☰

Направлять весь трафик через интерфейс TUN

tag-icon • tag-icon iptables firewall routing linux-networking tun
Направлять весь трафик через интерфейс TUN

Я хочу, чтобы весь мой трафик проходил через TUNинтерфейс.

Вот блок-схема

Итак, как вы видите, трафик направляется на адрес TUNiface 10.0.0.1от каждой программы. Затем программа, прикрепленная к , TUNчто-то делает с пакетами, а затем они отправляются на мой маршрутизатор на 192.168.1.1. Затем они направляются через Интернет (например, на мой прокси-сервер, но для моей проблемы это не так уж и важно).

Поэтому моя цель — просто направить трафик следующим образом: $any_program<--> tunX<--> 192.168.1.1 (the router)( <-->это означает, что трафик идет как входящий, так и исходящий).

Что я уже сделал:

  1. Сначала я инициализировал tunXустройство с помощью этой функции:
int tun_open(char *device)
{
    struct ifreq ifr;
    int fd, err;
    
    fd = open("/dev/net/tun", O_RDWR);
    if (fd == -1)
    {
        perror("opening /dev/net/tun");
        exit(1);
    }

    memset(&ifr, 0, sizeof (ifr));
    ifr.ifr_flags = IFF_TUN;
    strncpy(ifr.ifr_ifrn.ifrn_name, device, IFNAMSIZ);
    
    err = ioctl(fd, TUNSETIFF, (void *) &ifr);
    if (err == -1)
    {
        perror("ioctl TUNSETIFF");
        close(fd);
        exit(1);
    }

    return fd;
}

А потом:

tunfd = tun_open("tun6");

Также я включил TUNSETPERSIST:

ioctl(tunfd, TUNSETPERSIST, 1) < 0);
  1. Затем я настроил устройство с помощью следующих команд:
$ sudo ip addr add 10.0.0.1/24 dev tun6
$ sudo ip link set tun6 up

Программа считывает tunfdи выводит содержимое. Пока что единственное, что она считывает, это следующее:

:B\{k
HOST: 239.255.255.250:1900
MAN: "ssdp:discover" 
MX: 1
ST: urn:dial-multiscreen-org:service:dial:1
USER-AGENT: Google Chrome/86.0.4240.198 Linux

%   N%*.%K%M%P%M%M%M%HP%,%M%*K%(aP%>O%M%LqP%@K%`P%P%Ҵ u@=U繤湤}=UoK%0=U

ssdp:discover? Почему это проходит через мой интерфейс tun?

Вывод route -n:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    600    0        0 wlp2s0
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun6
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlp2s0
192.168.1.0     0.0.0.0         255.255.255.0   U     600    0        0 wlp2s0

Я игрался с программами iptablesи ip route, но я новичок во всем этом. Насколько я понял, iptablesна самом деле не маршрутизирует пакеты, а фильтрует их (я могу сильно ошибаться). Так есть ли способ маршрутизировать пакеты с помощью ip route?

решение1

Обычная маршрутизация основана на пунктах назначения, а не на интерфейсах (если вы не настраиваете маршрутизацию на основе политик), поэтому вам необходимо направить весь исходящий трафик в сеть 10.0.0.0/24:

ip route del default
ip route add default via 10.0.0.254

На самом деле неважно, с какого адреса 10.0.0.0/24вы его отправляете, сообщение должно дойти до вашей программы.

Связанный контент