Ein Verbindungsaufbau ist nur von Server zu Server möglich.
Wenn der Client hinter einer Firewall sitzt, dann kann der Server die Verbindungsanforderung nicht bestätigen.
Wenn der Server sich in einer DMZ befindet, dann muss ein Gateway vorgeschaltet werden.
Wenn der Client hinter einem NAT-Router sitzt, kann der Server den Datenkanal nicht aufbauen.