(Simple Traversal of UDP por NAT). STUN es un protocolo de red que permite a un cliente detrás de un NAT (o múltiples NATs) determinar su dirección pública, el tipo de NAT que está detrás y el puerto de internet asociado al NAT con un puerto local en particular. Esta información es usada para configurar comunicaciones UDP entre dos hosts que están ambos detrás de routers NAT.

El STUN le permite a las aplicaciones saber si hay NATs y firewalls entre estas y la internet.

STUN es un protocolo cliente-servidor. Un teléfono VoIP o un paquete de software, pueden incluir un cliente de STUN, los cuales enviarán una solicitud a un servidor STUN. El servidor luego responderá al cliente STUN la dirección IP pública del y el puerto que se abrió del router NAT para el tráfico entrante de la red. La respuesta también permite al cliente STUN determinar el tipo de NAT en uso. Hay tres tipos de NAT: Full Cone, Restricted Cone y Port Restricted Cone. STUN no trabaja en NAT simétrico.