TCP 打洞（TCP Hole Punching）是一种在 NAT 网络中建立 P2P 连接的技术。
NAT（Network Address Translation，网络地址转换）是一种用于连接到互联网的设备和本地网络之间进行地址转换的技术。由于 IPv4 地址数量有限，因此大多数家庭和企业使用 NAT 路由器来将多个设备连接到同一个公共 IP 地址。
当两个设备都位于 NAT 网络中时，它们之间的 P2P 连接需要通过 NAT 路由器进行转发。但是，NAT 路由器通常只会将来自内部网络的请求转发到外部网络，而不会转发从外部网络发送到内部网络的请求。这就使得建立 P2P 连接变得困难。
TCP 打洞通过利用 NAT 路由器的打洞规则，使得两台设备都能向对方发送数据从而建立连接。具体地说，TCP 打洞的过程如下：
设备 A 向设备 B 发送 SYN 报文，但该报文无法到达设备 B，因为 NAT 路由器会将其丢弃。
设备 B 向设备 A 发送 SYN 报文，该报文也无法到达设备 A。
设备 A 向设备 B 发送 ACK 报文，其中包含了设备 B 发送 SYN 报文时的源 IP 地址和端口号，这个报文能够穿过 NAT 路由器到达设备 B。
设备 B 向设备 A 发送 ACK 报文，其中包含了设备 A 发送 SYN 报文时的源 IP 地址和端口号，这个报文也能够穿过 NAT 路由器到达设备 A。
此时，设备 A 和设备 B 的 NAT 路由器都会记录下对方的 IP 地址和端口号，从而使得它们之间可以直接进行 P2P 通信。
需要注意的是，TCP 打洞并不总是可行的。因为不同的 NAT 路由器会有不同的打洞规则，有些 NAT 路由器甚至不支持打洞。因此，在实际应用中，需要根据不同的情况采用不同的打洞策略。
![0% [Connecting to archive.ubuntu.com (2620:2d:4000:1::103)]](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162216033652866.png)
