DE60210927T2

DE60210927T2 - Verfahren und Vorrichtung zur Zulassung der Datenübertragung über Firewalls

Info

Publication number: DE60210927T2
Application number: DE60210927T
Authority: DE
Inventors: Christopher West Vancouver PICHE; Md. Shahadatullah North Vancouver KHAN; Everett David North Vancouver MARWOOD; Michael Gibsons CHUNG
Original assignee: Eyeball Networks Inc
Current assignee: Eyeball Networks Inc
Priority date: 2001-02-20
Filing date: 2002-02-19
Publication date: 2006-09-14
Anticipated expiration: 2022-02-20
Also published as: CY1105508T1; ATE324736T1; US7602784B2; DE60210927T3; JP2004528748A; CA2761983A1; WO2002067531A1; CA2476722A1; JP3917076B2; KR20030080006A; US20040095937A1; CN1327679C; CA2476722C; KR100949510B1; CN1493140A; EP1362460A1; EP1362460B1; DE60210927D1; EP1362460B2; CA2761983C

Description

Technisches Gebiet
Diese Erfindung bezieht sich auf das Gebiet der Datenübertragung über ein Computernetzwerk und insbesondere auf Verfahren zum Zulassen von Datenübertragungen unter Verwendung von auf Paketen basierenden Übertragungsprotokollendurchgang durch Firewalls.
Stand der Technik
Mit weiträumigen Netzen wie dem Internet verbundene Computer sind im Allgemeinen durch Firewalls geschützt. Firewalls werden im Allgemeinen verwendet zum Schutz von Computern, die lokalen Netzen arbeiten, aber sie können auch verwendet werden zum Schutz zum individuellen Computern einschließlich Servern, die zu einem weiträumigen Netz zugreifen. In dieser Anmeldung umfasst der Begriff "Klientencomputer" jeden Computer mit Zugriff zu einem weiträumigen Netz, und auch ein Programm, mit dem ein derartiger Computer arbeitet. Ein derartiger Computer kann, muss jedoch nicht, mit einem lokalen Netz zusammenarbeiten, und er kann die Funktionen eines Servers für das weiträumige Netz durchführen.
Firewalls führen typischerweise eine Anzahl von Funktionen durch. Sie schützen interne Computer gegenüber externen Computern in dem weiträumigen Netz, während sie internen Computern ermöglichen, zu dem weiträumigen Netz zuzugreifen. Firewalls können auch die Verwaltung des lokalen Netzes effizienter machen, in dem sie einer großen Anzahl von Klientencomputern ermöglichen, einen begrenzten Pool von Internet-Protokoll(IP)-Adressen in dem weiträumigen Netz zu teilen, und durch Anpassen an Änderungen innerhalb des lokalen Netzes, ohne dass der Zugriff zu den anderen Computern in dem weiträumigen Netzwerk neu konfiguriert werden muss.
Eine Firewall ist typischerweise ein Programm oder eine Sammlung von auseinander bezogenen Programmen bei einem Netzgatewayserver, die jedes Netzpaket prüfen, um zu bestimmen, ob es zu seinem Bestimmungsort weitergeleitet wird. Um eine Barriere zwischen einem internen Computer und dem externen weiträumigen netz zu schaffen, verwenden Firewalls üblicherweise eine NAT (Netzadressenumsetzung) oder NAPT (Netzadressen- und Port(Tor)-Umsetzung). NAT ist die Umsetzung einer internen IP-Adresse, die von einem Klientencomputer verwendet wird (und innerhalb des internen Netzes bekannt ist, wenn der Klientencomputer mit einem zusammenarbeitet), in eine unterschiedliche IP-Adresse, die innerhalb des externen weiträumigen Netzes bekannt ist. Die Firewall kartiert interne IP-Adressen in eine oder mehr globale externe IP-Adressen, und kartiert in umgekehrter Richtung die externen IP-Adressen in eintreffenden Paketen zurück in interne IP-Adressen. NAPT ist die Umsetzung sowohl von internen IP-Adressen als auch internen Ports in unterschiedliche externe IP-Adressen und externe Ports, die innerhalb des externen Netzwerks bekannt sind. Firewalls, die NAPT verwenden, schirmen üblicherweise eintreffende Pakete ab, um sicherzustellen, dass sie von einer vorher identifizierten IP-Adresse und Port kommen. D.h., eine Anforderung von einer besonderen IP-Adresse und einem Port geht nur durch die Firewall hindurch, wenn vorher eine Anforderung von der Firewall zu dieser IP-Adresse und dem Port herausgegangen ist.
Die Datenübertragung über das Internet ist ein alltäglicher Vorgang geworden. Viele Internet-Datenübertragungen werden verwendet, um Audio- und/oder Videodaten von einem direkt oder auf Anforderung übertragenden, im streaming-arbeitenden Server zu im Streaming-Betrieb arbeitenden Klienten zu transportieren, eine interaktive Echtzeit-Kommunikation (wie "chaten") zwischen Klientencomputern vorzusehen, den Inhalt von Netzseiten von Netzservern zu Netzklienten zu transportieren, und für viele andere Typen von Kommunikation zwischen vernetzten Programmen. Unterschiedliche Protokolle werden verwendet, um unterschiedliche Typen von Daten zu übertragen. Beispielsweise wird Textchaten im Allgemeinen unter Verwendung des Transmission Control Protocol (TCP) übertragen, während Audio/Video-Konferenzdaten und Direkt-Streaming von Audio/Video-Daten im Allgemeinen unter Verwendung des UDP (User Datagram Protocol) übertragen werden. Kommunikationen über einen direkt mit dem Internet verbundenen Server (d.h., nicht hinter einer Firewall) werden im Allgemeinen nicht durch klienten seitige Firewalls behindert; die Tätigkeit des Anmeldens bei einem Server öffnet im Allgemeinen einen Rückkehrpfad von dem Server durch die Firewall. Jedoch blockieren Firewalls im Allgemeinen die direkte Kommunikation von Klient zu Klient oder von "Gleichem zu Gleichem". Eine versuchte Lösung besteht darin, bestimmte Ports in der Firewall zu öffnen, aber diese Lösung (i) erfordert die Modifikation der Firewalleinstellungen, die die meisten Netzadministratoren widerstrebend durchführen und (ii) arbeitet nicht bei Firewalls, die jede Sorte von Portumsetzung durchführen. Die vorliegende Erfindung liefert ein Verfahren zum Zulassen von auf Paketen basierender Datenübertragung zur Durchquerung von Firewalls, die entweder NAPT oder NAT verwenden, ohne die Firewalleinstellungen zu ändern. Die Erfindung ist offenbart in dem Kontext einer NAPT verwendenden Firewall, welche der allgemeinere Fall ist. Jedoch ist das durch die Erfindung erhaltene Verfahren gleichermaßen anwendbar auf eine NAT verwendende Firewall sowie auch auf andere Typen von Vorrichtungen wie Router, die entweder NAPT oder NAT verwenden.
Der betreffende Stand der Technik enthält: Eschenburg, A.: "Wo laufen Sie denn? ICQ Haelt Verbindung zu Bekannten", CT Magazin für Computertechnik, Verlag Heinz Heise GmbH, Hannover, DE, XP000779803; und Rosenberg J et al: "Getting SIP Through Firewalls and NATs", Internet Draft, XP002167710.
Gemäß einem ersten Aspekt der vorliegenden Erfindung ist ein Verfahren zum Senden eines UDP-Datenpakets von einem ersten Computer zu einem zweiten Computer über ein weiträumiges Computernetz vorgesehen, welcher erste Computer eine erste interne Netzadresse und einen bestimmten internen Port hat, von denen er das UDP-Datenpaket senden wird, und welcher zweite Computer eine zweite interne Netzadresse und ein bestimmtes internes Tor, an denen er das UDP-Datenpaket empfangen wird, hat, wobei der erste Computer durch eine erste Firewall geschützt ist, die die erste interne Netzadresse in eine erste externe Netzadresse umsetzt, wenn über das weiträumige Computernetz kommuniziert wird, und der zweite Computer durch eine zweite Firewall geschützt ist, die die zweite interne Netzadresse in eine zweite externe Netzadresse umsetzt, wenn über das weiträumige Computernetz kommuniziert wird, welche erste und zweite Firewall über das weiträumige Computernetzwerk kommunizieren, gekennzeichnet durch das Verfahren, das einen bestimmten Empfangscomputer in Kommunikation mit dem ersten und zweiten Computer über das weiträumige Computernetz verwendet, welches Verfahren aufweist:

a) der erste Computer sendet ein erstes UDP-Datenpaket zu dem bestimmten Empfängercomputer unter Verwendung seines bestimmten internen Sendeports, und der zweite Computer sendet ein zweites UDP-Datenpaket zu dem bestimmten Empfängercomputer unter Verwendung seines bestimmten internen Empfangsports;
b) der bestimmte Empfängercomputer teilt den zweiten Computer die erste externe Netzadresse und den bestimmten internen Sendeport, das von dem ersten UDP-Datenpaket bestimmt wurde, mit, und teilt dem ersten Computer die zweite externe Netzadresse und das bestimmte interne Empfangsport, das von dem zweiten UDP-Datenpaket bestimmt wurde, mit;
c) der zweite Computer sendet ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangsports zu der ersten externen Netzadresse und dem bestimmten internen Sendeport des ersten Computers; und
d) der erste Computer sendet ein UDP-Daten paket unter Verwendung seines bestimmten internen Sendeports zu der zweiten externen Netzadresse und dem bestimmten internen Empfangsport des zweiten Computers.

Gemäß einem zweiten Aspekt der vorliegenden Erfindung ist ein Verfahren zum Ermöglichen einer Zweiwegeübertragung von UDP-Datenpaketen zwischen einem ersten Computer und einem zweiten Computer über ein weiträumiges Computernetz vorgesehen, wobei sowohl der erste als auch der zweite Computer eine interne Netzadresse, ein bestimmtes internes Port, von dem er die UDP-Datenpaketen senden wird, und ein bestimmtes internes Port, an dem er die UDP-Datenpakete empfangen wird, hat, wobei der erste Computer durch eine erste Firewall geschützt ist, die die erste interne Netzadresse des ersten Computers in eine erste externe Netzadresse umsetzt, wenn über das weiträumige Computernetz kommuniziert wird, und der zweite Computer durch eine zweite Firewall geschützt ist, die die zweite interne Netzadresse in eine zweite externe Netzadresse umsetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, welche erste und zweite Firewall über das weiträumige Computernetz kommunizieren, dadurch gekennzeichnet, dass das Verfahren einen bestimmten Empfängercomputer in Kommunikation mit dem ersten und dem zweiten Computer über das weiträumige Computernetz verwendet, welches Verfahren aufweist:

a) der erste Computer sendet zwei UDP-Datenpakete zu dem bestimmten Empfängercomputer, wobei das eine unter Verwendung des bestimmten internen Sendeports des ersten Computers gesendet wird und das andere unter Verwendung des bestimmten internen Empfangsports des ersten Computers gesendet wird, und der zweite Computer zwei UDP-Datenpakete zu dem bestimmten Empfängercomputer sendet, wobei das eine un ter Verwendung des bestimmten internen Sendeports des zweiten Computers gesendet wird und das andere unter Verwendung des bestimmten internen Empfangsports des zweiten Computers gesendet wird;
b) der bestimmte Empfängercomputer teilt dem zweiten Computer die erste externe Netzadresse, das bestimmte interne Sendeport und das bestimmte interne Empfangsport des ersten Computers mit, das aus den von dem ersten Computer gesendeten Datenpaketen bestimmt wurde, mit, und dem ersten Computer die zweite externe Netzadresse, das bestimmte interne Sendeport und das bestimmte interne Empfangsport des zweiten Computers, das aus den von dem zweiten Computer gesendeten Datenpaketen bestimmt wurde, mit;
c) der zweite Computer sendet ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangsport zu der ersten externen Netzadresse und dem bestimmten internen Sendeport des ersten Computers, und der erste Computer sendet ein UDP-Paket unter Verwendung seines bestimmten internen Empfangsports zu der zweiten externen Netzadresse und dem bestimmten internen Sendeport des zweiten Computers;
d) der erste Computer sendet UDP-Datenpakete unter Verwendung seines bestimmten internen Sendeports zu der zweiten externen Netzadresse und dem bestimmten internen Empfangsport des zweiten Computers, und der zweite Computer sendet UDP-Datenpakete unter Verwendung seines bestimmten internen Sendeports zu der ersten Netzadresse und dem bestimmten internen Empfangsport des ersten Computers.

Gemäß einem dritten Aspekt der vorliegenden Erfindung ist ein Verfahren zum Ermöglichen einer Zweiwegeübertragung von UDP-Datenpaketen zwischen jeweils zwei von mehreren Computern über ein weiträumiges Computernetz vorgesehen, wobei jeder Computer eine interne Netzadresse, ein bestimmtes internes Port, von dem er die UDP-Datenpakete senden wird, und ein bestimmtes internes Port, an dem er die UDP-Datenpakete empfangen wird, hat, worin jeder Computer durch eine Firewall geschützt ist, die die interne Netzadresse des Computers in eine externe Netzadresse umsetzt, wenn über das weiträumige Computernetz kommuniziert wird, welche Firewalls über das weiträumige Computernetz kommunizieren, dadurch gekennzeichnet, dass das Verfahren einen bestimmten Empfängercomputer in Kommunikation mit mehreren Computern über das weiträumige Computernetz verwendet, welches Verfahren aufweist:

a) die mehreren Computer senden jeweilige UDP-Datenpakete zu dem bestimmten Empfängercomputer unter Verwendung ihrer bestimmten internen Empfangsports, und senden jeweilige UDP-Datenpakete zu dem bestimmten Empfängercomputer unter Verwendung ihrer bestimmten internen Sendeports;
b) der bestimmte Empfängercomputer teilt den mehreren Computern die jeweiligen externen Netzadressen, bestimmten internen Sendeports und bestimmten internen Empfangsports, die aus den Datenpaketen bestimmt wurden, mit;
c) ein erster der mehreren Computern mit einer ersten externen Netzadresse sendet ein erstes UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangstors zu einer zweiten externen Netzadresse und dem bestimmten internen Sendeport, das mit einem zweiten der mehreren Computer assoziiert ist, und der zweite der mehreren Computer sendet ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangsports zu der ersten externen Netzadresse und dem bestimmten internen Sendeport, das mit dem ersten der mehreren Computer assoziiert ist, und
d) der zweite Computer sendet UDP-Datenpakete unter Verwendung seines bestimmten internen Sende ports zu der ersten externen Netzadresse und dem bestimmten internen Empfangsport, das mit dem ersten Computer assoziiert ist, und der erste Computer sendet UDP-Datenpakete unter Verwendung seines bestimmten internen Sendeports zu der zweiten externen Netzwerkadresse und dem internen Empfangsport, das mit dem zweiten Computer assoziiert ist.

Gemäß einem vierten Aspekt der vorliegenden Erfindung ist ein Computerprogrammerzeugnis zum Übertragen eines UDP-Datenpakets von einem ersten Computer zu einem zweiten Computer über ein weiträumiges Computernetz vorgesehen, wobei das Computerprogrammerzeugnis Computerprogramm-Codemittel aufweist zum Bestimmen eines internen Ports, von dem der erste Computer das UDP-Datenpaket überträgt, und Bestimmen eines internen Ports, an dem der zweite Computer das UDP-Datenpaket empfängt, welcher erste Computer eine erste interne Netzadresse hat und der zweite Computer eine zweite interne Netzadresse hat, worin der erste Computer durch eine erste Firewall geschützt ist, die die erste interne Netzadresse in eine erste externe Netzadresse umsetzt, wenn über das weiträumige Computernetz kommuniziert wird, und der zweite Computer durch eine zweite Firewall geschützt ist, die die zweite interne Netzadresse in eine zweite externe Netzadresse umsetzt, wenn über das weiträumige Computernetz kommuniziert wird, welche erste und zweite Firewall über das weiträumige Computernetz kommunizieren, gekennzeichnet durch Verwendung eines bestimmten Empfängercomputers im Kommunikation mit dem ersten und zweiten Computer über das weiträumige Computernetzwerk, welches Computerprogrammerzeugnis aufweist:

a) ein computerverwendbares Medium mit computerlesbarem Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der erste Computer ein erstes UDP-Datenpaket zu dem bestimmten Empfängercomputer unter Verwendung seines bestimmten internen Sendeports sendet, und zu bewirken, dass der zweite Computer ein zweites UDP-Datenpaket zu dem bestimmten Empfängercomputer unter Verwendung seines bestimmten internen Empfangsports sendet;
b) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln versehen ist, die in dem Medium aufgenommen sind, um zu bewirken, dass der bestimmte Empfängercomputer dem zweiten Computer die erste externe Netzadresse und das bestimmte interne Sendeport, das von dem ersten UDP-Datenpaket bestimmt wurde, mitteilt und dem ersten Computer die zweite externe Netzadresse und das bestimmte interne Empfangsport, das von dem UDP-Datenpaket bestimmt wurde, mitteilt;
c) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln versehen ist, die in den Medien aufgenommen sind, um zu bewirken, dass der zweite Computer ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangsports zu der ersten externen Netzadresse und dem bestimmten internen Sendeport des ersten Computers sendet; und
d) das computerwendbare Medium mit computerlesbaren Programmcodemitteln versehen ist, die in dem Medium aufgenommen sind, um zu bewirken, dass der erste Computer ein UDP-Datenpaket unter Verwendung seines internen Sendetors zu der zweiten externen Netzadresse und dem bestimmten internen Empfangstor des zweiten Computers sendet.

Gemäß einem fünften Aspekt der vorliegenden Erfindung ist ein Computerprogrammerzeugnis zum Ermöglichen einer Zweiwegeübertragung von Datenpaketen zwischen einem ersten Computer und einem zweiten Computer über ein weiträumiges Computernetz vorgesehen, welches Computerprogrammerzeugnis Computerprogramm-Codemittel aufweist zum Bestimmen eines internen Ports für jeden Computer, von dem der Computer die UDP-Datenpakete senden wird, und zum Bestimmen eines internen Ports für jeden Computer, an dem der Computer die UDP-Datenpakete empfangen wird, wobei jeder der Computer eine interne Netzadresse hat, worin der erste Computer durch eine erste Firewall geschützt ist, die die erste interne Netzadresse in eine erste externe Netzadresse umsetzt, wenn über das weiträumige Computernetz kommuniziert wird, und der zweite Computer durch eine zweite Firewall geschützt ist, die die zweite interne Netzadresse in eine zweite externe Netzadresse übersetzt, wenn über das weiträumige Computernetz kommuniziert wird, welche erste und zweite Firewall über das weiträumige Computernetz kommunizieren, gekennzeichnet durch Verwendung eines bestimmten Empfängercomputers in Kommunikation mit dem ersten und zweiten Computer über das weiträumige Computernetz, welches Computerprogrammerzeugnis enthält:

a) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der erste Computer zwei UDP-Datenpakete zu dem bestimmten Empfängercomputer sendet, wobei eines unter Verwendung des bestimmten internen Sendeports des ersten Computers gesendet wird und eines unter Verwendung des bestimmten internen Empfangsports des ersten Computers gesendet wird, um zu bewirken, dass der zweite Computer zwei UDP-Datenpakete zu dem bestimmten Empfängercomputer sendet, wobei eines unter Verwendung des bestimmten internen Sendeports des zweiten Computers gesendet wird und eines unter Verwendung des bestimmten internen Empfangsports des zweiten Computers gesendet wird;
b) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der bestimmte Empfängercomputer dem zweiten Computer die erste externe Netzadresse, das bestimmte interne Sendeport und das bestimmte interne Empfangsport des ersten Computers, die aus dem von dem ersten Computer gesendeten Datenpaketen bestimmt sind, mitteilt, und dem ersten Computer die zweite externe Netzwerkadresse, das bestimmte interne Sendeport und das bestimmte interne Empfangsport des zweiten Computers, die aus den von dem zweiten Computer gesendeten Datenpaketen bestimmt wurden, mitteilt;
c) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der zweite Computer ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangsports zu der ersten externen Messadresse und dem bestimmten internen Sendeport des ersten Computers sendet, und zu bewirken, dass der erste Computer ein UDP-Paket unter Verwendung seines bestimmten internen Empfangsports zu der zweiten externen Netzadresse und dem bestimmten internen Sendeport des zweiten Computers sendet; und
d) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der erste Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendeports zu der zweiten externen Netzadresse und dem bestimmten Empfangsport des zweiten Computers sendet, und zu bewirken, dass der zweite Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendeports zu der ersten externen Netzadresse und dem bestimmten internen Empfangsport des ersten Computers sendet.

Gemäß einem sechsten Aspekt der vorliegenden Erfindung ist ein Computerprogrammerzeugnis zum Ermöglichen einer Zweiwegeübertragung von UDP-Datenpaketen zwischen jeweils zwei von mehreren Computern über ein weiträumiges Computernetz vorgesehen, welches Computerprogrammerzeugnis Computerprogramm-Codemittel aufweist zum Bestimmen eines internen Ports für jeden Computer der mehreren Computern, von dem er die UDP-Datenpakete übertragen wird, und eines internen Ports, an dem er die UDP-Datenpakete empfangen wird, wobei jeder Computer eine interne Netzadresse hat, worin jeder Computer durch eine Firewall geschützt ist, die die erste interne Adresse des Computers in eine externe Netzadresse übersetzt, wenn über das weiträumige Computernetz kommuniziert wird, die Firewalls über das weiträumige Computernetz kommunizieren, gekennzeichnet durch Verwendung eines bestimmten Empfängercomputers in Kommunikation mit den mehreren Computern über das weiträumige Computernetz, welche Computerprogrammerzeugnis enthält:

a) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass jeder Computer der mehreren Computer jeweilige UDP-Datenpakete zu dem bestimmten Empfängercomputer unter Verwendung ihrer bestimmten internen Empfangsports sendet und jeweilige UDP-Datenpakete zu dem bestimmten Empfängercomputer unter Verwendung ihrer bestimmten internen Sendeports sendet;
b) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der bestimmte Empfängercomputer den mehreren Computern die jeweiligen externen Netzadressen, bestimmten internen Sendeports und bestimmten internen Empfangsports, die aus dem Datenpaket bestimmt wurden, mitteilt;
c) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass ein erster der mehreren Computer mit einer ersten externen Netzadresse ein erstes UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangsports zu einer zweiten externen Netzwerkadresse und dem bestimmten internen Sendeport, das mit einem zweiten der mehreren Computer assoziiert ist, sendet, und zu bewirken, dass der zweite der mehreren Computer ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangsports zu der ersten externen Netzadresse und dem bestimmten internen Sendeport, dass mit dem ersten der mehreren Computer assoziiert ist, sendet; und
d) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der zweite Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendeports zu der ersten externen Netzadresse und dem bestimmten internen Empfangsport, das mit dem ersten Computer assoziiert ist, sendet, und zu bewirken, dass der erste Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendeports zu der zweiten externen Netzadresse und dem internen Empfangsport, das mit dem zweiten Computer assoziiert ist, sendet.

Gemäß einem siebten Aspekt der vorliegenden Erfindung ist ein System zum Übertragen eines UDP-Datenpakets zwischen zwei firewallgeschützten Computern über ein weiträumiges Netz vorgesehen, welches System aufweist: einen ersten und einen zweiten Computer, die ausgebildet sind zum Kommunizieren über ein weiträumiges Computernetz, worin der erste Computer eine erste interne Netzadresse und ein bestimmtes internes Port zum Senden des UDP-Pakets hat, und der zweite Computer eine zweite interne Netzadresse und ein bestimmtes internes Port zum Empfanges des UDP-Pakets hat, worin der erste Computer durch eine erste Firewall geschützt ist, die die erste interne Netzadresse und das bestimmte interne Sendeport in eine erste externe Netzadresse und ein externes Sendeport übersetzt, wenn über das weiträumige Netz kommuniziert, und der zweite Computer durch eine zweite Firewall geschützt ist, die die zweite interne Netzadresse und das bestimmte interne Empfangsport in eine zweite externe Netzadresse und ein externes Empfangsport umsetzt, wenn er über das weiträumige Netzwerk kommuniziert, wobei die erste und die zweite Firewall über das weiträumige Computernetz kommunizieren;
gekennzeichnet durch
einen bestimmten Empfängercomputer in Kommunikation mit dem ersten und dem zweiten Computer über das weiträumige Computernetz;
worin der erste und der zweite Computer Mittel aufweisen zum Senden eines ersten und eines zweiten UDP-Datenpakets zu dem bestimmten Empfängercomputer; der erste Computer ausgebildet ist zum Senden des erstens UDP-Datenpakets unter Verwendung seines bestimmten internen Sendeports und der zweite Computer ausgebildet ist zum Senden des zweiten UDP-Datenpakets unter Verwendung seines bestimmten internen Empfangsports; der bestimmte Empfängercomputer Mittel aufweist zum Mitteilen der ersten externen Netzadresse und des externen Sendeports, die aus dem ersten UDP-Datenpaket bestimmt sind, an den zweiten Computer und zum Mitteilen der zweiten externen Netzadresse und des externen Empfangsports, die aus dem zweiten UDP-Datenpaket bestimmt sind, an den ersten Computer; der zweite Computer Mittels aufweist zum Senden des UDP-Datenpakets unter Verwendung seines internen Empfang sports zu der ersten externen Netzadresse und dem externen Sendeport des ersten Computers; und der erste Computermittel aufweist zum Senden des UDP-Datenpakets unter Verwendung seines internen Sendeports zu der zweiten externen Netzadresse und dem externen Empfangsport des zweiten Computers.
Kurzbeschreibung der Zeichnungen
1 ist ein schematisches Diagramm, das ein bevorzugtes Ausführungsbeispiel der Erfindung illustriert; und
2 ist ein Flussdiagramm, das ein bevorzugtes Ausführungsbeispiel der Erfindung illustriert.
Beste Art(en) zum Ausführen der Erfindung
1 illustriert ein schematisch einen Klientencomputer C1 (12) in einem lokalen Netz (14), geschützt durch eine NAPT-Firewall FW1 (16), der einen UDP-Datenstrom wie einen direkt übertragenen Videodatenstrom über das Internet 10 zu einem Klientencomputer C2 (20) im lokalen Netz (22), das durch eine NAPT-Firewall FW2 (24) geschützt ist, zu senden wünscht. Innerhalb dieses Schemas hat C1 eine interne IP-Adresse H1 und verwendet das interne Port h1, um den UDP-Datenstrom zu übertragen. Die Firewall FW1 setzt diese in die externe IP-Adresse F1 und das externe Port f1 (18) um. C2 hat die interne IP-Adresse H2 und verwendet das interne Port h2, um den UDP-Datenstrom zu empfangen. Die Firewall FW2 empfängt UDP-Pakete, die für C2 bestimmt sind, an der externen IP-Adresse F2 und dem externen Port f2 (26). Sowohl C1 als auch C2 sind bei einem Server S1 (28) angemeldet, dessen Zweck die Errichtung eines Pfades zum Übertragen des UDP-Datenstroms von C1 nach C2 ist. Jedoch wird der UDP-Datenstrom nicht über den Server übertragen. Er wird von Klient zu Klient gesendet, um den Vorteil der Effizienz und der Skalierbarkeit in Anspruch zu nehmen, der bei einer Kommunikation zwischen gleichrangigen über das Internet realisiert werden kann.
Eine Kommunikation zwischen Gleichrangigen wird durch nahezu alle Firewalls verhindert. NAPT-Firewalls FW1 und FW2 lassen nur ein eintreffendes UDP-Paket passieren, wenn (i) seine Quellen- und Bestimmungsadresse mit der Bestimmungs- bzw. Quellenadresse eines kürzlich herausgehenden UDP-Pakets übereinstimmt, und (ii) sein Quellen- und Bestimmungsport mit dem Bestimmungs- bzw. Quellenport eines kürzlich herausgehenden UDP-Pakets übereinstimmen. Wenn entweder C1 oder C2 versucht, ein Paket zu dem anderen zu senden, blockiert die Firewall des Empfängers das eintreffende Paket, wenn es nicht diesen Kriterien entspricht.
Die vorliegende Erfindung ermöglicht, dass C1 einen UDP-Datenstrom zu C2 sendet, durch die folgenden Schritte:

(1) C1 sendet ein UDP-Paket U1 zum Server S1. C1 initiiert die Übertragung von seiner internen IP-Adresse und dem UDP-Port (H1:h1). Die Firewall FW1 setzt die IP-Adresse und das Port an der externen Schnittstelle von FW1 in F1:f1 um.
(2) Wenn S1 das Paket U1 von F1:f1 empfängt, kann S1 F1 und f1 als die externe IP-Adresse und das externe Port identifizieren, von denen FW1 den von C1 stammenden UDP-Datenstrom sendet.
(3) C2 sendet ein UDP-Paket U2 zum Server S1. C2 initiiert die Übertragung von seiner internen IP-Adresse und dem UDP-Port (H2:h2). Die Firewall FW2 setzt die IP-Adresse und das Port an der externen Schnittstelle von FW2 in F2:f2 um.
(4) Wenn S1 das Paket U2 von F2:f2 empfängt, kann S1 F2 und f2 als die externe IP-Adresse und dass externe Port identifizieren, an denen FW2 den von C1 nach C2 zu übertragenden UDP-Datenstrom empfängt.
(5) S1 teilt C2 mit, dass F1:f1 die externe IP-Adresse und das Port sind, von denen C1 den UDP-Datenstrom senden wird.
(6) S1 teilt C1 mit, dass F2:f2 die externe IP-Adresse und das Port sind, zu denen der für C2 bestimmte UDP-Datenstrom gesendet werden sollte.
(7) C2 sendet ein UDP-Paket U3 zu F1:f1 unter Verwendung seines internen Ports h2. Die Firewall FW2 sendet das Paket von F2:f2. Dieses Paket wird durch die Firewall FW1 blockiert. Jedoch wird sie, wie in Schritt (8) beschrieben ist, die Firewall FW2 veranlassen nachfolgende Pakete, die von C1 gesendet und für C2 bestimmt sind, durchzulassen.
(8) Wenn C1 nachfolgend einen Datenstrom bestehend aus UDP-Paketen, die für C2 bestimmt sind, von seinem internen Port h1 sendet, sendet die Firewall FW1 sie von F1:f1 zu F2:f2. Wegen des im Schritt (7) gesendeten Pakets erkennt die Firewall FW2 F1:f1 als eine Adresse und ein Port, zu denen sie kürzlich ein Paket von F2:f2 gesendet hat. Dem gemäß ermöglicht sie, dass von F1:f1 nach F2:f2 gesendete Pakete durch die Firewall hindurchgehen und leitet sie zu H2:h2, der internen IP-Adresse und dem Port für C2 weiter.

Auf diese Weise schafft die Erfindung ein Mittel, durch das von C1 stammende UDP-Datenströme zu C2 hindurchgelassen werden. Dieses kann für Streaminganwendungen verwendet werden, bei denen C1 einen direkt übertragenen oder angeforderten Datenstrom zu C2 sendet. Schritte Ähnlich zu (1) bis (8), die umgekehrt ausgeführt werden, ermöglichen, dass von C2 stammende UDP-Datenströme durch die Firewall FW1 zu C1 gelangen. Somit können C1 und C2 Anwendungen nutzen, die von einer Zweiwegeübertragungen von UDP-Datenströmen abbringe, wie bei Videokonferenzen. Ähnliche Schritte, die von einer Anzahl von Klientencomputern C1, ..., CN ausgeführt werden, ermöglichen eine von einem zu vielen, von vielen zu einem oder von vielen zu vielen -Übertragung von UDP-Datenströmen durch NAPT-Firewalls.
Für das Verfahren zum Arbeiten mit einer NAPT verwendenden Firewall müssen die in den Schritten (1) und (3) gesendeten Pakete im Allgemeinen vom selben Typ (das heißt, TCP, UDP, usw.) wie der zum Übertragen der Daten im Schritt (8) verwendete Typ sein. Der Grund dafür besteht darin, dass viele Computeranwendungen oder Firewalls verschiedene Ports verwenden, um unterschiedliche Typen von Daten zu senden und zu empfangen. Wenn dies jedoch nicht der Fall ist, brauchen die in den Schritten (1) und (3) gesendeten Pakete nicht vom selben Typ wie der in Schritt (8) verwendete Typ zu sein. Zusätzlich muss die Firewall FW1 dieselbe externe IP-Adresse und das Port zum Senden des anfänglichen Pakets im Schritt (1) verwenden, die sie nachfolgend verwendet, um das Senden der Daten zu C2 im Schritt (8) zu beginnen (obgleich das Verfahren angepasst werden kann an nachfolgende Änderungen in den IP-Adressen und Ports, wie nachfolgend im einzelnen beschrieben wird). Dies findet im Allgemeinen in der Praxis statt, solange wie die Software am Klientencomputer C1 geschrieben ist, um beide Übertragungen von derselben internen IP-Adresse und dem Port zu senden, da die meisten Firewallprogramme, die NAPT verwenden, gegenwärtig eins zu eins-Kartierungen wischen internen IP-Adressen und Ports und externen IP-Adressen und Ports, die zum Senden desselben Typs von Paket verwendet werden, schaffen. In ähnlicher Weise muss die Firewall FW2 dieselbe externe IP-Adresse und das Port verwenden, um das Paket im Schritt (3) zu senden, das sie verwenden wird, um den Empfang der Daten im Schritt (8) zu beginnen. Dies wird im Allgemeinen auch in der Praxis stattfinden, solange wie die Software beim Klientencomputer C2 beschrieben ist, um das Paket im Schritt (3) von und die Daten im Schritt (8) an derselben internen IP-Adresse und dem Port zu senden und zu empfangen.
Wie für den Fachmann ersichtlich ist, kann das Verfahren einfach angepasst werden zum Stützen einer Zweiwege-Datenübertragung zwischen C1 und C2, zum Stützen einer eins zu Vielen-Datenübertragung von C1 zu Klientencomputern C2, ..., CN zum Stützen einer viele zu Einem-Datenübertragung von Klientencomputern C2, ..., CN nach C1, oder zum Stützen einer viele zu Viele-Datenübertragung zwischen Klientencomputern C1, ..., CN. Ebenso wurde die Erfindung so beschrieben, dass sowohl C1 als auch C2 durch Firewalls geschützt sind, da diese Situation die klarste Beschreibung der Erfindung ergibt. Jedoch ist das Verfahren einfach an die Situation anzupassen, in der nur der empfangene Klientencomputer durch eine Firewall geschützt ist.
Der bestimmte Empfängercomputer kann jeder Typ von Computer sein, enthaltend ohne Beschränkung einen bestimmten Server, einen gleichrangigen Computer, der in die Datenübertragung einbezogen ist, oder ein gleichrangiger Computer, der nicht in die Datenübertragung einbezogen ist.
Die möglichen Änderungen und Modifikationen enthalten, sind jedoch nicht beschränkt auf die folgenden:

1. Zur Robustheit gegen Paketverlust oder Verzögerung können C1 und/oder C2 in den Schritten (1) und (3) anstelle eines einzelnen Pakets mehrere Pakete zu S1 senden. Pakete können gesendet werden, bis die Bestätigung empfangen wird, dass S1 eines der Pakete empfangen hat.
2. Auch kann C2 zur Robustheit gegen Paketverlust oder Verzögerung im Schritt (7) anstelle eines einzelnen Pakets mehrere Pakete senden. Pakete können gesendet werden, bis die Bestätigung empfangen wird, dass FW1 eines der Pakete empfangen hat.
3. Das Verfahren kann auch angewendet werden, wenn entweder C1 oder C2 getrennte Ports zum Senden und Empfangen von UDP-Datenströmen verwenden. Wenn beispielsweise C1 h1 zum Senden von UDP-Datenströmen und h3 zum Empfangen von Datenströmen verwendet, setzt die Firewall FW1 diese in f1 bzw. f3 um. C2 muss dann ein UDP-Paket von seinem Empfangsport nach f1 senden, und C1 muss dann ein UDP-Paket von f3 zu dem Sendeport für C2 senden. Diese Pakete würden Pfade öffnen, über die C1 zu C2 (über f1) senden kann, und über die C2 zu C1 (über f3) senden kann.
4. In dem Fall der Zweiwegekommunikation und wenn die Firewalls FW1 und FW2 dieselben externen Ports sowohl zum Senden als auch zum Empfangen von UDP-Daten verwenden, können die anfänglichen Datenpakete in den Datenströmen verwendet werden als die Pakete, die zum Öffnen der Pfade erforderlich sind (wie im Schritt (7)). Die anfänglichen Datenpakete können blockiert werden, bis ein Datenpaket in der anderen Richtung gesendet wird. Jedoch sind Anwendungen, die UDP-Übertragungen verwenden, typischerweise robust gegen Paketverlust und das Verfahren arbeitet solange, wie der Verlust des anfänglichen Datenpakets oder von Paketen für die fragliche Anwendung nicht kritisch ist.
5. Wenn die Firewall FW1 (oder FW2) die externe IP-Adresse oder das externe Port ändert, die sie verwendet, um UDP-Daten zu übertragen, aus irgendeinem Grund (wie eine lange Datenübertragung oder Ruheperiode), kann das Verfahren angepasst werden, um die Daten, die die externen IP-Adressen und Ports identifizieren, wieder aufzufrischen, um offenen Übertragungspfade aufrechtzuerhalten. Wenn beispielsweise FW1 die externe IP-Adresse oder das externe Port, die zum Übertragen von von C1 stammenden UDP-Daten verwendet wurden, ändert, werden neue Pakete periodisch zu dem Zwischenserver S1 wie im obigen Schritt (1) gesendet, um jede neue IP-Adresse oder jedes neue Port zu identifizieren, die von FW1 verwendet werden. Die verbleibenden Schritte (2) bis (8) können dann unter Verwendung neuer Daten wiederholt werden. Alles das, was das Verfahren benötigt, besteht darin, dass dieselbe IP-Sendeadresse und das Port von FW1 während einer ausreichend langen Zeitperiode verwendet werden, dass das im Schritt (1) zu S1 gesendete anfängliche Paket von derselben IP-Adresse und von dem Port wie die anfänglichen Pakete in den UDP-Datenstrom kommen.
6. In dem vorstehend beschriebenen besten Modus wird der Server S1 als Zwischenglied verwendet, um UDP-Pakete zu empfangen, die von C1 und C2 stammen, und um Informationen, die in solchen Paketen enthalten sind, zu verwenden, um die externen Ports zu identifizieren, die von FW1 und FW2 verwendet werden. Jedoch arbeitet auch jedes andere Mittel zum Informieren jedes Endgeräts über die externen Ports des anderen gemäß der Erfindung. Beispielsweise können C1 und C2 verschiedene Echoserver S1 und S2 verwenden, die jedes UDP-Paket zu seiner Quelle zurückschicken. Dies ermöglicht C1 und C2, F1:f1 bzw. F2:f2 zu identifizieren. C1 und C2 können jedes andere Mittel verwenden, wie den Offline-Austausch von Informationen durch die Benutzer oder TCP-Übertragungen entweder direkt zu dem anderen oder über einen gemeinsamen Server, um einander über F1:f1 und F2:f2 zu informieren.
7. Das Verfahren kann verwendet werden, wenn Klientencomputer über einen Servercomputer kommunizieren, obgleich das Verfahren gewöhnlich nicht in diesem Fall benötigt wird, da ein Klientencomputer im Allgemeinen einen Rückkehrpfad von dem Server öffnet, wenn er bei dem Server angemeldet ist.
8. Das Verfahren kann auch verwendet werden, wenn nur der empfangende Klientencomputer hinter einer Firewall ist, aber keine den sendenden Klientencomputer schützende Firewall vorhanden ist.
9. Obgleich das obige Verfahren im Kontext von Echtzeit-Audio- und Videokommunikationen unter Verwendung von UDP-Paketen beschrieben wurde, ist für den Fachmann offensichtlich, dass das Verfahren für andere Formen von auf Paketen basierender Datenübertragung angewendet werden kann.
10. Das Verfahren kann auch an Firewalls angepasst werden, die keine eins zu eins-Kartierungen zwischen internen und externen IP-Adressen und Ports schaffen, durch Ableiten des Kartierungsschemas anhand empfangener Pakete und dann Verwenden der abgeleiteten Kartierungsschemen, um die erforderlichen Pakete von den externen IP-Empfangsadressen und Ports jedes Klientencomputers zu den externen IP-Sendeadressen und Ports jedes anderen Klientencomputers zu senden.
11. Während die Erfindung in Verbindung mit einer NAPT-Firewall offenbart wurde, arbeitet sie auch in derselben Weise, wenn die Firewalls FW1 und FW2 NAT-Firewalls sind. In diesem Fall würde NAT-FW1 H1:h1 in F1:h1 umsetzen und NAT-FW2 würde H2:h2 in F2:h2 umsetzen. Das Verfahren ist ansonsten identisch.

Claims

Verfahren zum Senden eines UDP (Benutzerdatagrammprotokoll)-Datenpakets von einem ersten Computer (12) zu einem zweiten Computer (20) über ein weiträumiges Computernetzwerk (10), welcher erste Computer eine erste interne Netzwerkadresse (H1) und ein bestimmtes internes Tor (h1), von dem er das UDP-Datenpaket senden wird, hat, und welcher zweite Computer eine zweite interne Netzwerkadresse (H2) und ein bestimmtes internes Tor (h2), an dem er das UDP-Datenpaket empfangen wird, hat, wobei der erste Computer durch eine erste Firewall (16) geschützt ist, die die erste interne Netzwerkadresse in eine erste externe Netzwerkadresse (F1) übersetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, und der zweite Computer durch eine zweite Firewall (24) geschützt ist, die die zweite interne Netzwerkadresse in eine zweite externe Netzwerkadresse (F2) übersetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, welche erste und zweite Firewall über das weiträumige Computernetzwerk kommunizieren, gekennzeichnet durch das Verfahren, das einen bestimmten Empfängercomputer (28) in Kommunikation mit dem ersten und dem zweiten Computer über das weiträumige Computernetzwerk verwendet, welches Verfahren aufweist: a) der erste Computer sendet ein erstes UDP-Datenpaket (U1) zu dem bestimmten Empfänger computer unter Verwendung seines bestimmten internen Sendetors, und der zweite Computer sendet ein zweites UDP-Datenpaket (U2) zu dem bestimmten Empfängercomputer unter Verwendung seines bestimmten internen Empfangstors; b) der bestimmte Empfängercomputer teilt dem zweiten Computer die erste externe Netzwerkadresse und das bestimmte interne Sendetor, das von dem ersten UDP-Datenpaket bestimmt wurde, mit, und teilt dem ersten Computer die zweite externe Netzwerkadresse und das bestimmte interne Empfangstor, das von dem zweiten UDP-Datenpaket bestimmt wurde, mit; c) der zweite Computer sendet ein UDP-Datenpaket (U3) unter Verwendung seines bestimmten internen Empfangstors zu der ersten externen Netzwerkadresse und dem bestimmten internen Sendetor des ersten Computers; und d) der erste Computer sendet ein UDP-Datenpaket unter Verwendung seines bestimmten internen Sendetors zu der zweiten externen Netzwerkadresse und dem bestimmten internen Empfangstor des zweiten Computers.
Verfahren zum Ermöglichen einer Zweiwegeübertragung von UDP-Datenpaketen zwischen einem ersten Computer (12) und einem zweiten Computer (20) über ein weiträumiges Computernetzwerk (10), wobei sowohl der erste als auch der zweite Computer eine interne Netzwerkadresse, ein bestimmtes internes Tor, von dem er die UDP-Datenpakete senden wird, und ein bestimmtes internes Tor, an dem er die UDP-Datenpakete empfangen wird, hat, wobei der erste Computer durch eine erste Firewall (16) geschützt ist, die die erste interne Netzwerkadresse (H1) des ersten Computers in eine erste externe Netzwerkadresse (F1) übersetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, und der zweite Computer durch eine zweite Firewall (24) geschützt ist, die die zweite interne Netzwerkadresse (H2) in eine zweite externe Netzwerkadresse (F2) übersetzt, wenn über das weiträumige Computernetzwerk (10) kommuniziert wird, welche erste und zweite Firewall über das weiträumige Computernetzwerk kommunizieren, dadurch gekennzeichnet, dass das Verfahren einen bestimmten Empfängercomputer (28) in Kommunikation mit dem ersten und dem zweiten Computer über das weiträumige Computernetzwerk verwendet, welches Verfahren aufweist: a) der erste Computer sendet zwei UDP-Datenpakete zu dem bestimmten Empfängercomputer, wobei das eine unter Verwendung des bestimmten internen Sendetors (h1) des ersten Computers gesendet wird und das andere unter Verwendung des bestimmten internen Empfangstors des ersten Computers gesendet wird, und der zweite Computer zwei UDP-Datenpakete zu dem bestimmten Empfängercomputer sendet, wobei das eine unter Verwendung des bestimmten internen Sendetors des zweiten Computers gesendet wird und das andere unter Verwendung des bezeichneten internen Empfangstors (h2) des zweiten Computers gesendet wird; b) der bestimmte Empfängercomputer teilt dem zweiten Computer die erste externe Netzwerkadresse, das bestimmte interne Sendetor und das bestimmte interne Empfangstor des ersten Computers, das aus den von dem ersten Computer gesendeten Datenpaketen bestimmt wurde, mit, und dem ersten Computer die zweite externe Netzwerkadresse, das bestimmte interne Sendetor und das bestimmte interne Empfangstor des zweiten Computers, das aus den von dem zweiten Computer gesendeten Datenpaketen bestimmt wurde, mit; c) der zweite Computer sendet ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangstors zu der ersten externen Netzwerkadresse und dem bestimmten internen Sendetor des ersten Computers, und der erste Computer sendet ein UDP-Paket unter Verwendung seines bestimmten internen Empfangstors zu der zweiten externen Netzwerkadresse und dem bestimmten internen Sendetor des zweiten Computers; d) der erste Computer sendet UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der zweiten externen Netzwerkadresse und dem bestimmten internen Empfangstor des zweiten Computers, und der zweite Computer sendet UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der ersten Netzwerkadresse und dem bestimmten internen Empfangstor des ersten Computers.
Verfahren zum Ermöglichen einer Zweiwegeübertragung von UDP-Datenpaketen zwischen jeweils zwei von mehreren Computern über ein weiträumiges Computernetzwerk (10), wobei jeder Computer eine interne Netzwerkadresse, ein bestimmtes internes Tor, von dem er die UDP-Datenpakete senden wird, und ein bestimmtes internes Tor, an dem er die UDP-Datenpakete empfangen wird, hat, worin jeder Computer durch eine Firewall geschützt ist, die die interne Netzwerkadresse des Computers in eine externe Netzwerkadresse übersetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, welche Firewalls über das weiträumige Computernetzwerk kommunizieren, dadurch gekennzeichnet, dass das Verfahren einen bestimmten Empfängercomputer (28) in Kommunikation mit mehreren Computern über das weiträumige Computernetzwerk verwendet, welches Verfahren aufweist: a) die mehreren Computer senden jeweilige UDP-Datenpakete zu dem bestimmten Empfängercomputer unter Verwendung ihrer bestimmten internen Empfangstore, und senden jeweilige UDP-Datenpakete zu dem bestimmten Empfängercomputer unter Verwendung ihrer bestimmten internen Sendetore; b) der bestimmte Empfängercomputer teilt den mehreren Computern die jeweiligen externen Netzwerkadressen, bestimmten internen Sendetore und bestimmten internen Empfangstore, die aus den Datenpaketen bestimmt wurden, mit; c) ein erster der mehreren Computer (12) mit einer ersten externen Netzwerkadresse (H1) sendet ein erstes UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangstors zu einer zweiten externen Netzwerkadresse (H2) und dem bestimmten internen Sendetor, das mit einem zweiten der mehreren Computer (20) assoziiert ist, und der zweite der mehreren Computer sendet ein UDP-Daten paket unter Verwendung seines bestimmten internen Empfangstors zu der ersten externen Netzwerkadresse (F1) und dem bestimmten internen Sendetor, das mit dem ersten der mehreren Computer assoziiert ist, und d) der zweite Computer sendet UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der ersten externen Netzwerkadresse (F1) und dem bestimmten internen Empfangstor, das mit dem ersten Computer assoziiert ist, und der erste Computer sendet UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der zweiten externen Netzwerkadresse (F2) und dem internen Empfangstor, das mit dem zweiten Computer assoziiert ist.
Verfahren nach Anspruch 1, bei dem jede der Firewalls, die jeden der Computer schützen, weiterhin die bestimmten internen Sende- und Empfangstore von jedem der Computer in externe Sende- und Empfangstore übersetzt, und: i) im Schritt b) von Anspruch 1 der bestimmte Empfängercomputer dem zweiten Computer die erste externe Netzwerkadresse und ein externes Sendetor (f1), das aus dem ersten UDP-Datenpaket bestimmt wurde, mitteilt und dem ersten Computer die zweite externe Netzwerkadresse und ein externes Empfangstor (f2), das aus dem zweiten UDP-Datenpaket bestimmt wurde, mitteilt; ii) im Schritt c) von Anspruch 1 das von dem zweiten Computer gesendete UDP-Datenpaket unter Verwendung des bestimmten internen Empfangstors des zweiten Computers zu der ersten externen Netzwerkadresse und dem externen Sendetor des ersten Computers gesendet wird; und iii) im Schritt d) von Anspruch 1 das von dem ersten Computer gesendete UDP-Datenpaket unter Verwendung des bestimmten internen Sendetors des ersten Computers zu der zweiten externen Netzwerkadresse und dem externen Empfangstor des zweiten Computers gesendet wird.
Verfahren nach Anspruch 2, bei dem jede der Firewalls, die jeden der Computer schützen, weiterhin die bestimmten internen Sende- und Empfangstore von jedem der Computer in externe Sende- und Empfangstore übersetzt, und: i) im Schritt b) von Anspruch 2 der bestimmte Empfängercomputer dem zweiten Computer die erste externe Netzwerkadresse, das externe Sendetor (f1) und das externe Empfangstor des ersten Computers, das aus den von dem ersten Computer gesendeten Datenpaketen bestimmte wurde, mitteilt und dem ersten Computer die zweite externe Netzwerkadresse, das externe Sendetor (f2) und das externe Empfangstor des zweiten Computer, das aus den von dem zweiten Computer gesendeten Datenpaketen bestimmt wurde, mitteilt; ii) im Schritt c) von Anspruch 2 das von dem zweiten Computer gesendete UDP-Datenpaket unter Verwendung des bestimmten internen Empfangstors des zweiten Computers zu der ersten externen Netzwerkadresse und dem ex ternen Sendetor des ersten Computers gesendet wird, und das von dem ersten Computer gesendete UDP-Datenpaket unter Verwendung des bestimmten internen Empfangstors des ersten Computers zu der zweiten externen Netzwerkadresse und dem externen Sendetor des zweiten Computers gesendet wird; und iii) im Schritt d) von Anspruch 2 die von dem ersten Computer gesendeten UDP-Datenpakete unter Verwendung des bestimmten internen Sendetors des ersten Computers zu der zweiten externen Netzwerkadresse und dem externen Empfangstor des zweiten Computers gesendet werden, und die von dem zweiten Computer gesendeten UDP-Pakete unter Verwendung des bestimmten internen Sendetors des zweiten Computers zu der ersten externen Netzwerkadresse und dem externen Empfangstor des ersten Computers gesendet werden.
Verfahren nach Anspruch 3, bei dem jede der Firewalls, die jeden der Computer schützen, weiterhin die bestimmten internen Sende- und Empfangstore von jedem der Computer in externe Sende- und Empfangstore übersetzt, und: i) im Schritt b) von Anspruch 3 der bestimmte Empfängercomputer den mehreren Computern die jeweiligen externen Netzwerkadressen, externen Sendetore und externen Empfangstore, die aus den Datenpaketen bestimmt wurden, mitteilt; ii) im Schritt c) von Anspruch 3 der erste der mehreren Computer ein erstes UDP-Paket unter Verwendung seines bestimmten internen Empfangstors zu der zweiten externen Netzwerkadresse und dem externen Sendetor (f2), das mit dem zweiten der mehreren Computer assoziiert ist, sendet, und der zweite der mehreren Computer ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangstors zu der ersten externen Netzwerkadresse und dem externen Sendetor (f1), das mit dem ersten der mehreren Computer assoziiert ist, sendet; und iii) im Schritt d) von Anspruch 3 der zweite Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der ersten externen Netzwerkadresse und dem externen Empfangstor, das mit dem ersten Computer assoziiert ist, sendet, und der erste Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der zweiten externen Netzwerkadresse und dem externen Empfangstor, das mit dem zweiten Computer assoziiert ist, sendet.
Verfahren nach den Ansprüchen 1 bis 3, bei dem die Firewalls NAT-Firewalls sind.
Verfahren nach den Ansprüchen 4 bis 6, bei dem die Firewalls NAPT-Firewalls sind.
Verfahren nach den Ansprüchen 1 bis 6, bei dem die Datenpakete aus Live-Audio/Video-Datenströmen bestehen.
Verfahren nach den Ansprüchen 1 bis 6, bei dem die Datenpakete aus gespeicherten Audio/Video-Daten bestehen.
Verfahren nach den Ansprüchen 1 bis 6, bei dem die Datenpakete aus den Inhalten einer gespeicherten Computerdatei bestehen.
Verfahren nach den Ansprüchen 1 bis 6, bei dem die Datenpakete aus Datenströmen bestehen, die eine Audio/Video-Konferenzkommunikation tragen.
Verfahren nach den Ansprüchen 1 bis 6, bei dem im Schritt (a) mehrere Datenpakete von jedem der sendenden Computer gesendet werden.
Verfahren nach den Ansprüchen 1 bis 6, bei dem im Schritt c) mehrere Datenpakete von jedem der sendenden Computer gesendet werden.
Verfahren nach den Ansprüchen 1 bis 6, bei dem im Schritt d) mehrere Datenpakete von jedem der sendenden Computer gesendet werden.
Verfahren nach den Ansprüchen 1 bis 3, bei dem jeder der Computer dieselben internen Tore zum Senden und Empfangen der Datenpakete verwendet, und: i) die von jedem sendenden Computer gesendeten UDP-Datenpakete unter Verwendung des gemeinsamen internen Sende- und Empfangstors des Computers gesendet werden; und ii) die zu jedem empfangenden Computer gesendeten UDP-Datenpakete zu dem gemeinsamen internen Sende- und Empfangstor des Computers gesendet werden.
Verfahren nach den Ansprüchen 4 bis 6, bei dem jeder der Computer dieselben internen Tore zum Senden und Empfangen der Datenpakete verwendet, welche internen Tore durch die Firewalls in die selben externen Tore zum Senden und Empfangen der Datenpakete übersetzt werden, und: i) die von jedem sendenden Computer gesendeten UDP-Datenpakete unter Verwendung des gemeinsamen internen Sende- und Empfangstors des Computers gesendet werden, und ii) die zu jedem empfangenden Computer gesendeten UDP-Datenpakete zu dem gemeinsamen externen Sende- und Empfangstor des Computers gesendet werden.
Verfahren nach den Ansprüchen 1 bis 6, bei dem die Schritte darin periodisch wiederholt werden für die Anpassung an Änderungen in den externen Toren, die von einigen oder sämtlichen der Firewalls verwendet werden.
Verfahren nach den Ansprüchen 1 bis 6, bei dem der bestimmte Empfängercomputer ein gemeinsamer Server ist.
Verfahren nach den Ansprüchen 1 bis 6, bei dem der bestimmte Empfängercomputer ein ebenbürtiger Computer ist, der in die Datenübertragung einbezogen ist.
Verfahren nach den Ansprüchen 1 bis 6, bei dem der bestimmte Empfängercomputer ein ebenbürtiger Computer ist, der nicht in die Datenübertragung einbezogen ist.
Verfahren nach den Ansprüchen 1 bis 6, bei dem: i) der bestimmte Empfängercomputer ein Echoserver ist und der Echoserver die Adressen und Tore von jedem der UDP-Datenpakete, die zu dem bestimmten Empfängercomputer über tragen wurden, dem Computer, der die Quelle des UDP-Datenpakets war, mitteilt, und ii) die Quellencomputer ihre jeweiligen Adressen und Tore den anderen Computern über das weiträumige Computernetzwerk mitteilen.
Verfahren nach den Ansprüchen 1 bis 6, bei dem die Computer über ein weiträumiges Netzwerk durch Übertragen von Daten über einen Servercomputer kommunizieren.
Computerprogrammerzeugnis zum Übertragen eines UDP-Datenpakets von einem ersten Computer (12) zu einem zweiten Computer (20) über ein weiträumiges Computernetzwerk (10), wobei das Computerprogrammerzeugnis Computerprogramm-Codemittel aufweist zum Bestimmen eines internen Tors (h1), von dem der erste Computer das UDP-Datenpaket überträgt, und Bestimmen eines internen Tors (h2), an dem der zweite Computer das UDP-Datenpaket empfängt, welcher erste Computer eine erste interne Netzwerkadresse (H1) hat und der zweite Computer eine zweite interne Netzwerkadresse (H2) hat, worin der erste Computer durch eine erste Firewall (16) geschützt ist, die die erste interne Netzwerkadresse in eine erste externe Netzwerkadresse (F1) übersetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, und der zweite Computer durch eine zweite Firewall (24) geschützt ist, die die zweite interne Netzwerkadresse in eine zweite externe Netzwerkadresse (F2) übersetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, welche erste und zweite Firewall über das weiträumige Computernetzwerk kommunizieren, gekennzeichnet durch Verwendung eines bestimmten Emp fängercomputers (28) in Verbindung mit dem ersten und zweiten Computer über das weiträumige Computernetzwerk, welches Computerprogrammerzeugnis aufweist: a) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der erste Computer ein erstes UDP-Datenpaket (U1) zu dem bestimmten Empfängercomputer unter Verwendung seines bestimmten internen Sendetors sendet, und zu bewirken, dass der zweite Computer ein zweites UDP-Datenpaket (U2) zu dem bestimmten Empfängercomputer unter Verwendung seines bestimmten internen Empfangstors sendet; b) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der bestimmte Empfängercomputer dem zweiten Computer die erste externe Netzwerkadresse und das bestimmte interne Sendetor, das von dem ersten UDP-Datenpaket bestimmt wurde, mitteilt und dem ersten Computer die zweite externe Netzwerkadresse und das bestimmte interne Empfangstor, das von dem zweiten UDP-Datenpaket bestimmt wurde, mitteilt; c) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der zweite Computer ein UDP-Datenpaket (U3) unter Verwendung seines bestimmten internen Empfangstors zu der ersten externen Netzwerkadresse und dem bestimmten internen Sendetor des ersten Computers sendet; und d) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der erste Computer ein UDP-Datenpaket unter Verwendung seines internen Sendetors zu der zweiten externen Netzwerkadresse und dem bestimmten internen Empfangstor des zweiten Computers sendet.
Computerprogrammerzeugnis zum Ermöglichen einer Zweiwegeübertragung von Datenpaketen zwischen einem ersten Computer (12) und einem zweiten Computer (20) über ein weiträumiges Computernetzwerk (10), welches Computerprogrammerzeugnis Computerprogramm-Codemittel aufweist zum Bestimmen eines internen Tors für jeden Computer, von dem der Computer die UDP-Datenpakete senden wird, und zum Bestimmen eines internen Tors für jeden Computer, an dem der Computer die UDP-Datenpakete empfangen wird, wobei jeder der Computer eine interne Netzwerkadresse hat, worin der erste Computer durch eine erste Firewall (16) geschützt ist, die die erste interne Netzwerkadresse (H1) in eine erste externe Netzwerkadresse (F1) übersetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, und der zweite Computer durch eine zweite Firewall (24) geschützt ist, die die zweite interne Netzwerkadresse (H2) in eine zweite externe Netzwerkadresse (F2) übersetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, welche erste und zweite Firewall über das weiträumige Computernetzwerk kommunizieren, gekennzeichnet durch Verwendung eines bestimmten Empfängercomputers (28) in Kommunikation mit dem ersten und zweiten Computer über das weiträumige Computernetzwerk (10), welches Computerprogrammerzeugnis enthält: a) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der erste Computer zwei UDP-Datenpakete zu dem bestimmten Empfängercomputer sendet, wobei eines unter Verwendung des bestimmten internen Sendetors des ersten Computers gesendet wird und eines unter Verwendung des bestimmten internen Empfangstors des ersten Computers gesendet wird, und zu bewirken, dass der zweite Computer zwei UDP-Datenpakete zu dem bestimmten Empfängercomputer sendet, wobei eines unter Verwendung des bestimmten internen Sendetors des zweiten Computers gesendet wird und eines unter Verwendung des bestimmten internen Empfangstors des zweiten Computers gesendet wird; b) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der bestimmte Empfängercomputer dem zweiten Computer die erste externe Netzwerkadresse, das bestimmte interne Sendetor und das bestimmte interne Empfangstor des ersten Computers, die aus den von dem ersten Computer gesendeten Datenpaketen bestimmt sind, mitteilt, und dem ersten Computer die zweite externe Netzwerkadresse, das bestimmte interne Sendetor und das bestimmte interne Empfangstor des zweiten Computers, die aus den von dem zweiten Computer gesendeten Datenpaketen bestimmt wurden, mitteilt; c) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der zweite Computer ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangstors zu der ersten externen Netzwerkadresse und dem bestimmten internen Sendetor des ersten Computers sendet, und zu bewirken, dass der erste Computer ein UDP-Paket unter Verwendung seines bestimmten internen Empangstors zu der zweiten externen Netzwerkadresse und dem bestimmten internen Sendetor des zweiten Computers sendet; und d) das computerverwendbare Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der erste Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der zweiten externen Netzwerkadresse und dem bestimmten Empfangstor des zweiten Computers sendet, und zu bewirken, dass der zweite Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der ersten externen Netzwerkadresse und dem bestimmten internen Empfangstor des ersten Computers sendet.
Computerprogrammerzeugnis zum Ermöglichen einer Zweiwegeübertragung von UDP-Datenpaketen zwischen jeweils zwei von mehreren Computern über ein weiträumiges Computernetzwerk (10), welches Computerprogrammerzeugnis Computerprogramm-Codemittel aufweist zum Bestimmen eines internen Tors für jeden Computer der mehreren Computer, von dem er die UDP-Datenpakete übertragen wird, und eines internen Tors, an dem er die UDP-Da tenpakete empfangen wird, wobei jeder Computer eine interne Netzwerkadresse hat, worin jeder Computer durch eine Firewall geschützt ist, die die erste interne Adresse des Computers in eine externe Netzwerkadresse übersetzt, wenn über das weiträumige Computernetzwerk kommuniziert wird, die Firewalls über das weiträumige Computernetzwerk (10) kommunizieren, gekennzeichnet durch Verwendung eines bestimmten Empfängercomputers (28) in Kommunikation mit den mehreren Computern über das weiträumige Computernetzwerk, welches Computerprogrammerzeugnis enthält: a) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass jeder Computer der mehreren Computer jeweilige UDP-Datenpakete zu dem bestimmten Empfängercomputer unter Verwendung ihrer bestimmten internen Empfangestore sendet und jeweilige UDP-Datenpakete zu dem bestimmten Empfängercomputer unter Verwendung ihrer bestimmten internen Sendetore sendet; b) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der bestimmte Empfängercomputer den mehreren Computern die jeweiligen externen Netzwerkadressen, bestimmten internen Sendetore und bestimmten internen Empfangstore, die aus dem Datenpaket bestimmt wurden, mitteilt; c) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass ein erster der mehreren Computer (12) mit einer ersten externen Netzwerkadresse (F1) ein erstes UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangstors zu einer zweiten externen Netzwerkadresse (F2) und dem bestimmten internen Sendetor, das mit einem zweiten der mehreren Computer (20) assoziiert ist, sendet, und zu bewirken, dass der zweite der mehreren Computer ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangstors zu der ersten externen Netzwerkadresse und dem bestimmten internen Sendetor, das mit dem ersten der mehreren Computer assoziiert ist, sendet; und d) ein computerverwendbares Medium mit computerlesbaren Programmcodemitteln, die in dem Medium aufgenommen sind, um zu bewirken, dass der zweite Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der ersten externen Netzwerkadresse und dem bestimmten internen Empfangstor, das mit dem ersten Computer assoziiert ist, sendet, und zu bewirken, dass der erste Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der zweiten externen Netzwerkadresse und dem internen Empfangstor, das mit dem zweiten Computer assoziiert ist, sendet.
Computerprogrammerzeugnis nach Anspruch 24, bei dem jeder der Computer durch eine Firewall geschützt ist, die weiterhin die bestimmten internen Sende- und Empfangstore von jedem der Computer in bestimmte externe Sende- und Empfangstore übersetzt, und: i) in den Computerprogramm-Codemitteln b) nach Anspruch 24 teilt der bestimmte Empfängercomputer dem zweiten Computer die erste externe Netzwerkadresse und ein externes Sendetor (f1), das aus dem ersten UDP-Datenpaket bestimmt wurde, mit und teilt dem ersten Computer die zweite externe Netzwerkadresse und ein externes Empfangstor (f2), das aus dem zweiten UDP-Datenpaket bestimmt wurde, mit, ii) in den Computerprogramm-Codemitteln c) nach Anspruch 24 wird das von dem zweiten Computer gesendete UDP-Datenpaket unter Verwendung des bestimmten internen Empfangstors des zweiten Computers zu der ersten externen Netzwerkadresse und dem externen Sendetor des ersten Computers gesendet; und iii) in den Computerprogramm-Codemitteln d) nach Anspruch 24 wird das von dem ersten Computer gesendete UDP-Datenpaket unter Verwendung des bestimmten internen Sendetors des ersten Computers zu der zweiten externen Netzwerkadresse und dem externen Empfangstor des zweiten Computers gesendet.
Computerprogrammerzeugnis nach Anspruch 25, bei dem jeder der Computer durch eine Firewall geschützt ist, die weiterhin die bestimmten internen Sende- und Empfangstore von jedem der Computer in bestimmte externe Sende- und Empfangstore übersetzt, und: i) in den Computerprogramm-Codiermitteln b) nach Anspruch 25 teilt der bestimmte Empfängercomputer dem zweiten Computer die erste externe Netzwerkadresse, das externe Sendetor (f1) und das externe Empfangstor des ersten Computers, die aus den von dem ersten Computer gesendeten Datenpaketen bestimmt wurden, mit, und teilt dem ersten Computer die zweite externe Netzwerkadresse, das externe Sendetor (f2) und das externe Empfangstor des zweiten Computers, die aus den von dem zweiten Computer gesendeten Datenpaketen bestimmt wurden, mit, ii) in den Computerprogramm-Codemitteln c) nach Anspruch 25 wird das von dem zweiten Computer gesendete UDP-Datenpaket unter Verwendung des bestimmen internen Empfangstors (h2) des zweiten Computers zu der ersten externen Netzwerkadresse und dem externen Sendetor des ersten Computers gesendet, und das von dem ersten Computer gesendete UDP-Datenpaket wird unter Verwendung des bestimmten internen Empfangstors (h1) des ersten Computers zu der zweiten externen Netzwerkadresse und dem externen Sendetor des zweiten Computers gesendet, und iii) in den Computerprogramm-Codemitteln d) nach Anspruch 25 werden die von dem ersten Computer gesendeten UDP-Datenpakete unter Verwendung des bestimmten internen Sendetors des ersten Computers zu der zweiten externen Netzwerkadresse und dem externen Empfangstor des zweiten Computers gesendet, und die von dem zweiten Computer gesendeten UDP-Pakete werden unter Verwendung des bestimmten internen Sendetors des zweiten Computers zu der ersten externen Netzwerk adresse und dem externen Empfangstor des ersten Computers gesendet.
Computerprogrammerzeugnis nach Anspruch 26, bei dem jeder der Computer durch eine Firewall geschützt ist, die weiterhin die bestimmten internen Sende- und Empfangstore von jedem der Computer in bestimmte externe Sende- und Empfangstore übersetzt, und: i) in den Programmprogramm-Codemitteln b) nach Anspruch 26 teilt der bestimmte Empfängercomputer den mehreren Computern die jeweiligen externen Netzwerkadressen, externen Sendetore und externen Empfangstore, die aus den Datenpaketen bestimmt wurden, mit; ii) in den Computerprogramm-Codemitteln c) nach Anspruch 26 sendet der ersten der mehreren Computer ein erstes UDP-Paket unter Verwendung seines bestimmten internen Empfangstors zu der zweiten externen Netzwerkadresse (F2) und dem externen Sendetor (f2), das mit dem zweiten der mehreren Computer assoziiert ist, und der zweite der mehreren Computer sendet ein UDP-Datenpaket unter Verwendung seines bestimmten internen Empfangstors (h2) zu der ersten externen Netzwerkadresse und dem externen Sendetor (h1), das mit dem ersten der mehreren Computer assoziiert ist; und iii) in den Computerprogramm-Codemitteln d) nach Anspruch 26 sendet der zweite Computer UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der ersten externen Netzwerkadresse und dem externen Empfangstor, das mit dem ersten Computer assoziiert ist, und der erste Computer sendet UDP-Datenpakete unter Verwendung seines bestimmten internen Sendetors zu der zweiten externen Netzwerkadresse und dem externen Empfangstor, das mit dem zweiten Computer assoziiert ist.
Computerprogrammerzeugnis nach den Ansprüchen 24 bis 29, bei dem die Übertragung von UDP-Datenpaketen eine Echtzeitlieferung von Live-Audio/Videodaten einbezieht.
Computerprogrammerzeugnis nach den Ansprüchen 24 bis 29, bei dem die Übertragung von UDP-Datenpaketen die Echtzeitlieferung von gespeicherten, angeforderten Audio/Video-Datenströmen einbezieht.
Computerprogrammerzeugnis nach den Ansprüchen 24 bis 29, bei dem die Übertragung von UDP-Datenpaketen eine Echtzeitlieferung von Inhalten einer gespeicherten Computerdatei einbezieht.
Computerprogrammerzeugnis nach den Ansprüchen 24 bis 29, bei dem die Übertragung von UDP-Datenpaketen die Echtzeitlieferung von Audio/Video-Konferenzkommunikationen einbezieht.
Computerprogrammerzeugnis nach den Ansprüchen 24 bis 29, bei dem das Programm bewirkt, dass der Computer, bei dem das Computerprogramm durchgeführt wird, ein UDP-Datenpaket zu einem Zwischenglied sendet für den Zweck des Identifizierens des externen Sendetors, dem es zugewiesen wird, und Daten von dem Zwischenglied empfängt, um das externe Empfangstor, das dem anderen Teilnehmer zugeteilt ist, zu identifizieren.
System zum Übertragen eines UDP-Datenpakets zwischen zwei firewallgeschützten Computern über ein weiträumiges Netzwerk (10), welches System aufweist: einen ersten und einen zweiten Computer, die ausgebildet sind zum Kommunizieren über ein weiträumiges Computernetzwerk, worin der erste Computer (12) eine erste interne Netzwerkadresse (H1) und ein bestimmtes internes Tor (h1) zum Senden des UDP-Pakets hat und der zweite Computer (20) eine zweite interne Netzwerkadresse (H2) und ein bestimmtes internes Tor (h2) zum Empfangen des UDP-Pakets hat, worin der erste Computer durch eine erste Firewall (16) geschützt ist, die die erste interne Netzwerkadresse und das bestimmte interne Sendetor in eine erste externe Netzwerkadresse (F1) und ein externes Sendetor (f1) übersetzt, wenn er über das weiträumige Netzwerk kommuniziert, und der zweite Computer durch eine zweite Firewall (24) geschützt ist, die die zweite interne Netzwerkadresse und das bestimmte interne Empfangstor in eine zweite externe Netzwerkadresse (F2) und ein externes Empfangstor (f2) übersetzt, wenn er über das weiträumige Netzwerk kommuniziert, wobei die erste und die zweite Firewall über das weiträumige Computernetzwerk kommunizieren; gekennzeichnet durch einen bestimmten Empfängercomputer (28) in Kommunikation mit dem ersten und dem zweiten Computer über das weiträumige Computernetzwerk; worin der erste und der zweite Computer Mittel aufweisen zum Senden eines ersten (U1) und eines zweiten (U2) UDP-Datenpakets zu dem bestimmten Empfängercomputer; der erste Computer ausgebildet ist zum Senden des ersten UDP-Datenpakets (U1) unter Verwendung seines bestimmten internen Sendetors und der zweite Computer ausgebildet ist zum Senden des zweiten UDP-Datenpakets unter Verwendung seines bestimmten internen Empfangstors; der bestimmte Empfängercomputer Mittel aufweist zum Mitteilen der ersten externen Netzwerkadresse und des externen Sendetors, das aus dem ersten UDP-Datenpaket bestimmt ist, an den zweiten Computer und zum Mitteilen der zweiten externen Netzwerkadresse und des externen Empfangstors, das aus dem zweiten UDP-Datenpaket bestimmt ist, an den ersten Computer; der zweite Computer Mittel aufweist zum Senden eines UDP-Datenpakets (U3) unter Verwendung seines internen Empfangstors zu der ersten externen Netzwerkadresse und dem externen Sendetor des ersten Computers; und der erste Computer Mittel aufweist zum Senden des UDP-Datenpakets unter Verwendung seines internen Sendetors zu der zweiten externen Netzwerkadresse und dem externen Empfangstor des zweiten Computers.