这就是传说中的 “隔空充电” ：
https://i.imgur.com/imwRVW8.png

#27 @thank243577 目前还是挺常见的，除了某些地区因为治理 PCDN 的原因故意改成 NAT 4 除外。

#24 @Misakax 可以啊，目前单个容器对应单个端口。多个容器就对应多个。

@zhhww57 Natter 打洞的 NAT 要求更为严苛，因为它只在服务端运作，用户可以无客户端直接访问：

举例：
10.0.1.12:8080 通过 Natter （使用 STUN 协议）知道自身映射为公网的 203.0.113.10:12345
那么公网上的任何用户都能直接访问 203.0.113.10:12345 ，到达 10.0.1.12:8080 ，不需要客户端。

其他 NAT 类型就必须需要服务端和客户端相互配合才能完成打洞，因此 Natter 没有支持其他 NAT 类型的计划 ：（

@rtz 当前版本支持 -e /path/to/script.sh 调用通知脚本，通知脚本可以自己定制，比如使用 curl 请求。
不知到这样是否能满足需求。
相关文档： https://github.com/MikeWang000000/Natter/blob/master/docs/script.md

#15 @iijboom NAT 4 不支持。
原理上，NAT 4 意味着传出连接对特定 IP 映射特定端口，因此没法反过来从其他 IP 接受传入连接。

所以需要通过桥接/DMZ 方式提升 NAT 等级为 NAT 1 。如果运营商提供的网络就是 NAT 4 ，那就没有办法了。

#12 @Zy143L DMZ 是懒人做法（作为示例），实际可以用 -b 选项绑定端口，然后路由器进行单个转发。

加上 UPnP 支持之前考虑过，不过 UPnP 不一定可靠，会导致一些问题难以排查；
另一点考虑，就是实现协议并且维护状态，会使得 Natter 代码膨胀的比较厉害。（ Natter 的理念是不引入第三方包，各种协议全部自己实现）

#11 @jqtmviyu 是的，不过像 BT 等有 v4 端口效果还是更好一些。v6 全球普及之后就用不着打洞了。

新年快乐 🎉🥳

@SenLief 这个就是给没有公网的宽带用的。不是 NAT1 应该不行了，不过试试才知道～

@cy18
SRV 记录端口信息参考： https://github.com/MikeWang000000/Natter/tree/master/natter-docker/minecraft
URL 跳转参考： https://github.com/MikeWang000000/Natter/tree/master/natter-docker/nginx-cloudflare

这两个示例都是 CloudFlare API 的实现。

做不到一人一台机，我这里是几个同事共用一台开发服务器，自己在上面建用户隔离，改重要的系统配置群里打个招呼。
如果环境不能共用就分虚拟机，比如一台 500G RAM 的服务器可以分五台虚拟机，CPU 不限制，毕竟同时编译的可能性很小。

SSL 证书，原理上是证书颁发机构(CA)验证你的身份，然后用自身的信誉来保证某个公钥是属于你的。
CA 需要保证根证书密钥绝对的安全，验证申请者身份，处理证书吊销，并且管理下级机构不得滥发证书，现在还需要公布证书透明度等等...这些都是成本。失信的 CA 可以参考 CNNIC 证书移除事件。
所以收费也是正常的，免费那是真的在做公益。如果不想给这些 CA 缴费，也可以自签名加到根证书列表，就是不被广泛信任罢了。

内存不足，I/O 等待的原因除了 BT ，还可能是系统在疯狂 swap 交换中...

这个 tag 不是我打的啊...

@mikewang 😏
https://i.imgur.com/OAe5Rgj.jpeg