХХ и порт YYYY.
Хост В вместо посредника отправляет ответ на этот адрес и порт и устанавливает прямое соединение.

Хотя установить его удается не всегда, есть несколько разных разновидностей NAT, к тому же клиенты могут сидеть за двойным, а то и за тройным NAT'ом, что в принципе не редкость.

Верно ли я понял, что работа будет осуществляться через организатора и прямое соединение невозможно? Или же он поможет установить соединение каким-то образом?