一般情况下，位于防火墙或者NAT后面的设备是不可能直接建立TCP连接的，大多数情况需要有Server中转，CMU的牛人门讨论了NAT后面的设备之间直接建立连接的方法：
中文翻译见：[url=http://www.donews.net/zwell/archive/2004/07/21/46653.aspx]http://www.donews.net/zwell/archive/2004/07/21/46653.aspx
原文：http://www.andrew.cmu.edu/user/ggw/WBFD.pdf
本人还在消化中，希望高人来指点指点