netcat小巧而靈活，能應付各種你需要的網路測驗，
但要明白netcat所能應對的網路場景基本都和端到端有關，比如和TCP，UDP有關，
網路還有另一面，即鏈路本身，如果你想模擬一個防火墻，模擬一個NAT怎么辦？用netcat能做到嗎？這個時候你可能就必須自己寫內核模塊了吧，
Netfilter？eBPF？NFV？這些都太復雜了！
可以在用戶態完成的時候就盡量在用戶態搞，簡單穩定最重要，
我推薦simpletun，
simpletun并不是某個著名的開源軟體，但是在網上一找可以找一大片，隨便找一個雜耍即可，我說的simpletun模擬搭建網路設備的功能并不是說用它的二進制直接就能做到，而是說你可以隨意對它進行三兩行的那種魔改，讓它實作你需要的功能，
搭建一個TCP隧道我這里就不說了，詳見：
https://github.com/marywangran/simpletun/blob/main/simpletun.c
本文我要演示一個NAT功能，
正好我要調研一個NAT64的方案，我在思考如果沒有現成方案的話能不能用tun設備搭建一個，當然了，肯定是有現成方案的，也就沒有動用tun設備，但總想試試，看看到底有多簡單，那就簡單寫了一個：
https://github.com/marywangran/simpletun/blob/main/tunnat.c
玩法很簡單，README里都寫了：
這里的關鍵就幾行代碼：
if (FD_ISSET(tap_fd, &rd_set)) {
struct iphdr *iph;
/* data from tun/tap: just read it and write it to the network */
unsigned int addr1 = inet_addr(from_ip);
unsigned int addr2 = inet_addr(to_ip);
nread = cread(tap_fd, buffer, BUFSIZE);
iph = (struct iphdr *)buffer;
if (addr2 == iph->daddr) {
iph->daddr = addr1;
} else if (addr1 == iph->saddr) {
iph->saddr = addr2;
} else {
continue;
}
iph->check = 0;
iph->check = ip_checksum((unsigned short *)iph, 20);
nwrite = cwrite(tap_fd, buffer, nread);
}
當然，如果你想實作一個完整可用的NAT，那肯定需要維護一些鏈表保存session之類，但POC不需要這些，
相對應的，如果你想用tun模擬一個NAT64，也并不困難：
- 將需要被NAT64的流量路由到tun網卡，
- 用你的程式將從tun字符設備讀取的裸包IPv4頭換成IPv6頭，
- 將換完的裸包作為buffer寫回到tun字符設備，
額外在外部配合一些個配置即可，這些配置基本上用iproute2都可以完成，
simpletun的確很low，就像netcat和nginx相比也很low一樣，問題是你需要拿它做什么，我之所以善于在很短的時間驗證一個事情行還是不行，在于我不善于折騰復雜的東西，我一向的觀點就是，如果我是一個畫家，我希望拿起筆來作畫，而不是去學那些復雜的工具，
到底很多領域的所謂牛人是在該領域真的很牛呢還是說作為活體說明書很牛呢？很多的優秀設計師因為不會CAD找不到作業，也有很多的菜鳥設計師因為精通CAD而登峰造極…
浙江溫州皮鞋濕，下雨進水不會胖，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/256336.html
標籤：其他