udpnat

乌德普纳特

适用于 Linux 的 P2P 友好的仅 UDP NAT。

通常使用以下命令在 Linux 机器上设置 NAT：

 iptables -t nat -A POSTROUTING -j MASQUERADE

这使得端口限制的锥形 NAT 对于点对点应用程序使用的 UDP 打洞不友好。

该程序是一个简单的用户空间 NAT，它解码发送到 TUN 接口的 UDP 数据包，并使用常用的非原始套接字进行传出连接，有点像 SLiRP。

 host@user$ stun stun.counterpath.net
Primary: Independent Mapping, Port Dependent Filter, preserves ports, no hairpin

gateway@root# ip tuntap add dev udpnat mode tun user udpnat_user
gateway@root# ip link set udpnat up
gateway@root# echo 0 > /proc/sys/net/ipv4/conf/udpnat/rp_filter
gateway@root# echo 1 > /proc/sys/net/ipv4/conf/udpnat/forwarding
gateway@root# iptables -t mangle -I PREROUTING -i tun0 -p udp ! --dport 53 -j MARK --set-xmark 44
gateway@root# iptables -t mangle -I PREROUTING -i udpnat -p udp -j MARK --set-xmark 45
gateway@root# iptables -t nat -I POSTROUTING -m mark --mark 44 -j RETURN
gateway@root# iptables -t nat -I POSTROUTING -m mark --mark 45 -j RETURN
gateway@root# ip route add default dev udpnat table 44
gateway@root# ip rule add fwmark 44 table 44
gateway@udpnat_user$ ulimit -n 8192
gateway@udpnat_user$ udpnat /dev/net/tun udpnat 60

host@user$ stun stun.counterpath.net
Primary: Independent Mapping, Independent Filter, preserves ports, no hairpin

限制：

• 仅限 IPv4
• 不支持分片数据包
• 有限的错误处理
• 可扩展性有限（基于 O_ASYNC 的事件循环） - 如果您想要超过 5000 个连接，请使用多路径（下一跳）路由。 1 个路由数据包 = 4 个系统调用。
• 可配置性有限
• 如果天真地使用，则会出现安全问题（例如，上面的代码片段不安全）

Github 版本中有基于 x86_64 静态 musl 的版本。

许可证：MIT 或 Apache 2.0。