手机上的空调应用如何通过路由器访问空调控制器？

Question

我了解路由器如何使用 NAT/NAPT 使家庭网络上的客户端能够向外部服务器请求数据包，以及路由器如何知道将外部服务器返回的数据包发送到哪个客户端。

但是，如果我在手机上打开该应用程序（出门在外时），它如何连接到我的家庭网络上的空调控制器（以及什么阻止互联网上的任何内容与我的空调控制器建立连接 - 或者事实上我的家庭网络上还有其他设备吗？

Answer 1

许多智能家居设备都会与供应商运行的服务器建立自己的传出连接，供应商的智能手机应用程序也会登录到供应商服务器上的您的帐户，并且服务器负责中继应用程序与服务器的连接和预连接之间的通信。 - 建立从智能家居设备到服务器的连接。

该应用程序为您登录服务器所做的身份验证有望阻止任何人连接到您的智能家居设备。

确实存在一些协议，允许智能家居设备等设备告诉其网络的 NA[P]T 网关打开端口映射（端口转发规则），以允许从公共 Internet 到该设备的连接。端口控制协议、其前身 NAT 端口映射协议 (NATPMP) 以及通用即插即用“互联网网关设备”配置文件 (UPnP IGD) 的某些规定就是几个例子。然而，设备不能依赖每个 NAT 网关来支持这一点，因此智能家居设备供应商总是必须设置某种可公开访问的服务器来执行我之前描述的操作，以便构建可靠的产品。

Answer 2

不涉及技术细节 - a) 我不太擅长 & b) 可能会有所不同，具体取决于应用程序和 IOT 设备\xe2\x80\xa6

\n

两者都连接到 interwebz 上的“中央服务器”，该服务器转发您的命令和设备的响应。每个连接都是出站的，因此您的防火墙或 NAT 不会妨碍并且 NAT 使响应能够定向到建筑物内的正确设备。

\n

这与 TeamViewer 等的工作方式非常相似。您不必尝试通过路由器进入设备，它有助于联系 每个人都可以到达的外部位置。

\n

当然，通信是加密的，因此随机的坏人无法加入。

\n