udpnat

ウドプナット

Linux 用の P2P フレンドリーな UDP 専用 NAT。

通常、NAT は次のコマンドを使用して Linux ボックスに設定されます。

 iptables -t nat -A POSTROUTING -j MASQUERADE

これにより、ポート制限されたコーン NAT が作成され、ピアツーピア アプリケーションで使用される UDP ホール パンチングには適していません。

このプログラムは、TUN インターフェイスに送信された UDP パケットをデコードし、発信接続に通常の非 raw ソケットを使用する、SLiRP に似た単純なユーザー空間 NAT です。

 host@user$ stun stun.counterpath.net
Primary: Independent Mapping, Port Dependent Filter, preserves ports, no hairpin

gateway@root# ip tuntap add dev udpnat mode tun user udpnat_user
gateway@root# ip link set udpnat up
gateway@root# echo 0 > /proc/sys/net/ipv4/conf/udpnat/rp_filter
gateway@root# echo 1 > /proc/sys/net/ipv4/conf/udpnat/forwarding
gateway@root# iptables -t mangle -I PREROUTING -i tun0 -p udp ! --dport 53 -j MARK --set-xmark 44
gateway@root# iptables -t mangle -I PREROUTING -i udpnat -p udp -j MARK --set-xmark 45
gateway@root# iptables -t nat -I POSTROUTING -m mark --mark 44 -j RETURN
gateway@root# iptables -t nat -I POSTROUTING -m mark --mark 45 -j RETURN
gateway@root# ip route add default dev udpnat table 44
gateway@root# ip rule add fwmark 44 table 44
gateway@udpnat_user$ ulimit -n 8192
gateway@udpnat_user$ udpnat /dev/net/tun udpnat 60

host@user$ stun stun.counterpath.net
Primary: Independent Mapping, Independent Filter, preserves ports, no hairpin

制限事項:

• IPv4のみ
• 断片化されたパケットはサポートされません
• 限られたエラー処理
• スケーラビリティが制限されている (O_ASYNC ベースのイベント ループ) - 5000 を超える接続が必要な場合は、マルチパス (ネクストホップ) ルーティングを使用します。 1 つのルーティングされたパケット = 4 つのシステムコール。
• 制限された構成可能性
• 安易に使用するとセキュリティ上の問題が発生する (たとえば、上記のスニペットは安全ではありません)

Github リリースには、x86_64 静的 musl ベースのバージョンがあります。

ライセンス: MIT または Apache 2.0。