Golang Window TUN 虚拟网卡

已于 2023-01-12 09:50:10 修改
阅读量1.2w 收藏 24
点赞数 3
分类专栏： 网络 Go 文章标签： linux
于 2022-03-30 13:35:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q1009020096/article/details/123842293
版权
Go 同时被 2 个专栏收录
21 篇文章 0 订阅
订阅专栏
网络
10 篇文章 0 订阅
订阅专栏

1. wintun

Linux 2.4以后下有一种特殊的虚拟网络设备tun，用户可以直接创建虚拟网卡tun，直接以文件读写方式从设备处读取到网络层数据包（IP数据包），该网卡可以像是真实网卡一样设置IP、配置路由、读写数据，只不过数据的读写由用户编写的程序完成。

Jason A. Donenfeld 基于tun 向Linux社区贡献了WireGuard 用于实现虚拟网络。

为了开发Windows的WireGuard，开发了wintun并且开源，以动态库的方式分发。[3]

2. 下载Wintun

wintun使用C语言开发，以动态库形式分发。

在这里插入图片描述
下载后解压文件，目录如下：
在这里插入图片描述

bin中存放了各个平台版本的动态库，这里只需要根据平台选择合适的动态库

  • amd64: Windows 64位
  • x86: Windows 32位

3. 入门

https://github.com/Trisia/simpletun

3.1 创建虚拟网卡

WireGuard开发了Wintun GO的接口绑定，安装WireGuard GO依赖

go get -u golang.zx2c4.com/wireguard

注意：译后可执行程序需要与 wintun.dll放置于同一个目录

package main

import (
	"golang.zx2c4.com/wireguard/tun"
	"time"
)

func main() {
	ifname := "MyNIC"
	dev, err := tun.CreateTUN(ifname, 0)
	if err != nil {
		panic(err)
	}
	defer dev.Close()
	time.Sleep(time.Second * 30)
}

若运行程序提示，Unable to load library，请检查wintun.dll是否放置于与可执行程序目录下。
在这里插入图片描述

直接运行上面程序会出现该错误

2022/03/30 11:56:20 Failed to create private namespace: 拒绝访问。 (Code 0x00000
005)
2022/03/30 11:56:20 Failed to take device installation mutex: 拒绝访问。 (Code 0
x00000005)
2022/03/30 11:56:20 Failed to create private namespace: 拒绝访问。 (Code 0x00000
005)
2022/03/30 11:56:20 Failed to take device installation mutex: 拒绝访问。 (Code 0
x00000005)
panic: Error creating interface: Access is denied.

这是由于创建TUN网卡需要一定的操作系统权限，这里我们使用Windows管理员的方式打开程序，就可以。
GoLand可以这样设置
在这里插入图片描述

在使用管理员模式运行后，从网络设备管理器这边
在这里插入图片描述
可以看到刚才创建的虚拟网卡。
在这里插入图片描述

3.2 设置网卡IP以及路由

设置网卡IP需要使用到Windows API，我这直接复制了取自 wireguard的部分API wireguard-windows/winipcfg

在这里插入图片描述

到项目中
在这里插入图片描述

在获取到设备之后，强制类型装换获取到LUID，然后根据相应API完成设置。

package main

import (
	"golang.org/x/sys/windows"
	"golang.zx2c4.com/wireguard/tun"
	"net/netip"
	"simpletun/winipcfg"
)

func main() {
	ifname := "MyNIC"
	dev, err := tun.CreateTUN(ifname, 0)
	if err != nil {
		panic(err)
	}
	defer dev.Close()
	// 保存原始设备句柄
	nativeTunDevice := dev.(*tun.NativeTun)

	// 获取LUID用于配置网络
	link := winipcfg.LUID(nativeTunDevice.LUID())

	ip, err := netip.ParsePrefix("10.0.0.77/24")
	if err != nil {
		panic(err)
	}
	err = link.SetIPAddresses([]netip.Prefix{ip})
	if err != nil {
		panic(err)
	}
	// 配置虚拟网段路由
	// err = link.SetRoutes([]*winipcfg.RouteData{
	//	{net.IPNet{IP: ip.Mask(cidrMask), Mask: cidrMask}, m.gateway, 0},
	//})
	time.Sleep(time.Second * 30)
}

程序运行后通过ipconfig 命令可以看到我们配置IP已经成功
在这里插入图片描述

通过router PRINT -v 可以看见也路由也设置成功
在这里插入图片描述

也可以通过ping命令检测

在这里插入图片描述

3.3 数据读写

完成IP和路由设置之后，就可以使用read、write API读写IP数据包了，例如以读取ICMP报文为例：

package main

import (
	"golang.org/x/net/icmp"
	"golang.org/x/net/ipv4"
	"golang.org/x/sys/windows"
	"golang.zx2c4.com/wireguard/tun"
	"log"
	"net/netip"
	"simpletun/winipcfg"
)

func main() {
	ifname := "MyNIC"
	dev, err := tun.CreateTUN(ifname, 0)
	if err != nil {
		panic(err)
	}
	defer dev.Close()
	// 保存原始设备句柄
	nativeTunDevice := dev.(*tun.NativeTun)

	// 获取LUID用于配置网络
	link := winipcfg.LUID(nativeTunDevice.LUID())

	ip, err := netip.ParsePrefix("10.0.0.77/24")
	if err != nil {
		panic(err)
	}
	err = link.SetIPAddresses([]netip.Prefix{ip})
	if err != nil {
		panic(err)
	}

	n := 2048
	buf := make([]byte, n)
	
	// 读取ICMP
	for {
		n = 2048
		n, err = dev.Read(buf, 0)
		if err != nil {
			panic(err)
		}
		const ProtocolICMP = 1
		header, err := ipv4.ParseHeader(buf[:n])
		if err != nil {
			continue
		}
		if header.Protocol == ProtocolICMP {
			log.Println("Src:", header.Src, " dst:", header.Dst)
			msg, _ := icmp.ParseMessage(ProtocolICMP, buf[header.Len:])
			log.Println(">> ICMP:", msg.Type)
			break;
		}
	}
}

程序运行后使用ping 10.0.0.0网段的其他IP
在这里插入图片描述
可以在控制台看到打印：
在这里插入图片描述

4. 常见问题

Win7 32位无法运行

Win7 32运行程序 提示参数错误 Error loading wintun.dll: Unable to load library: the parameter is incorrect.
在这里插入图片描述
该问是由于Win7缺少 KB2533623 补丁。

https://support.microsoft.com/en-us/topic/microsoft-security-advisory-insecure-library-loading-could-allow-remote-code-execution-486ea436-2d47-27e5-6cb9-26ab7230c704

下载安装该补丁后需要重启就可以解决

在这里插入图片描述

目前该下载链接已经失效，此处附带备份的连接地址 https://download.csdn.net/download/q1009020096/87374944

Unable to load library

若运行程序提示，Unable to load library，请检查wintun.dll是否放置于与可执行程序目录下。
在这里插入图片描述

拒绝访问

在启动运行程序后提示 Failed to create private namespace: 拒绝访问。

在这里插入图片描述
该问提示是由于权限不足引起，需要以管理员模式运行程序。

参考文献

[1]. kernel . tuntap . https://www.kernel.org/doc/html/latest/networking/tuntap.html
[2]. wikipedia . WireGuard . https://en.wikipedia.org/wiki/WireGuard
[3]. wintun . https://www.wintun.net/
[4]. github . tun2socks issue . tun2socks程序在WIN7x32系统下无法运行 . https://github.com/xjasonlyu/tun2socks/issues/37
[5]. linux虚拟网络接口 —— tun/tap . sven . 2015.8 . https://lishiwen4.github.io/network/virtual-network-interface-tun-and-tap

Cliven_
关注
  • 3
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
tuntap虚拟网卡32位 64位驱动.zip
09-02
软件介绍: tuntap虚拟网卡官方原版32位和64位驱动程序，安装时要根据你的系统类型选择不同的驱动文件夹。驱动文件列表：oemwin2k.infoemwin2k.PNFtap0901.cattap0901.sys
windows tun demo
10-31
windows TUN 虚拟网卡使用的魔
一、网络虚拟化——QEMU虚拟网卡
Phoenix_zxk的博客
09-09 683
网络虚拟化——QEMU虚拟网卡
探索创新网络解决方案：Wintun 网络适配器
最新发布
gitblog_00046的博客
05-24 309
探索创新网络解决方案：Wintun 网络适配器 项目地址:https://gitcode.com/WireGuard/wintun 在网络隧道和虚拟化领域中，高效、稳定的底层驱动扮演着关键角色。Wintun（Windows TUN 驱动）就是这样一款专为 Windows 平台设计的层 3 TUN 设备驱动程序，它以其简洁的 API 和强大的性能，为各种网络项目提供了一流的支持，特别是对 WireG...
wintun:仅镜像。 官方存储库位于https
04-12
适用于Windows的TUN设备驱动程序 这是用于Windows 7、8、8.1和10的第3层TUN驱动程序。最初为创建，旨在用于需要第3层隧道设备主要在用户空间中实现的各种项目。 安装 Wintun被部署为特定wintun.dll平台的wintun.dll文件。 与您的应用程序并排安装wintun.dll文件。 从下载dll，以及下面描述的应用程序的头文件。 用法 只需将复制到项目中，然后将其包含在项目中即可，并使用头文件中提供的typedef使用和动态加载wintun.dll来解析每个函数。 的可通过简单地复制和粘贴的功能来提供此功能。 通过库设置，可以通过首先创建适配器，然后在该适配器上启动隧道会话来使用Wintun。 适配器具有名称（例如“ OfficeNet”），并且每个适配器都属于一个池（例如“ WireGuard”）。 因此，例如，WireGuard应用程序应用程序在其“
Wintun：一款惊艳的 WireGuard 虚拟网卡接口驱动
热门推荐
easylife206的专栏
07-07 1万+
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！前一段时间，一直在找寻 Windows 操作系统上的虚拟网卡接口，主要是为了搭建隧道使用。但是 Windo...
安装双系统后(Windows7 + Ubuntu), Windows7启动项不见了
jgw2008的专栏
06-14 5175
问题描述：电脑先安装的Window7，然后安装了Ubuntu；Ubuntu安装成功后，发现Windows7的启动项没有了。解决方法：进入Ubuntu，运行命令“sudo update-grub2 update”，会自动找到Windows7选项，这个命令会自动更新/boot/grub/brub.cfg。重新启动电脑，可以发现Windows7的启动项已经出现，可以正常进入Windows 7....
TUN/TAP 学习总结（三） —— Windows TUN demo
wjmasd的博客
11-02 5042
TUN
golang语言，window系统下安装go语言包
06-13
在官网 https://golang.org/dl/ 中下载适合你系统的Go语言包，选择 .msi 安装包下载即可。 安装 Go 语言包 双击下载的安装包，按照提示进行安装。 配置环境变量 在环境变量中添加 Go 语言的路径，如 C:\Go\bin。...
创建和管理Go的隔离虚拟环境-Golang开发
05-26
VenGO为Golang创建和管理隔离虚拟环境。 动机为什么在Go中使用一种工具来生成和管理虚拟环境？ 好吧，有时程序员需要从事或维护需要VenGO创建和管理Golang隔离虚拟环境的项目。 动机为什么在Go中使用一种工具来生成...
虚拟州长-Golang开发
05-26
k3v-虚拟Kubernetes状态：概念证明k3v作为专用的虚拟Kubernetes控制平面运行。 启动Pod时，它们将在另一个集群中启动。 k3v使用k3v的计算，存储和网络资源-虚拟Kubernetes状态：概念证明k3v作为专用的虚拟Kubernetes...
WinTun-开源
07-16
WinTun 是一个简单的用户友好应用程序，它创建一个 SSH 隧道来访问 RDP 会话。 它努力成为一个使用 libssh2 项目库的 win32 本机应用程序。 将来也打算支持 VNC。
win7安装虚拟网卡步骤
04-15
win7系统下安装虚拟网卡。我们在本机上恢复一套公司的系统时，如果断网，可能存在无法运行的情况，此时如果安装了虚拟网卡，就不用担心不能运行了。
tuntap虚拟网卡
05-19
tuntap官方原版驱动，分32位64位，附带教程，没有任何捆绑
window:golang滑动或翻滚窗口流处理
04-22
window背景在我们业务开发中，经常遇到类似"用户当天累计消费金额"、"用户最近三天消费金额"等统计的需求。本质上来说，这都是窗口统计(第一种是窗口大小为一天的滚动窗口，第二种是窗口大小为3天，滑动大小为一天的...
linux系统下，golang获取流量最大的网卡序号
08-13
linux系统下网络程序有时候需要获取真实的网卡序号，但枚举出来的网卡一般有好几个，单网卡的机器其中只有一个是真实的网卡，本例子可过滤出真实的网卡序号，如果是多网卡的机器，那么过滤出来的就是流量最大的网卡...
推荐一款非常好用的：Windows 虚拟网卡接口驱动
遇见你是我最美丽的意外
05-29 8434
前一段时间，一直在找寻windows操作系统上的虚拟网卡接口，为了搭建隧道使用。但是windows操作系统不像Linux操作系统，它的代码不开源，导致这方面的资料很少，因此也找寻了很长时间，最终找到了两款开源项目的虚拟接口驱动： Wireguard项目的Wintun接口 openVPN的Tap接口 ...
tun/tap 驱动
未来软件
12-19 7527
tun/tap 驱动程序实现了虚拟网卡的功能，tun表示虚拟的是点对点设备，tap表示虚拟的是以太网设备，这两种设备针对网络包实施不同的封装。利用tun/tap 驱动，可以将tcp/ip协议栈处理好的网络分包传给任何一个使用tun/tap驱动的进程，由进程重新处理后再发到物理链路中。 开源项目openvpn （ http://openvpn.sourceforge.net）和Vtun( htt
使用golang实现tun虚拟网卡读写
04-01
以下是使用golang实现tun虚拟网卡读写的示例代码： ```go package main import ( "fmt" "net" "os" "golang.org/x/sys/unix" ) func main() { // 打开tun虚拟网卡设备 fd, err := unix.Open("/dev/net/tun", os.O_RDWR, 0) if err != nil { fmt.Printf("Error opening tun device: %v\n", err) return } // 设置tun虚拟网卡的名称和类型 ifr := &unix.Ifreq{} copy(ifr.IfrnName[:], []byte("mytun")) ifr.IfruFlags = unix.IFF_TUN | unix.IFF_NO_PI _, _, errno := unix.Syscall(unix.SYS_IOCTL, uintptr(fd), unix.TUNSETIFF, uintptr(unsafe.Pointer(ifr))) if errno != 0 { fmt.Printf("Error setting tun device: %v\n", errno) return } // 获取tun虚拟网卡的IP地址和掩码 addr := &unix.Ifreq{} copy(addr.IfrnName[:], []byte("mytun")) _, _, errno = unix.Syscall(unix.SYS_IOCTL, uintptr(fd), unix.SIOCGIFADDR, uintptr(unsafe.Pointer(addr))) if errno != 0 { fmt.Printf("Error getting tun device address: %v\n", errno) return } ip := net.IPv4(addr.IfruAddr[0], addr.IfruAddr[1], addr.IfruAddr[2], addr.IfruAddr[3]) mask := &unix.Ifreq{} copy(mask.IfrnName[:], []byte("mytun")) _, _, errno = unix.Syscall(unix.SYS_IOCTL, uintptr(fd), unix.SIOCGIFNETMASK, uintptr(unsafe.Pointer(mask))) if errno != 0 { fmt.Printf("Error getting tun device netmask: %v\n", errno) return } netmask := net.IPv4(mask.IfruAddr[0], mask.IfruAddr[1], mask.IfruAddr[2], mask.IfruAddr[3]) fmt.Printf("Tun device IP is %s, netmask is %s\n", ip.String(), netmask.String()) // 读取tun虚拟网卡的数据包 buf := make([]byte, 1500) n, err := unix.Read(fd, buf) if err != nil { fmt.Printf("Error reading from tun device: %v\n", err) return } fmt.Printf("Received %d bytes from tun device: %v\n", n, buf[:n]) // 向tun虚拟网卡发送数据包 n, err = unix.Write(fd, []byte("hello world")) if err != nil { fmt.Printf("Error writing to tun device: %v\n", err) return } fmt.Printf("Sent %d bytes to tun device\n", n) } ``` 在以上示例代码中，我们首先使用`unix.Open()`函数打开tun虚拟网卡设备，然后使用`unix.Syscall()`函数调用`ioctl()`系统调用来设置tun虚拟网卡的名称和类型，以及获取tun虚拟网卡的IP地址和掩码。然后，我们使用`unix.Read()`函数从tun虚拟网卡读取数据包，并使用`unix.Write()`函数向tun虚拟网卡发送数据包。 需要注意的是，以上示例代码仅用于演示如何使用golang实现tun虚拟网卡读写，并不能直接运行。完整的实现应该考虑更多的细节和错误处理。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值