¿Qué función realiza el servidor STUN proporcionado por el orquestador vBond?

El servidor STUN (Session Traversal Utilities for NAT) proporcionado por vBond es crucial para que los dispositivos SD-WAN (routers Edge y controladores) puedan operar detrás de NAT. Su función principal es permitir que estos dispositivos descubran su propia dirección IP pública y el puerto mapeado por el dispositivo NAT intermedio. Esto es esencial porque los dispositivos SD-WAN necesitan conocer su identidad de red externa para establecer túneles IPsec o DTLS con otros componentes de la red SD-WAN, como vSmart y otros vEdge/cEdge, especialmente cuando la dirección IP privada interna no es directamente accesible desde el exterior. Las opciones incorrectas no describen la función de STUN. STUN no evita sesiones entre diferentes proveedores, no facilita la permanencia detrás de un firewall NAT mientras los controladores no tienen NAT (su función es precisamente ayudar con el NAT), y no permite sesiones entre TLOC de MPLS usando solo IPs públicas de forma directa.