像玩乐高一样玩simpletun

最新推荐文章于 2024-09-12 08:17:56 发布

dog250

最新推荐文章于 2024-09-12 08:17:56 发布

阅读量9.1k

点赞数 7

文章标签： simpletun NAT

本文链接：https://blog.csdn.net/dog250/article/details/113026576

版权

netcat小巧而灵活，能应付各种你需要的网络测试。

但要明白netcat所能应对的网络场景基本都和端到端有关，比如和TCP，UDP有关。

网络还有另一面，即链路本身。如果你想模拟一个防火墙，模拟一个NAT怎么办？用netcat能做到吗？这个时候你可能就必须自己写内核模块了吧。

Netfilter？eBPF？NFV？这些都太复杂了！

可以在用户态完成的时候就尽量在用户态搞，简单稳定最重要。

我推荐simpletun。

simpletun并不是某个著名的开源软件，但是在网上一找可以找一大片，随便找一个杂耍即可。我说的simpletun模拟搭建网络设备的功能并不是说用它的二进制直接就能做到，而是说你可以随意对它进行三两行的那种魔改，让它实现你需要的功能。

搭建一个TCP隧道我这里就不说了，详见：
https://github.com/marywangran/simpletun/blob/main/simpletun.c

本文我要演示一个NAT功能。

正好我要调研一个NAT64的方案，我在思考如果没有现成方案的话能不能用tun设备搭建一个，当然了，肯定是有现成方案的，也就没有动用tun设备。但总想试试，看看到底有多简单，那就简单写了一个：
https://github.com/marywangran/simpletun/blob/main/tunnat.c

玩法很简单，README里都写了：
在这里插入图片描述
这里的关键就几行代码：

if (FD_ISSET(tap_fd, &rd_set)) {
	struct iphdr *iph;
	/* data from tun/tap: just read it and write it to the network */
	unsigned int addr1 = inet_addr(from_ip);
	unsigned int addr2 = inet_addr(to_ip);

	nread = cread(tap_fd, buffer, BUFSIZE);
	iph = (struct iphdr *)buffer;
	if (addr2 == iph->daddr) {
		iph->daddr = addr1;
	} else if (addr1 == iph->saddr) {
		iph->saddr = addr2;
	} else {
		continue;
	}
	iph->check = 0;
	iph->check = ip_checksum((unsigned short *)iph, 20);

	nwrite = cwrite(tap_fd, buffer, nread);
}