@colinzhao 具体就看你怎么操作了，先看你光猫 gpon epopn xpon 哪一种，然后根据情况选对应光猫

@oblivion 这里说一下，不仅是 icmp 有 mtu ，udp ，tcp 也有 mtu ，也许可以通过和客户端建立连接，然后发送不同分片的包，探测内网 mtu 情况，可能这些 idc 不是用 icmp ，前面 icmp 只是尝试，可能用了 tcp 或者 udp ？

@SenLief tz 后门 sep 漏洞 bitlocker 硬加密漏洞 之类的

@mikewang
这篇里面提到了一个端口预测 其实就是端口猜解 针对 nat4 的 然后之前看了一篇文章 正常来猜测是很慢的 然后用随机森林算法配合来猜解 可以缩短时间
https://zhuanlan.zhihu.com/p/353838320
通过 ddns 来标识一方的公网 ip ，然后另一方通过域名知道了公网 ip 之后 然后展开端口猜解


里面提到了一句：
上述 tcp 连接过程，仅对 NAT1 、2 、3 有效，对 NAT4 （对称型）无效。
由于对称型 nat 通常采用规律的外部端口分配方法，对于 nat4 的打洞，可以采用端口预测的方式进行尝试。

@mikewang
有条件可以研究下下面这个：
一种利用 dns 的且不需要第三台服务器的 p2p nat 打洞方案
实现情况：双方都是内网，一方具有 ddns ，可以通过 ddns 知道对方的 ip
关键词：随机森林算法 端口猜解 双方都是 nat4 的 udp 打洞