natmap

Natmap

Proyek ini digunakan untuk membuat pemetaan port TCP/UDP dari alamat publik ISP NAT ke alamat pribadi lokal. Jika semua lapisan NAT adalah kerucut penuh (NAT-1), host apa pun dapat mengakses layanan internal melalui alamat publik yang dipetakan. Dalam mode Bind, semua lalu lintas tidak melalui program ini.

中文文档

Cara membangun

git clone --recursive https://github.com/heiher/natmap.git
cd natmap
make

# statically link
make ENABLE_STATIC=1

# cross compile
make CROSS_PREFIX= ${cross-toolchain} /bin/x86_64-unknown-linux-

# android
mkdir natmap
cd natmap
git clone --recursive https://github.com/heiher/natmap.git jni
ndk-build

Cara menggunakan

Penggunaan

 Usage:
 natmap [options]

Options:
 -4                  use IPv4
 -6                  use IPv6
 -u                  UDP mode
 -d                  run as daemon
 -i <interface>      network interface or IP address
 -k <interval>       seconds between each keep-alive
 -s <addr>[:port]    domain name or address of STUN server
 -h <addr>[:port]    domain name or address of HTTP server
 -e <path>           script path for notify mapped address
 -f <mark>           fwmark value (hex: 0x1, dec: 1, oct: 01)

Bind options:
 -b <port>[-port]    port number range for binding
                     - <0>: random allocation
                     - <port>: specified
                     - <port>-<port>: sequential allocation within the range

Forward options:
 -T <timeout>        port forwarding timeout in seconds
 -t <address>        domain name or address of forward target
 -p <port>           port number of forward target (0: use public port)

Bind Mode

 # TCP
natmap -s turn.cloudflare.com -h example.com -b 80

# UDP
natmap -u -s turn.cloudflare.com -b 443

Dalam mode TCP, program ini akan membuat pemetaan port TCP dalam dua langkah:

1. Buat koneksi dengan server HTTP dari port BIND yang ditentukan dan jaga agar tetap hidup.
2. Buat koneksi dengan server stun dari port yang sama dan dapatkan alamat publik.

Program ini kemudian akan memanggil skrip yang ditentukan oleh argumen untuk menginformasikan alamat publik setelah pemetaan port ditetapkan. Skrip dapat memperbarui catatan DNS untuk akses eksternal.

Harap dicatat bahwa Anda perlu membuka firewall untuk mengizinkan akses ke port BIND.

Openwrt

Goto Network -> Firewall -> Aturan Lalu Lintas

Tambahkan aturan lalu lintas:

• Protokol: TCP/UDP
• Zona Sumber: WAN
• Zona tujuan: Perangkat (input)
• Port tujuan: [Bind Port]
• Tindakan: Terima
• Lainnya: menjaga nilai default

Jika pengikatan port gagal karena sudah digunakan, program ini akan mencoba untuk mengetahui proses layanan lokal mana yang menempati port dan mengaktifkan penggunaan kembali port dari jarak jauh. Ini berfungsi di Kernel Linux 5.6 dan yang lebih baru, dan perlu dijalankan sebagai root.

Mode maju

 # TCP
natmap -s turn.cloudflare.com -h example.com -b 80 -t 10.0.0.2 -p 80

# UDP
natmap -u -s turn.cloudflare.com -b 443 -t 10.0.0.2 -p 443

Mirip dengan Bind Mode, program ini akan mendengarkan di port terikat, menerima koneksi yang masuk, dan meneruskannya ke alamat target.

Cara lain adalah dengan menggunakan DNAT Firewall untuk maju, dan dengan cara ini harus menggunakan mode BIND.

Openwrt

Goto Network -> Firewall -> Port Forwards

Tambahkan aturan port ke depan:

• Protokol: TCP/UDP
• Zona Sumber: WAN
• Port Eksternal: [Bind Port]
• Zona tujuan: LAN
• Alamat IP internal: 10.0.0.2
• Port internal: 80
• Lainnya: menjaga nilai default

Argumen skrip

 {public-addr} {public-port} {ip4p} {private-port} {protocol} {private-addr}

• Argv [0]: Jalur Skrip
• Argv [1]: Alamat publik (IPv4/IPv6)
• Argv [2]: Port Public
• Argv [3]: IP4P
• Argv [4]: ​​Bind Port (Private Port)
• Argv [5]: Protokol (TCP/UDP)
• Argv [6]: Alamat pribadi (IPv4/IPv6)

Alamat IP4P

Format alamat IP4P menggunakan alamat khusus IPv6 untuk menyandikan alamat dan port IPv4 untuk distribusi yang mudah melalui catatan DNS AAAA.

 2001::{port}:{ipv4-hi16}:{ipv4-lo16}

Kontributor

• Abgelehnt - https://github.com/abgelehnt
• Hev - https://hev.cc
• Mike Wang - https://github.com/mikewang000000
• Muink - https://github.com/muink
• Tianling Shen - https://github.com/1715173329
• XHE - https://github.com/xhebox

Lisensi

Mit