udpnat
v0.3: Now with actual hash table
P2P-freundliches UDP-only NAT für Linux.
Normalerweise wird NAT auf einem Linux-Rechner mit diesem Befehl eingerichtet:
iptables -t nat -A POSTROUTING -j MASQUERADE
Dies führt zu portbeschränktem Cone-NAT, das für UDP-Hole-Punching, das von Peer-to-Peer-Anwendungen verwendet wird, nicht geeignet ist.
Bei diesem Programm handelt es sich um ein einfaches User-Space-NAT, das an die TUN-Schnittstelle gesendete UDP-Pakete dekodiert und für ausgehende Verbindungen übliche Non-Raw-Sockets verwendet, ähnlich wie SLiRP.
host@user$ stun stun.counterpath.net
Primary: Independent Mapping, Port Dependent Filter, preserves ports, no hairpin
gateway@root# ip tuntap add dev udpnat mode tun user udpnat_user
gateway@root# ip link set udpnat up
gateway@root# echo 0 > /proc/sys/net/ipv4/conf/udpnat/rp_filter
gateway@root# echo 1 > /proc/sys/net/ipv4/conf/udpnat/forwarding
gateway@root# iptables -t mangle -I PREROUTING -i tun0 -p udp ! --dport 53 -j MARK --set-xmark 44
gateway@root# iptables -t mangle -I PREROUTING -i udpnat -p udp -j MARK --set-xmark 45
gateway@root# iptables -t nat -I POSTROUTING -m mark --mark 44 -j RETURN
gateway@root# iptables -t nat -I POSTROUTING -m mark --mark 45 -j RETURN
gateway@root# ip route add default dev udpnat table 44
gateway@root# ip rule add fwmark 44 table 44
gateway@udpnat_user$ ulimit -n 8192
gateway@udpnat_user$ udpnat /dev/net/tun udpnat 60
host@user$ stun stun.counterpath.net
Primary: Independent Mapping, Independent Filter, preserves ports, no hairpin
Einschränkungen:
Auf Github-Releases gibt es eine statische x86_64-Musl-basierte Version.
Lizenz: MIT oder Apache 2.0.
