একটি উদাহরণ হিসাবে একটি IPIP টানেল ব্যবহার করে সহজ UDP হোল পাঞ্চিং

দিন ভাল সময়!

এই নিবন্ধে আমি আপনাকে বলতে চাই কিভাবে আমি বাস্তবায়ন করেছি (আরো একটাঅপারেটিং সিস্টেমকে উদাহরণ হিসেবে ব্যবহার করে UDP হোল পাঞ্চিং প্রযুক্তির সাহায্যে NAT-এর পেছনে থাকা দুটি কম্পিউটার সংযোগ করার ব্যাশ স্ক্রিপ্ট। Ubuntu/Debian.

একটি সংযোগ স্থাপনে কয়েকটি ধাপ রয়েছে:

1. একটি নোড শুরু করা এবং দূরবর্তী নোড প্রস্তুত হওয়ার জন্য অপেক্ষা করা;
2. বাহ্যিক IP ঠিকানা এবং UDP পোর্ট নির্ধারণ;
3. দূরবর্তী হোস্টে একটি বহিরাগত IP ঠিকানা এবং UDP পোর্ট স্থানান্তর করা;
4. দূরবর্তী হোস্ট থেকে একটি বহিরাগত আইপি ঠিকানা এবং UDP পোর্ট প্রাপ্ত করা;
5. একটি আইপিআইপি টানেলের সংগঠন;
6. সংযোগ পর্যবেক্ষণ;
7. সংযোগ হারিয়ে গেলে, IPIP টানেলটি মুছুন।

আমি দীর্ঘ সময়ের জন্য ভেবেছিলাম এবং এখনও মনে করি নোডগুলির মধ্যে ডেটা বিনিময় করতে কী ব্যবহার করা যেতে পারে, এই মুহূর্তে আমার জন্য সবচেয়ে সহজ এবং দ্রুততম কাজটি Yandex.disk এর মাধ্যমে কাজ করছে।

• প্রথমত, এটি ব্যবহার করা সহজ - আপনার 3টি ক্রিয়া দরকার: তৈরি করুন, পড়ুন, মুছুন। কার্ল দিয়ে এটি হল:
  সৃষ্টি:

  curl -s -X MKCOL --user "$usename:$password" https://webdav.yandex.ru/$folder

  পড়ুন:

  curl -s --user "$usename:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/$folder

  মুছে ফেলা:

  curl -s -X DELETE --user "$usename:$password" https://webdav.yandex.ru/$folder

• দ্বিতীয়ত, এটি ইনস্টল করা সহজ:

  apt install curl

বাহ্যিক IP ঠিকানা এবং UDP পোর্ট নির্ধারণ করতে, stun-client কমান্ডটি ব্যবহার করুন:

stun stun.sipnet.ru -v -p $1 2>&1 | grep "MappedAddress"

কমান্ড সহ ইনস্টলেশন:

apt install stun-client

একটি টানেল সংগঠিত করতে, iproute2 প্যাকেজ থেকে স্ট্যান্ডার্ড OS টুল ব্যবহার করা হয়। বিদ্যমান অনেক টানেল যা স্ট্যান্ডার্ড উপায় (L2TPv3, GRE, ইত্যাদি) ব্যবহার করে উত্থাপন করা যেতে পারে, কিন্তু আমি IPIP বেছে নিয়েছি কারণ এটি সিস্টেমে ন্যূনতম অতিরিক্ত লোড তৈরি করে। আমি UDP-এর উপর L2TPv3 চেষ্টা করেছি এবং হতাশ হয়েছি, গতি 10 বার কমেছে, কিন্তু এটি প্রদানকারী বা অন্য কিছু সম্পর্কিত বিভিন্ন বিধিনিষেধ হতে পারে। যেহেতু IPIP টানেল IP স্তরে কাজ করে, তাই FOU টানেল UDP পোর্ট স্তরে কাজ করতে ব্যবহৃত হয়। একটি IPIP টানেল সংগঠিত করতে আপনার প্রয়োজন:

- FOU মডিউল লোড করুন:

modprobe fou

- স্থানীয় পোর্ট শুনুন:

ip fou add port $localport ipproto 4

- একটি টানেল তৈরি করুন:

ip link add name fou$name type ipip remote $remoteip local $localip encap fou  encap-sport $localport encap-dport $remoteport

- টানেল ইন্টারফেস বাড়ান:

ip link set up dev fou$name

— টানেলের অভ্যন্তরীণ স্থানীয় এবং অভ্যন্তরীণ দূরবর্তী IP ঠিকানা বরাদ্দ করুন:

ip addr add $intIP peer $peerip dev fou$name

একটি টানেল মুছুন:

ip link del dev fou$name

ip fou del port $localport

কমান্ড সহ দূরবর্তী নোড টানেলের অভ্যন্তরীণ আইপি ঠিকানাটি পর্যায়ক্রমে পিং করে টানেলের অবস্থা পর্যবেক্ষণ করা হয়:

ping -c 1 $peerip -s 0

চ্যানেলটি বজায় রাখার জন্য প্রাথমিকভাবে পর্যায়ক্রমিক পিং প্রয়োজন, অন্যথায়, যখন টানেলটি নিষ্ক্রিয় থাকে, তখন রাউটারগুলির NAT টেবিলগুলি সাফ হয়ে যেতে পারে এবং তারপরে সংযোগটি ভেঙে যাবে৷

যদি পিং অদৃশ্য হয়ে যায়, তাহলে IPIP টানেলটি মুছে ফেলা হয় এবং দূরবর্তী হোস্ট থেকে প্রস্তুতির জন্য অপেক্ষা করে।

আসলে স্ক্রিপ্ট নিজেই:

#!/bin/bash
username="username@yandex.ru"
password="password"
folder="vpnid"
intip="10.0.0.1"
localport=`shuf -i 10000-65000 -n 1`
cid=`shuf -i 10000-99999 -n 1`
tid=`shuf -i 10-99 -n 1`
function yaread {
        curl -s --user "$1:$2" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/$3 | sed 's/></>n</g' | grep "displayname" | sed 's/<d:displayname>//g' | sed 's/</d:displayname>//g' | grep -v $3 | grep -v $4 | sort -r
}
function yacreate {
        curl -s -X MKCOL --user "$1:$2" https://webdav.yandex.ru/$3
}
function yadelete {
        curl -s -X DELETE --user "$1:$2" https://webdav.yandex.ru/$3
}
function myipport {
        stun stun.sipnet.ru -v -p $1 2>&1 | grep "MappedAddress" | sort | uniq | awk '{print $3}' | head -n1
}
function tunnel-up {
	modprobe fou
	ip fou add port $4 ipproto 4
	ip link add name fou$7 type ipip remote $1 local $3 encap fou encap-sport $4 encap-dport $2
	ip link set up dev fou$7
	ip addr add $6 peer $5 dev fou$7
}
function tunnel-check {
	sleep 10
        pings=0
        until [[ $pings == 4 ]]; do
                if ping -c 1 $1 -s 0 &>/dev/null;
                        then    echo -n .; n=0
                        else    echo -n !; ((pings++))
                fi
		sleep 15
        done
}
function tunnel-down {
	ip link del dev fou$1
	ip fou del port $2
}
trap 'echo -e "nDisconnecting..." && yadelete $username $password $folder; tunnel-down $tunnelid $localport; echo "IPIP tunnel disconnected!"; exit 1' 1 2 3 8 9 14 15
until [[ -n $end ]]; do
    yacreate $username $password $folder
    until [[ -n $ip ]]; do
        mydate=`date +%s`
        timeout="60"
        list=`yaread $username $password $folder $cid | head -n1`
        yacreate $username $password $folder/$mydate:$cid
        for l in $list; do
                if [ `echo $l | sed 's/:/ /g' | awk {'print $1'}` -ge $(($mydate-65)) ]; then
			#echo $list
                        myipport=`myipport $localport`
                        yacreate $username $password $folder/$mydate:$cid:$myipport:$intip:$tid
                        timeout=$(( $timeout + `echo $l | sed 's/:/ /g' | awk {'print $1'}` - $mydate + 3 ))
                        ip=`echo $l | sed 's/:/ /g' | awk '{print $3}'`
                        port=`echo $l | sed 's/:/ /g' | awk '{print $4}'`
                        peerip=`echo $l | sed 's/:/ /g' | awk '{print $5}'`
			peerid=`echo $l | sed 's/:/ /g' | awk '{print $6}'`
			if [[ -n $peerid ]]; then tunnelid=$(($peerid*$tid)); fi
                fi
        done
        if ( [[ -z "$ip" ]] && [ "$timeout" -gt 0 ] ) ; then
                echo -n "!"
                sleep $timeout
        fi
    done
    localip=`ip route get $ip | head -n1 | sed 's|.*src ||' | cut -d' ' -f1`
    tunnel-up $ip $port $localip $localport $peerip $intip $tunnelid
    tunnel-check $peerip
    tunnel-down $tunnelid $localport
    yadelete $username $password $folder
    unset ip port myipport
done
exit 0

পরিবর্তনশীল ব্যবহারকারীর নাম, পাসওয়ার্ড и ফোল্ডারের উভয় পক্ষের একই হতে হবে, কিন্তু উঁকি - ভিন্ন, উদাহরণস্বরূপ: 10.0.0.1 এবং 10.0.0.2। নোডের সময় অবশ্যই সিঙ্ক্রোনাইজ করা উচিত। আপনি এই মত স্ক্রিপ্ট চালাতে পারেন:

nohup script.sh &

আমি আপনার দৃষ্টি আকর্ষণ করতে চাই যে আইপিআইপি টানেলটি ট্র্যাফিক এনক্রিপ্ট করা হয়নি এমন দৃষ্টিকোণ থেকে অনিরাপদ, তবে এটি আইপিসেক ওভার ব্যবহার করে সহজেই সমাধান করা যেতে পারে এই নিবন্ধটি, এটা আমার কাছে সহজ এবং বোধগম্য বলে মনে হয়েছিল।

আমি এখন বেশ কয়েক সপ্তাহ ধরে একটি কাজের পিসিতে সংযোগ করতে এই স্ক্রিপ্টটি ব্যবহার করছি এবং কোনো সমস্যা লক্ষ্য করিনি। এটি সেট করা এবং এটি ভুলে যাওয়ার ক্ষেত্রে সুবিধাজনক।

সম্ভবত আপনার মন্তব্য এবং পরামর্শ থাকবে, আমি শুনতে খুশি হব।

আপনার মনোযোগের জন্য আপনাকে ধন্যবাদ!

উত্স: www.habr.com