零入门kubernetes网络实战-22-＞基于tun设备实现在用户空间可以ping通外部节点(golang版本)

已于 2023-06-25 18:38:33 修改
阅读量689 收藏 1
点赞数 1
分类专栏： 码二哥的技术专栏 文章标签： 网络 kubernetes golang
于 2023-03-10 08:00:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011582922/article/details/129434867
版权
本文介绍了如何使用golang编写tun-driver程序，实现在用户空间通过tun设备ping通宿主机上的外部网络。详细讨论了数据包的流向、IP报文头解析和反向路由校验，最终通过调整内核参数解决数据包丢失问题，实现了跨主机通信。
摘要由CSDN通过智能技术生成

《零入门kubernetes网络实战》视频专栏地址
https://www.ixigua.com/7193641905282875942

本篇文章视频地址(稍后上传)

本篇文章主要是想做一个测试：
实现的目的是

  • 希望在宿主机-1上，在用户空间里使用ping命令发起ping请求，产生的icmp类型的数据包经过tun类型的虚拟网络设备转发，能够ping通宿主机-2上的对外物理网卡eth0；
  • 不仅能够发送请求，还能接收到反馈信息；
  • 实现的效果跟普通的ping请求效果一样；数据包有去有回。

1、原理图

实现原理图，如下图所示：

在这里插入图片描述

该图主要分为两下两部分:

  • 上面部分是宿主机-1里
了解本专栏 订阅专栏 解锁全文 超级会员免费看
码二哥
关注
专栏目录
订阅专栏
零入门kubernetes网络实战-20-＞golang编程syscall操作tun设备介绍
码二哥的技术池
03-06 579
本篇文章主要是使用golang自带的syscall包来创建tun类型的虚拟网络设备。 注意： 目前只能使用syscall包来创建tun类型的虚拟设备。 tun虚拟网卡设备的启动，IP配置，路由配置可能需要其他方式实现。 比方说通过netlink包方式来实现。
goTunTap:用于创建、删除、读取和编写 linux Taps 的 Golang 库
06-15
goTunTap 用于创建、删除、读取和编写 linux Taps 的 Golang 库。 该库还允许创建和管理桥梁。 目标是为创建桥提供一个很好的包装器。 例如，可以简单地创建第二层隧道： 服务器端 if err := tap . CreateBridge ( bridge_name ); err != nil { log . Fatal ( "Failed to create bridge" , err ) } t , err := tap . CreateTap ( tap_name ) if err != nil { log . Fatal ( "Failed to create tap manager" ) } if err := t . AddToBridge ( bridge_name ); err != nil { log . Fatal ( "Failed
怎么使用TUN虚拟网卡实现ping请求转发？带你一文解决
weixin_51954021的博客
12-12 6228
文中部分内容，因为没有找到特别权威的资料，因此掺杂着不少个人的理解，如有错误，欢迎指出。 背景 由于个人的一些特殊需要，想要对自己mbp的流量进行内部分发，简单点描述就是部分直连、部分走公司VPN、部分走socks5代理。 调研了一下市面上的一些解决方案: PAC。配置较为简单方便，但是对于很多应用是无法走PAC的，尤其是终端应用 mellow。不知道为什么，规则一旦配多了就会出现部分规则不生效的问题（没找到相应issue，可能是我哪里配置的有问题） surge。配置很方便，但是有三个问题，第一
Go语言网络编程：Go实现简单的内网穿透
Pistachiout的学习博客
06-27 2849
内网穿透是一种通过互联网建立远程连接到私有网络（内网）中设备的技术。通常情况下，内网设备由于位于一个受限制的网络环境中，无法直接从外部访问。内网穿透通过将内网设备的流量转发到公共网络上的服务器，然后再将该流量转发到客户端，从而实现与内网设备的通信。
tun驱动之read
weixin_46381158的博客
03-11 689
介绍从tun驱动中读取数据的处理逻辑
使用netlink golang库操作linux网络，控制内核行为
09-21 4167
GitHub - vishvananda/netlink: Simple netlink library for go. netlink： 1.添加删除网络接口，就是eth0、eth1 2.配置IP地址和路由 3.配置ipsec 这个netlink库被flannel使用了，forkfromhttps://github.com/docker-archive/libcontainer 要学习好docker网络，这个libcontainer要好好学习的。 https://github....
零入门kubernetes网络实战-19-＞golang编程netlink包方式操作tun设备
码二哥的技术池
03-03 707
《零入门kubernetes网络实战》视频专栏地址 https://www.ixigua.com/7193641905282875942
零入门kubernetes网络实战-17-＞tun设备介绍以及原理说明
码二哥的技术池
02-22 547
《零入门kubernetes网络实战》视频专栏地址 https://www.ixigua.com/7193641905282875942
零入门kubernetes网络实战-21-＞golang编程使用water包来操作tun设备介绍
码二哥的技术池
03-08 391
本篇文章主要介绍通过github.com/songgao/water来创建tun设备的案例。
tuntap虚拟网卡32位 64位驱动.zip
09-02
软件介绍: tuntap虚拟网卡官方原版32位和64位驱动程序，安装时要根据你的系统类型选择不同的驱动文件夹。驱动文件列表：oemwin2k.infoemwin2k.PNFtap0901.cattap0901.sys
tuntap虚拟网卡
05-19
tuntap官方原版驱动，分32位64位，附带教程，没有任何捆绑
Go-一个用golang写的ssh隧道工具
08-14
ssh tunnel tool for forward by golang，一个用golang写的ssh隧道工具
TAP TUN 流量转发理解
csdn_3815的博客
11-01 1183
tap/tun 是 Linux 内核 2.4.x 版本之后实现的虚拟网络设备，可以配置 IP， Linux 网络设备管理模块统一管理。文件重点是对TAP业务流量本身的理解。
Golang Window TUN 虚拟网卡
热门推荐
q1009020096的博客
03-30 1万+
1. wintun Linux 2.4以后下有一种特殊的虚拟网络设备tun，用户可以直接创建虚拟网卡tun，直接以文件读写方式从设备处读取到网络层数据包（IP数据包），该网卡可以像是真实网卡一样设置IP、配置路由、读写数据，只不过数据的读写由用户编写的程序完成。 Jason A. Donenfeld 基于tun 向Linux社区贡献了WireGuard 用于实现虚拟网络。 为了开发Windows的WireGuard，开发了wintun并且开源，以动态库的方式分发。[3] 2. 下载Wintun wintun
Docker下安装部署turn和stun打洞服务器
Marclew_的博客
03-02 2619
Docker安装部署turn和stun打洞服务器
虚拟网卡 TUN/TAP 驱动程序设计原理与编程
weixin_40237571的博客
08-01 2534
TUN/TAP虚拟网络设备为用户空间程序提供了网络数据包的发送和接收能力。他既可以当做点对点设备（TUN），也可以当做以太网设备（TAP）。实际上，不仅Linux支持TUN/TAP虚拟网络设备，其他UNIX也是支持的，他们之间只有少许差别。原理简介 TUN/TAP 虚拟网络设备的原理比较简单，他在Linux内核中添加了一个TUN/TAP虚拟网络设备的驱动程序和一个与之相关连的字符设备 /dev/net/tun，字符设备tun作为用户空间和内核空间交换数据的接口。当内核将数据包发送到虚拟网络设备时，数据包被.
golang获取网卡信息
qq_39968176的博客
05-16 5378
package main import ( "fmt" "os/exec" "strings" "github.com/safchain/ethtool" ) func main() { baseNicPath := "/sys/class/net/" cmd := exec.Command("ls", baseNicPath) buf, err := cmd.Output()...
码二哥技术专栏 总入口
码二哥的技术池
10-27 5541
1、 本篇文章是我所有技术专栏的总入口；   2、 将所有专栏合成一个专栏，尽量提高订阅者的权益；   3、 通过点击下面的图片，可以进入相关专栏的目录文章；   或直接点击下面的文字 grpc-go源码剖析与实战 文章目录 -----下面的内容，还在编写、筹备中-------               docker, kubernetes, java , 等等 相关主题，都会在这里。                 .....................
golang tun
最新发布
01-05
Golang tun指的是使用Golang语言来实现TUN（网络隧道）设备。TUN设备是一种虚拟网络设备，可以实现将数据包从网络层传输到用户空间的功能，这样用户空间程序就可以直接处理网络数据包。使用Golang语言实现TUN设备可以让开发者更加方便地进行网络数据包的处理和交互。 在Golang中，可以使用标准库中的net包来处理网络数据，同时也可以使用第三方库来实现TUN设备的创建和管理。通过Golang语言可以轻松地创建TUN设备，并且可以使用goroutine来处理从TUN设备读取的数据包，实现自定义的网络数据包处理逻辑。 使用Golang实现TUN设备还可以让开发者利用Golang语言的特性，如并发编程和内存管理，来更加高效地处理网络数据。另外，Golang的跨平台特性也意味着可以在不同的操作系统上使用Golang语言来实现TUN设备，为跨平台应用程序的开发提供了更大的便利。 总而言之，Golang tun即是使用Golang语言来创建和管理TUN设备，利用Golang的特性和库来更加高效地进行网络数据包处理和管理。这对于需要实现自定义网络功能的开发者来说，是一个非常有用的工具和技术。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码二哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值