ઉદાહરણ તરીકે IPIP ટનલનો ઉપયોગ કરીને સરળ UDP હોલ પંચિંગ

શુભ દિવસ!

આ લેખમાં હું તમને જણાવવા માંગુ છું કે મેં કેવી રીતે અમલ કર્યો (એક વધુ) ઉદાહરણ તરીકે ઉબુન્ટુ/ડેબિયન ઓએસનો ઉપયોગ કરીને UDP હોલ પંચિંગ ટેક્નોલોજીનો ઉપયોગ કરીને NAT પાછળના બે કમ્પ્યુટરને કનેક્ટ કરવા માટે બેશ સ્ક્રિપ્ટ.

કનેક્શનની સ્થાપનામાં ઘણા પગલાંઓ શામેલ છે:

1. નોડ શરૂ કરી રહ્યા છીએ અને રીમોટ નોડ તૈયાર થવાની રાહ જોઈ રહ્યા છીએ;
2. બાહ્ય IP સરનામું અને UDP પોર્ટ નક્કી કરવું;
3. બાહ્ય IP સરનામું અને UDP પોર્ટને દૂરસ્થ હોસ્ટ પર સ્થાનાંતરિત કરવું;
4. દૂરસ્થ હોસ્ટમાંથી બાહ્ય IP સરનામું અને UDP પોર્ટ મેળવવું;
5. IPIP ટનલનું સંગઠન;
6. કનેક્શન મોનીટરીંગ;
7. જો કનેક્શન ખોવાઈ જાય, તો IPIP ટનલ કાઢી નાખો.

મેં લાંબા સમય સુધી વિચાર્યું અને હજી પણ વિચાર્યું કે નોડ્સ વચ્ચે ડેટાની આપલે કરવા માટે શું વાપરી શકાય છે, આ ક્ષણે મારા માટે સૌથી સરળ અને ઝડપી Yandex.disk દ્વારા કામ કરી રહ્યું છે.

• પ્રથમ, તેનો ઉપયોગ કરવો સરળ છે - તમારે 3 ક્રિયાઓની જરૂર છે: બનાવો, વાંચો, કાઢી નાખો. કર્લ સાથે આ છે:
  બનાવો:

  curl -s -X MKCOL --user "$usename:$password" https://webdav.yandex.ru/$folder

  વાંચવું:

  curl -s --user "$usename:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/$folder

  કાઢી નાખો:

  curl -s -X DELETE --user "$usename:$password" https://webdav.yandex.ru/$folder

• બીજું, તે ઇન્સ્ટોલ કરવું સરળ છે:

  apt install curl

બાહ્ય IP સરનામું અને UDP પોર્ટ નક્કી કરવા માટે, stun-client આદેશનો ઉપયોગ કરો:

stun stun.sipnet.ru -v -p $1 2>&1 | grep "MappedAddress"

આદેશ સાથે સ્થાપન:

apt install stun-client

ટનલ ગોઠવવા માટે, iproute2 પેકેજમાંથી પ્રમાણભૂત OS સાધનોનો ઉપયોગ થાય છે. અસ્તિત્વ ધરાવે છે ઘણી ટનલ જે પ્રમાણભૂત માધ્યમો (L2TPv3, GRE, વગેરે) નો ઉપયોગ કરીને વધારી શકાય છે, પરંતુ મેં IPIP પસંદ કર્યું કારણ કે તે સિસ્ટમ પર ન્યૂનતમ વધારાનો ભાર બનાવે છે. મેં UDP પર L2TPv3 અજમાવ્યો અને નિરાશ થયો, ઝડપ 10 ગણી ઘટી, પરંતુ આ પ્રદાતાઓ અથવા અન્ય કંઈક સંબંધિત વિવિધ પ્રતિબંધો હોઈ શકે છે. IPIP ટનલ IP સ્તર પર કામ કરતી હોવાથી, FOU ટનલનો ઉપયોગ UDP પોર્ટ સ્તર પર કામ કરવા માટે થાય છે. IPIP ટનલ ગોઠવવા માટે તમારે આની જરૂર પડશે:

- FOU મોડ્યુલ લોડ કરો:

modprobe fou

- સ્થાનિક પોર્ટ સાંભળો:

ip fou add port $localport ipproto 4

- એક ટનલ બનાવો:

ip link add name fou$name type ipip remote $remoteip local $localip encap fou  encap-sport $localport encap-dport $remoteport

- ટનલ ઈન્ટરફેસ વધારો:

ip link set up dev fou$name

- ટનલના આંતરિક સ્થાનિક અને આંતરિક દૂરસ્થ IP સરનામાઓ સોંપો:

ip addr add $intIP peer $peerip dev fou$name

ટનલ કાઢી નાખો:

ip link del dev fou$name

ip fou del port $localport

ટનલની સ્થિતિનું નિરીક્ષણ સમયાંતરે આદેશ સાથે રિમોટ નોડ ટનલના આંતરિક IP સરનામાને પિંગ કરીને કરવામાં આવે છે:

ping -c 1 $peerip -s 0

ચેનલને જાળવવા માટે મુખ્યત્વે સામયિક પિંગની આવશ્યકતા છે, અન્યથા, જ્યારે ટનલ નિષ્ક્રિય હોય, ત્યારે રાઉટર પરના NAT કોષ્ટકો સાફ થઈ શકે છે અને પછી કનેક્શન તૂટી જશે.

જો પિંગ અદૃશ્ય થઈ જાય, તો IPIP ટનલ કાઢી નાખવામાં આવે છે અને રિમોટ હોસ્ટની તૈયારીની રાહ જુએ છે.

સ્ક્રિપ્ટ પોતે:

#!/bin/bash
username="[email protected]"
password="password"
folder="vpnid"
intip="10.0.0.1"
localport=`shuf -i 10000-65000 -n 1`
cid=`shuf -i 10000-99999 -n 1`
tid=`shuf -i 10-99 -n 1`
function yaread {
        curl -s --user "$1:$2" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/$3 | sed 's/></>n</g' | grep "displayname" | sed 's/<d:displayname>//g' | sed 's/</d:displayname>//g' | grep -v $3 | grep -v $4 | sort -r
}
function yacreate {
        curl -s -X MKCOL --user "$1:$2" https://webdav.yandex.ru/$3
}
function yadelete {
        curl -s -X DELETE --user "$1:$2" https://webdav.yandex.ru/$3
}
function myipport {
        stun stun.sipnet.ru -v -p $1 2>&1 | grep "MappedAddress" | sort | uniq | awk '{print $3}' | head -n1
}
function tunnel-up {
	modprobe fou
	ip fou add port $4 ipproto 4
	ip link add name fou$7 type ipip remote $1 local $3 encap fou encap-sport $4 encap-dport $2
	ip link set up dev fou$7
	ip addr add $6 peer $5 dev fou$7
}
function tunnel-check {
	sleep 10
        pings=0
        until [[ $pings == 4 ]]; do
                if ping -c 1 $1 -s 0 &>/dev/null;
                        then    echo -n .; n=0
                        else    echo -n !; ((pings++))
                fi
		sleep 15
        done
}
function tunnel-down {
	ip link del dev fou$1
	ip fou del port $2
}
trap 'echo -e "nDisconnecting..." && yadelete $username $password $folder; tunnel-down $tunnelid $localport; echo "IPIP tunnel disconnected!"; exit 1' 1 2 3 8 9 14 15
until [[ -n $end ]]; do
    yacreate $username $password $folder
    until [[ -n $ip ]]; do
        mydate=`date +%s`
        timeout="60"
        list=`yaread $username $password $folder $cid | head -n1`
        yacreate $username $password $folder/$mydate:$cid
        for l in $list; do
                if [ `echo $l | sed 's/:/ /g' | awk {'print $1'}` -ge $(($mydate-65)) ]; then
			#echo $list
                        myipport=`myipport $localport`
                        yacreate $username $password $folder/$mydate:$cid:$myipport:$intip:$tid
                        timeout=$(( $timeout + `echo $l | sed 's/:/ /g' | awk {'print $1'}` - $mydate + 3 ))
                        ip=`echo $l | sed 's/:/ /g' | awk '{print $3}'`
                        port=`echo $l | sed 's/:/ /g' | awk '{print $4}'`
                        peerip=`echo $l | sed 's/:/ /g' | awk '{print $5}'`
			peerid=`echo $l | sed 's/:/ /g' | awk '{print $6}'`
			if [[ -n $peerid ]]; then tunnelid=$(($peerid*$tid)); fi
                fi
        done
        if ( [[ -z "$ip" ]] && [ "$timeout" -gt 0 ] ) ; then
                echo -n "!"
                sleep $timeout
        fi
    done
    localip=`ip route get $ip | head -n1 | sed 's|.*src ||' | cut -d' ' -f1`
    tunnel-up $ip $port $localip $localport $peerip $intip $tunnelid
    tunnel-check $peerip
    tunnel-down $tunnelid $localport
    yadelete $username $password $folder
    unset ip port myipport
done
exit 0

ચલો વપરાશકર્તા નામ, પાસવર્ડ и ફોલ્ડર બંને બાજુએ સમાન હોવું જોઈએ, પરંતુ ટોચ - અલગ, ઉદાહરણ તરીકે: 10.0.0.1 અને 10.0.0.2. નોડ્સ પરનો સમય સિંક્રનાઇઝ હોવો આવશ્યક છે. તમે આ રીતે સ્ક્રિપ્ટ ચલાવી શકો છો:

nohup script.sh &

હું તમારું ધ્યાન એ હકીકત તરફ દોરવા માંગુ છું કે IPIP ટનલ ટ્રાફિક એન્ક્રિપ્ટેડ નથી તે હકીકતના દૃષ્ટિકોણથી અસુરક્ષિત છે, પરંતુ IPsec ઓવરનો ઉપયોગ કરીને આ સરળતાથી ઉકેલી શકાય છે. આ લેખ, તે મને સરળ અને સમજી શકાય તેવું લાગતું હતું.

હું આ સ્ક્રિપ્ટનો ઉપયોગ ઘણા અઠવાડિયાથી વર્ક પીસી સાથે કનેક્ટ કરવા માટે કરી રહ્યો છું અને મને કોઈ સમસ્યા જોવા મળી નથી. તેને સેટ કરવા અને ભૂલી જવાની દ્રષ્ટિએ અનુકૂળ.

કદાચ તમારી પાસે ટિપ્પણીઓ અને સૂચનો હશે, મને સાંભળવામાં આનંદ થશે.

તમારું ધ્યાન બદલ આભાર!

સોર્સ: www.habr.com