🛍️ ‼️ 🛀🏾 以IPIP隧道为例的简单UDP打孔 😮 👥 🚫

一天的好时光！

在本文中，我想告诉您我是如何在Bash中实现（另一个）脚本的，该示例使用Ubuntu / Debian OS的示例，使用UDP穿孔技术在NAT之后连接两台计算机。

建立连接包括以下几个步骤：

启动节点并等待远程节点准备就绪；
确定外部IP地址和UDP端口；
将外部IP地址和UDP端口传输到远程主机；
从远程主机获取外部IP地址和UDP端口；
组织IPIP隧道；
连接监控；
如果连接丢失，请删除IPIP隧道。

我考虑了很长时间，但仍然认为它可用于在节点之间交换数据，对我而言，目前最简单，最快的方法是通过Yandex.Disk。

首先，它易于使用-您需要3个步骤：创建，读取，删除。使用curl可以是：

创建：
```
curl -s -X MKCOL --user "$usename:$password" https://webdav.yandex.ru/$folder
```
读：
```
curl -s --user "$usename:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/$folder
```
删除：
```
curl -s -X DELETE --user "$usename:$password" https://webdav.yandex.ru/$folder
```
其次，易于安装：
```
apt install curl
```

要确定外部IP地址和UDP端口，请使用stun-client命令：

stun stun.sipnet.ru -v -p $1 2>&1 | grep "MappedAddress"

使用以下命令安装：

apt install stun-client

为了组织隧道，使用了iproute2软件包中的标准OS工具。有许多隧道，可以通过标准方式（L2TPv3的，GRE等）成立，但我选择了IPIP，因为它在系统上创建最少的附加载荷。我通过UDP尝试了L2TPv3，但感到失望，速度下降了10倍，但这可能是与提供程序或其他相关的各种限制。由于IPIP隧道在IP级别上运行，因此FOU隧道在UDP端口级别上使用。要组织IPIP隧道，您需要：

-加载FOU模块：

modprobe fou

-听本地端口：

ip fou add port $localport ipproto 4

-创建一个隧道：

ip link add name fou$name type ipip remote $remoteip local $localip encap fou  encap-sport $localport encap-dport $remoteport

-调出隧道接口：

ip link set up dev fou$name

-分配内部本地和内部远程隧道IP地址：

ip addr add $intIP peer $peerip dev fou$name

删除隧道：

ip link del dev fou$name

ip fou del port $localport

通过使用以下命令定期ping远程主机的隧道的内部IP地址来监视隧道状态：

ping -c 1 $peerip -s 0

主要需要定期ping通以维护通道，否则，如果隧道在路由器上处于空闲状态，则可以清除NAT表，然后断开连接。

如果ping丢失，则会丢弃IPIP隧道，并等待远程主机准备就绪。

脚本本身：

#!/bin/bash
username="username@yandex.ru"
password="password"
folder="vpnid"
intip="10.0.0.1"
localport=`shuf -i 10000-65000 -n 1`
cid=`shuf -i 10000-99999 -n 1`
tid=`shuf -i 10-99 -n 1`
function yaread {
        curl -s --user "$1:$2" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/$3 | sed 's/></>\n</g' | grep "displayname" | sed 's/<d:displayname>//g' | sed 's/<\/d:displayname>//g' | grep -v $3 | grep -v $4 | sort -r
}
function yacreate {
        curl -s -X MKCOL --user "$1:$2" https://webdav.yandex.ru/$3
}
function yadelete {
        curl -s -X DELETE --user "$1:$2" https://webdav.yandex.ru/$3
}
function myipport {
        stun stun.sipnet.ru -v -p $1 2>&1 | grep "MappedAddress" | sort | uniq | awk '{print $3}' | head -n1
}
function tunnel-up {
	modprobe fou
	ip fou add port $4 ipproto 4
	ip link add name fou$7 type ipip remote $1 local $3 encap fou encap-sport $4 encap-dport $2
	ip link set up dev fou$7
	ip addr add $6 peer $5 dev fou$7
}
function tunnel-check {
	sleep 10
        pings=0
        until [[ $pings == 4 ]]; do
                if ping -c 1 $1 -s 0 &>/dev/null;
                        then    echo -n .; n=0
                        else    echo -n !; ((pings++))
                fi
		sleep 15
        done
}
function tunnel-down {
	ip link del dev fou$1
	ip fou del port $2
}
trap 'echo -e "\nDisconnecting..." && yadelete $username $password $folder; tunnel-down $tunnelid $localport; echo "IPIP tunnel disconnected!"; exit 1' 1 2 3 8 9 14 15
until [[ -n $end ]]; do
    yacreate $username $password $folder
    until [[ -n $ip ]]; do
        mydate=`date +%s`
        timeout="60"
        list=`yaread $username $password $folder $cid | head -n1`
        yacreate $username $password $folder/$mydate:$cid
        for l in $list; do
                if [ `echo $l | sed 's/:/ /g' | awk {'print $1'}` -ge $(($mydate-65)) ]; then
			#echo $list
                        myipport=`myipport $localport`
                        yacreate $username $password $folder/$mydate:$cid:$myipport:$intip:$tid
                        timeout=$(( $timeout + `echo $l | sed 's/:/ /g' | awk {'print $1'}` - $mydate + 3 ))
                        ip=`echo $l | sed 's/:/ /g' | awk '{print $3}'`
                        port=`echo $l | sed 's/:/ /g' | awk '{print $4}'`
                        peerip=`echo $l | sed 's/:/ /g' | awk '{print $5}'`
			peerid=`echo $l | sed 's/:/ /g' | awk '{print $6}'`
			if [[ -n $peerid ]]; then tunnelid=$(($peerid*$tid)); fi
                fi
        done
        if ( [[ -z "$ip" ]] && [ "$timeout" -gt 0 ] ) ; then
                echo -n "!"
                sleep $timeout
        fi
    done
    localip=`ip route get $ip | head -n1 | sed 's|.*src ||' | cut -d' ' -f1`
    tunnel-up $ip $port $localip $localport $peerip $intip $tunnelid
    tunnel-check $peerip
    tunnel-down $tunnelid $localport
    yadelete $username $password $folder
    unset ip port myipport
done
exit 0

两侧的用户名，密码和文件夹变量必须相同，但提示必须不同，例如：10.0.0.1和10.0.0.2。节点上的时间必须同步。您可以像这样运行脚本：

nohup script.sh &

我提醒你注意一个事实，即IPIP隧道是从鉴于该通信未加密的地步不安全的，但是这是很容易使用IPsec为解决这篇文章，在我看来，简单明了。

我已经使用此脚本将计算机连接到工作了几周的时间，却没有发现任何问题。在设置和忘记方面很方便。

也许您会有意见和建议，我很高兴听到。

感谢您的关注！

以IPIP隧道为例的简单UDP打孔

More articles: