udpnat

烏德普納特

適用於 Linux 的 P2P 友好的僅 UDP NAT。

通常使用以下命令在 Linux 機器上設定 NAT：

 iptables -t nat -A POSTROUTING -j MASQUERADE

這使得連接埠限制的錐形 NAT 對於點對點應用程式使用的 UDP 打洞不友善。

該程式是一個簡單的用戶空間 NAT，它解碼發送到 TUN 介面的 UDP 封包，並使用常用的非原始套接字進行傳出連接，有點像 SLiRP。

 host@user$ stun stun.counterpath.net
Primary: Independent Mapping, Port Dependent Filter, preserves ports, no hairpin

gateway@root# ip tuntap add dev udpnat mode tun user udpnat_user
gateway@root# ip link set udpnat up
gateway@root# echo 0 > /proc/sys/net/ipv4/conf/udpnat/rp_filter
gateway@root# echo 1 > /proc/sys/net/ipv4/conf/udpnat/forwarding
gateway@root# iptables -t mangle -I PREROUTING -i tun0 -p udp ! --dport 53 -j MARK --set-xmark 44
gateway@root# iptables -t mangle -I PREROUTING -i udpnat -p udp -j MARK --set-xmark 45
gateway@root# iptables -t nat -I POSTROUTING -m mark --mark 44 -j RETURN
gateway@root# iptables -t nat -I POSTROUTING -m mark --mark 45 -j RETURN
gateway@root# ip route add default dev udpnat table 44
gateway@root# ip rule add fwmark 44 table 44
gateway@udpnat_user$ ulimit -n 8192
gateway@udpnat_user$ udpnat /dev/net/tun udpnat 60

host@user$ stun stun.counterpath.net
Primary: Independent Mapping, Independent Filter, preserves ports, no hairpin

限制：

• 僅限 IPv4
• 不支援分片資料包
• 有限的錯誤處理
• 可擴展性有限（基於 O_ASYNC 的事件循環） - 如果您想要超過 5000 個連接，請使用多路徑（下一跳）路由。 1 個路由資料包 = 4 個系統呼叫。
• 可配置性有限
• 如果天真地使用，則會出現安全問題（例如，上面的程式碼片段不安全）

Github 版本中有基於 x86_64 靜態 musl 的版本。

許可證：MIT 或 Apache 2.0。