已知双方静态公网IP的Private P2P Chat NAT穿越实现咨询

以下方案完全无需端口转发，仅利用家用NAT的默认端口映射特性即可实现，开发成本极低，适合入门场景。

优先采用UDP打洞方案实现，99%的家用商用NAT设备都支持该特性，TCP打洞兼容性低、实现复杂度高，入门场景不推荐。你当前的场景中对端有静态公网IP，连第三方STUN/TURN服务器都不需要部署，几十行代码就能跑通Demo。

• 首先确认你侧的NAT类型为锥形NAT（目前除了少数企业级对称NAT，民用网络全是锥形NAT，无需额外配置），锥形NAT的特性是：你从本地端口向外发起UDP请求时，NAT会分配一个临时公网端口，且仅允许你请求的目标IP/端口向这个临时公网端口回包，回包会自动转发到你的本地端口。
• 你先选一个固定本地端口（比如12345），向朋友的公网IP+他监听的固定端口（比如23456）发送任意内容的UDP打洞包，此时你的NAT会生成对应的端口映射规则。
• 朋友侧的服务端收到你发的打洞包时，直接就能从UDP包的源字段拿到你的公网IP和NAT分配的临时端口，后续所有发往这个公网地址的UDP包都会被你的NAT转发到你的本地12345端口，双向连通就完成了。

如果需要实现消息可靠传输、有序、防重放，不需要自己从零实现逻辑，各语言都有成熟的开源库可以直接用：

• Python：可使用aioquic实现QUIC协议，自带可靠传输、加密能力
• C/C++：可使用libutp（BitTorrent官方使用的可靠UDP实现）或者libnice（内置完整ICE打洞逻辑）
• Java/C#：直接使用系统自带的DatagramSocket实现基础打洞，上层简单实现ARQ重传逻辑即可满足聊天需求

如果你后续需要扩展到双方都在NAT后面的场景，只需要在朋友的公网机器上部署一个极简的STUN服务做端口探测，不需要额外服务器成本。

朋友侧（公网IP机器运行，监听23456端口） #

import socket

# 初始化UDP套接字
server_sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
server_sock.bind(("0.0.0.0", 23456))

print("等待客户端打洞...")
# 接收打洞包，拿到客户端的公网地址
_, client_public_addr = server_sock.recvfrom(1024)
print(f"客户端打洞成功，公网地址为：{client_public_addr}")

# 双向聊天逻辑
while True:
    recv_data, _ = server_sock.recvfrom(1024)
    print(f"收到消息：{recv_data.decode('utf-8')}")
    send_msg = input("输入要发送的内容：")
    server_sock.sendto(send_msg.encode("utf-8"), client_public_addr)

你侧（内网机器运行） #

import socket

# 替换为你朋友的公网IP
PEER_PUBLIC_IP = "xxx.xxx.xxx.xxx"
PEER_PORT = 23456

client_sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
client_sock.bind(("0.0.0.0", 12345))

# 发送打洞包，打通NAT映射
client_sock.sendto(b"hole_punch_req", (PEER_PUBLIC_IP, PEER_PORT))
print("打洞完成，可以开始聊天")

# 双向聊天逻辑
while True:
    send_msg = input("输入要发送的内容：")
    client_sock.sendto(send_msg.encode("utf-8"), (PEER_PUBLIC_IP, PEER_PORT))
    recv_data, _ = client_sock.recvfrom(1024)
    print(f"收到消息：{recv_data.decode('utf-8')}")

内容的提问来源于stack exchange，提问作者user3786219