零入门kubernetes网络实战-22-＞基于tun设备实现在用户空间可以ping通外部节点(golang版本)

已于 2023-06-25 18:38:33 修改
阅读量681 收藏 1
点赞数 1
分类专栏： 码二哥的技术专栏 文章标签： 网络 kubernetes golang
于 2023-03-10 08:00:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011582922/article/details/129434867
版权
本文介绍了如何使用golang编写tun-driver程序，实现在用户空间通过tun设备ping通宿主机上的外部网络。详细讨论了数据包的流向、IP报文头解析和反向路由校验，最终通过调整内核参数解决数据包丢失问题，实现了跨主机通信。
摘要由CSDN通过智能技术生成

《零入门kubernetes网络实战》视频专栏地址
https://www.ixigua.com/7193641905282875942

本篇文章视频地址(稍后上传)

本篇文章主要是想做一个测试：
实现的目的是

  • 希望在宿主机-1上，在用户空间里使用ping命令发起ping请求，产生的icmp类型的数据包经过tun类型的虚拟网络设备转发，能够ping通宿主机-2上的对外物理网卡eth0；
  • 不仅能够发送请求，还能接收到反馈信息；
  • 实现的效果跟普通的ping请求效果一样；数据包有去有回。

1、原理图

实现原理图，如下图所示：

在这里插入图片描述

该图主要分为两下两部分:

  • 上面部分是宿主机-1里
了解本专栏 订阅专栏 解锁全文 超级会员免费看
码二哥
关注
专栏目录
订阅专栏
goTunTap:用于创建、删除、读取和编写 linux Taps 的 Golang 库
06-15
goTunTap 用于创建、删除、读取和编写 linux Taps 的 Golang 库。 该库还允许创建和管理桥梁。 目标是为创建桥提供一个很好的包装器。 例如，可以简单地创建第二层隧道： 服务器端 if err := tap . CreateBridge ( bridge_name ); err != nil { log . Fatal ( "Failed to create bridge" , err ) } t , err := tap . CreateTap ( tap_name ) if err != nil { log . Fatal ( "Failed to create tap manager" ) } if err := t . AddToBridge ( bridge_name ); err != nil { log . Fatal ( "Failed
Go语言网络编程：Go实现简单的内网穿透
Pistachiout的学习博客
06-27 2841
内网穿透是一种通过互联网建立远程连接到私有网络（内网）中设备的技术。通常情况下，内网设备由于位于一个受限制的网络环境中，无法直接从外部访问。内网穿透通过将内网设备的流量转发到公共网络上的服务器，然后再将该流量转发到客户端，从而实现与内网设备的通信。
怎么使用TUN虚拟网卡实现ping请求转发？带你一文解决
weixin_51954021的博客
12-12 6215
文中部分内容，因为没有找到特别权威的资料，因此掺杂着不少个人的理解，如有错误，欢迎指出。 背景 由于个人的一些特殊需要，想要对自己mbp的流量进行内部分发，简单点描述就是部分直连、部分走公司VPN、部分走socks5代理。 调研了一下市面上的一些解决方案: PAC。配置较为简单方便，但是对于很多应用是无法走PAC的，尤其是终端应用 mellow。不知道为什么，规则一旦配多了就会出现部分规则不生效的问题（没找到相应issue，可能是我哪里配置的有问题） surge。配置很方便，但是有三个问题，第一
TAP TUN 流量转发理解
csdn_3815的博客
11-01 1177
tap/tun 是 Linux 内核 2.4.x 版本之后实现的虚拟网络设备，可以配置 IP， Linux 网络设备管理模块统一管理。文件重点是对TAP业务流量本身的理解。
Golang Window TUN 虚拟网卡
热门推荐
q1009020096的博客
03-30 1万+
1. wintun Linux 2.4以后下有一种特殊的虚拟网络设备tun，用户可以直接创建虚拟网卡tun，直接以文件读写方式从设备处读取到网络层数据包（IP数据包），该网卡可以像是真实网卡一样设置IP、配置路由、读写数据，只不过数据的读写由用户编写的程序完成。 Jason A. Donenfeld 基于tun 向Linux社区贡献了WireGuard 用于实现虚拟网络。 为了开发Windows的WireGuard，开发了wintun并且开源，以动态库的方式分发。[3] 2. 下载Wintun wintun
net-protocol:golang模拟内核协议栈 实现链路层、网络层、传输层、应用层 用户态协议栈 ,基于虚拟网卡TUNTAP
05-08
基于go 实现链路层、网络层、传输层、应用层 网络协议栈 ，使用虚拟网卡实现 docs: @demo 相关demo以及协议测试在cmd目录下 cd ./cmd/* @application 应用层 @transport 传输层 端口机制 @network 网络层 icmp ...
论文研究-TUN/TAP虚拟网卡设备在Ad-hoc组网中的应用与实现 .pdf
08-14
TUN/TAP虚拟网卡设备在Ad-hoc组网中的应用与实现，蔡佳翌，李绍胜，极限场景下的通信是工程师们最容易忽略，而关键时刻却又至关重要的研究重点之一。因自然灾害或战争形成的重灾区，基础通信设施往
论文研究-用Tun/tap虚拟设备实现数据安全传送的方法的研究与实现 .pdf
08-15
用Tun/tap虚拟设备实现数据安全传送的方法的研究与实现，刘敏，蒋砚军，本文以Tun/tap为理论基础和技术背景，实现了一种安全传送数据的方法。Tun/tap驱动不仅实现了网卡驱动而且还实现了字符设备驱动部分，�
IPv4和IPv6用户域网络堆栈-Golang开发
05-26
入门通过安装tun_tcp_echo演示在Linux上进行尝试：go install github.com/google/netstack/tcpip/sample/tun_tcp_echo使用以下方法创建TUN设备：Netstack Netstack是用Go编写的网络堆栈。 入门通过安装tun_tcp_echo...
rust-tun:TUN设备的创建和处理
05-16
TUN接口 这个板条箱允许创建和使用TUN接口，目的是使这个跨平台。 用法 首先，将以下内容添加到您的Cargo.toml ： [ dependencies ] tun = " 0.3 " 接下来，将其添加到您的板条箱根目录中： extern crate tun; ...
tuntap虚拟网卡
05-19
tuntap官方原版驱动，分32位64位，附带教程，没有任何捆绑
Go-一个用golang写的ssh隧道工具
08-14
ssh tunnel tool for forward by golang，一个用golang写的ssh隧道工具
tuntap虚拟网卡32位 64位驱动.zip
09-02
软件介绍: tuntap虚拟网卡官方原版32位和64位驱动程序，安装时要根据你的系统类型选择不同的驱动文件夹。驱动文件列表：oemwin2k.infoemwin2k.PNFtap0901.cattap0901.sys
使用netlink golang库操作linux网络，控制内核行为
09-21 4162
GitHub - vishvananda/netlink: Simple netlink library for go. netlink： 1.添加删除网络接口，就是eth0、eth1 2.配置IP地址和路由 3.配置ipsec 这个netlink库被flannel使用了，forkfromhttps://github.com/docker-archive/libcontainer 要学习好docker网络，这个libcontainer要好好学习的。 https://github....
tun驱动之read
weixin_46381158的博客
03-11 689
介绍从tun驱动中读取数据的处理逻辑
Docker下安装部署turn和stun打洞服务器
Marclew_的博客
03-02 2613
Docker安装部署turn和stun打洞服务器
虚拟网卡 TUN/TAP 驱动程序设计原理与编程
weixin_40237571的博客
08-01 2526
TUN/TAP虚拟网络设备为用户空间程序提供了网络数据包的发送和接收能力。他既可以当做点对点设备（TUN），也可以当做以太网设备（TAP）。实际上，不仅Linux支持TUN/TAP虚拟网络设备，其他UNIX也是支持的，他们之间只有少许差别。原理简介 TUN/TAP 虚拟网络设备的原理比较简单，他在Linux内核中添加了一个TUN/TAP虚拟网络设备的驱动程序和一个与之相关连的字符设备 /dev/net/tun，字符设备tun作为用户空间和内核空间交换数据的接口。当内核将数据包发送到虚拟网络设备时，数据包被.
golang获取网卡信息
qq_39968176的博客
05-16 5377
package main import ( "fmt" "os/exec" "strings" "github.com/safchain/ethtool" ) func main() { baseNicPath := "/sys/class/net/" cmd := exec.Command("ls", baseNicPath) buf, err := cmd.Output()...
零入门kubernetes网络实战-19-＞golang编程netlink包方式操作tun设备
码二哥的技术池
03-03 706
《零入门kubernetes网络实战》视频专栏地址 https://www.ixigua.com/7193641905282875942
golang tun
最新发布
01-05
TUN设备是一种虚拟网络设备，可以实现将数据包从网络层传输到用户空间的功能，这样用户空间程序就可以直接处理网络数据包。使用Golang语言实现TUN设备可以让开发者更加方便地进行网络数据包的处理和交互。 在Golang...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码二哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值