उदाहरण म्हणून IPIP बोगद्याचा वापर करून साधे UDP होल पंचिंग

शुभ दिवस!

या लेखात मी तुम्हाला सांगू इच्छितो की मी कसे अंमलात आणले (दुसरा) उदाहरण म्हणून उबंटू/डेबियन ओएस वापरून UDP होल पंचिंग तंत्रज्ञान वापरून NAT च्या मागे असलेल्या दोन संगणकांना जोडण्यासाठी बॅश स्क्रिप्ट.

कनेक्शन स्थापित करण्यासाठी अनेक चरणे असतात:

1. नोड सुरू करणे आणि रिमोट नोड तयार होण्याची प्रतीक्षा करणे;
2. बाह्य IP पत्ता आणि UDP पोर्ट निश्चित करणे;
3. बाह्य IP पत्ता आणि UDP पोर्ट रिमोट होस्टवर हस्तांतरित करणे;
4. रिमोट होस्टकडून बाह्य IP पत्ता आणि UDP पोर्ट मिळवणे;
5. आयपीआयपी बोगद्याची संस्था;
6. कनेक्शन निरीक्षण;
7. कनेक्शन हरवल्यास, IPIP बोगदा हटवा.

मी बर्याच काळापासून विचार केला आणि अजूनही विचार करतो की नोड्समधील डेटाची देवाणघेवाण करण्यासाठी काय वापरले जाऊ शकते, याक्षणी माझ्यासाठी सर्वात सोपा आणि वेगवान Yandex.disk द्वारे कार्य करत आहे.

• प्रथम, ते वापरणे सोपे आहे - आपल्याला 3 क्रियांची आवश्यकता आहे: तयार करा, वाचा, हटवा. कर्ल सह हे आहे:
  तयार करा:

  curl -s -X MKCOL --user "$usename:$password" https://webdav.yandex.ru/$folder

  वाचा:

  curl -s --user "$usename:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/$folder

  हटवा:

  curl -s -X DELETE --user "$usename:$password" https://webdav.yandex.ru/$folder

• दुसरे म्हणजे, ते स्थापित करणे सोपे आहे:

  apt install curl

बाह्य IP पत्ता आणि UDP पोर्ट निर्धारित करण्यासाठी, stun-client कमांड वापरा:

stun stun.sipnet.ru -v -p $1 2>&1 | grep "MappedAddress"

कमांडसह स्थापना:

apt install stun-client

बोगदा आयोजित करण्यासाठी, iproute2 पॅकेजमधील मानक OS साधने वापरली जातात. अस्तित्वात अनेक बोगदे जे मानक माध्यम (L2TPv3, GRE, इ.) वापरून वाढवले ​​जाऊ शकते, परंतु मी IPIP निवडले कारण ते सिस्टमवर कमीतकमी अतिरिक्त भार निर्माण करते. मी UDP वर L2TPv3 चा प्रयत्न केला आणि निराश झालो, वेग 10 वेळा कमी झाला, परंतु हे प्रदात्यांशी संबंधित किंवा इतर काही निर्बंध असू शकतात. IPIP बोगदा IP स्तरावर कार्यरत असल्याने, FOU बोगदा UDP पोर्ट स्तरावर ऑपरेट करण्यासाठी वापरला जातो. IPIP बोगदा आयोजित करण्यासाठी आपल्याला आवश्यक आहे:

- FOU मॉड्यूल लोड करा:

modprobe fou

- स्थानिक पोर्ट ऐका:

ip fou add port $localport ipproto 4

- एक बोगदा तयार करा:

ip link add name fou$name type ipip remote $remoteip local $localip encap fou  encap-sport $localport encap-dport $remoteport

- बोगदा इंटरफेस वाढवा:

ip link set up dev fou$name

- बोगद्याचे अंतर्गत स्थानिक आणि अंतर्गत रिमोट आयपी पत्ते नियुक्त करा:

ip addr add $intIP peer $peerip dev fou$name

बोगदा हटवा:

ip link del dev fou$name

ip fou del port $localport

आदेशासह रिमोट नोड बोगद्याचा अंतर्गत IP पत्ता वेळोवेळी पिंग करून बोगद्याच्या स्थितीचे परीक्षण केले जाते:

ping -c 1 $peerip -s 0

नियतकालिक पिंग प्रामुख्याने चॅनेल राखण्यासाठी आवश्यक आहे, अन्यथा, बोगदा निष्क्रिय असताना, राउटरवरील NAT टेबल्स साफ केल्या जाऊ शकतात आणि नंतर कनेक्शन खंडित होईल.

पिंग गायब झाल्यास, आयपीआयपी बोगदा हटविला जाईल आणि रिमोट होस्टकडून तयारीची प्रतीक्षा करेल.

स्क्रिप्ट स्वतः:

#!/bin/bash
username="[email protected]"
password="password"
folder="vpnid"
intip="10.0.0.1"
localport=`shuf -i 10000-65000 -n 1`
cid=`shuf -i 10000-99999 -n 1`
tid=`shuf -i 10-99 -n 1`
function yaread {
        curl -s --user "$1:$2" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/$3 | sed 's/></>n</g' | grep "displayname" | sed 's/<d:displayname>//g' | sed 's/</d:displayname>//g' | grep -v $3 | grep -v $4 | sort -r
}
function yacreate {
        curl -s -X MKCOL --user "$1:$2" https://webdav.yandex.ru/$3
}
function yadelete {
        curl -s -X DELETE --user "$1:$2" https://webdav.yandex.ru/$3
}
function myipport {
        stun stun.sipnet.ru -v -p $1 2>&1 | grep "MappedAddress" | sort | uniq | awk '{print $3}' | head -n1
}
function tunnel-up {
	modprobe fou
	ip fou add port $4 ipproto 4
	ip link add name fou$7 type ipip remote $1 local $3 encap fou encap-sport $4 encap-dport $2
	ip link set up dev fou$7
	ip addr add $6 peer $5 dev fou$7
}
function tunnel-check {
	sleep 10
        pings=0
        until [[ $pings == 4 ]]; do
                if ping -c 1 $1 -s 0 &>/dev/null;
                        then    echo -n .; n=0
                        else    echo -n !; ((pings++))
                fi
		sleep 15
        done
}
function tunnel-down {
	ip link del dev fou$1
	ip fou del port $2
}
trap 'echo -e "nDisconnecting..." && yadelete $username $password $folder; tunnel-down $tunnelid $localport; echo "IPIP tunnel disconnected!"; exit 1' 1 2 3 8 9 14 15
until [[ -n $end ]]; do
    yacreate $username $password $folder
    until [[ -n $ip ]]; do
        mydate=`date +%s`
        timeout="60"
        list=`yaread $username $password $folder $cid | head -n1`
        yacreate $username $password $folder/$mydate:$cid
        for l in $list; do
                if [ `echo $l | sed 's/:/ /g' | awk {'print $1'}` -ge $(($mydate-65)) ]; then
			#echo $list
                        myipport=`myipport $localport`
                        yacreate $username $password $folder/$mydate:$cid:$myipport:$intip:$tid
                        timeout=$(( $timeout + `echo $l | sed 's/:/ /g' | awk {'print $1'}` - $mydate + 3 ))
                        ip=`echo $l | sed 's/:/ /g' | awk '{print $3}'`
                        port=`echo $l | sed 's/:/ /g' | awk '{print $4}'`
                        peerip=`echo $l | sed 's/:/ /g' | awk '{print $5}'`
			peerid=`echo $l | sed 's/:/ /g' | awk '{print $6}'`
			if [[ -n $peerid ]]; then tunnelid=$(($peerid*$tid)); fi
                fi
        done
        if ( [[ -z "$ip" ]] && [ "$timeout" -gt 0 ] ) ; then
                echo -n "!"
                sleep $timeout
        fi
    done
    localip=`ip route get $ip | head -n1 | sed 's|.*src ||' | cut -d' ' -f1`
    tunnel-up $ip $port $localip $localport $peerip $intip $tunnelid
    tunnel-check $peerip
    tunnel-down $tunnelid $localport
    yadelete $username $password $folder
    unset ip port myipport
done
exit 0

चल वापरकर्ता नाव, पासवर्ड и फोल्डर दोन्ही बाजूंनी समान असावे, परंतु इंटिप - भिन्न, उदाहरणार्थ: 10.0.0.1 आणि 10.0.0.2. नोड्सवरील वेळ सिंक्रोनाइझ करणे आवश्यक आहे. तुम्ही याप्रमाणे स्क्रिप्ट चालवू शकता:

nohup script.sh &

मी तुमचे लक्ष वेधून घेऊ इच्छितो की आयपीआयपी बोगदा ट्रॅफिक एनक्रिप्टेड नसल्याच्या दृष्टिकोनातून असुरक्षित आहे, परंतु आयपीसेक ओव्हर वापरून हे सहजपणे सोडवले जाऊ शकते. हा लेख, मला ते सोपे आणि समजण्यासारखे वाटले.

मी अनेक आठवड्यांपासून कामाच्या पीसीशी कनेक्ट करण्यासाठी ही स्क्रिप्ट वापरत आहे आणि मला कोणतीही समस्या लक्षात आली नाही. ते सेट करणे आणि विसरणे या दृष्टीने सोयीस्कर.

कदाचित तुमच्याकडे टिप्पण्या आणि सूचना असतील, मला ऐकून आनंद होईल.

आपण लक्ष दिल्याबद्दल धन्यवाद!

स्त्रोत: www.habr.com