Show HN: 利用ICMP目标不可达数据包实现NAT穿透

- NAT（网络地址转换）是家用路由器和企业防火墙普遍采用的技术，它让多个设备共享一个公网IP地址，但也导致外部无法主动访问内网设备——这就是"打洞"要解决的问题。 - 传统的NAT穿透方法（如UDP打洞、STUN/TURN协议、或使用ngrok等反向代理）要么依赖第三方服务器做中继，要么需要配合复杂的协议协商，对有状态防火墙穿透困难。 - 该项目提出一种全新的思路：利用ICMP协议中的"目标不可达"（Destination Unreachable）数据包来建立双向连接。ICMP通常只用于错误报告和网络诊断（如ping命令的响应），一般不被防火墙深度过滤，因此可能成为一条隐蔽的穿透通道。 - 核心机制：内网客户端向外发送UDP数据包，外部服务器收到后故意构造一个"端口不可达"的ICMP回复——该回复本身就能穿透NAT进入内网，从而实现通信。 - 这个项目属于"剑走偏锋"的底层网络研究，尚未经过大规模安全性验证，但反映了开发者社区对现有网络基础设施边界的持续探索。