tunelo

TUNELO

Descrição

TUNLOLO ENCRIPTOS E TUNNELS tráfego UDP (por exemplo, Wireguard) sobre um protocolo de transporte como WebSocket ou TCP. Ajudando a usar VPNs em áreas restritas.

Índice

• Servidor
  • Requisitos
  • Configure as regras NAT no Linux
  • Ativar encaminhamento IP no Linux
  • Servidor wireguard config
  • Execute o servidor Wireguard
  • Execute o servidor proxy
• Cliente
  • Requisitos do cliente
  • Config do Wireguard do cliente
  • Execute o cliente proxy
• Licença

Servidor

Requisitos do servidor

• Instale o Wireguard
• Instale o compilador Go
• Configure as regras do NAT
• Ativar encaminhamento IP

Configure as regras NAT no Linux

Este comando iptables está adicionando uma regra de NAT de que mascares (altera) o endereço IP de origem dos pacotes originários da rede de origem especificada (10.8.0.0/24) para corresponder ao endereço IP público do roteador/firewall quando esses pacotes estão saindo do sistema. Isso é comumente usado em cenários em que você tem uma rede privada por trás de um gateway ou firewall do NAT e deseja que os dispositivos internos acessem a Internet usando o endereço IP público do gateway.

Depois de executar o comando a seguir, você pode instalar o pacote iptables-Persistent usando o APT para tornar a regra persistente.

$ iptables -A POSTROUTING -t nat -s 10.8.0.0/24 -j MASQUERADE

Ativar encaminhamento IP no Linux

O comando a seguir é usado para ativar o encaminhamento IP em um sistema Linux. O encaminhamento de IP é um recurso que permite que um sistema Linux roe o tráfego entre diferentes interfaces de rede ou sub -redes.

Depois de executar o comando a seguir, você pode editar o /etc/sysctl.conf e definir o parâmetro net.ipv4.ip_forward como 1. Em seguida, execute Sysctl -p para tornar o encaminhamento IP persistente.

$ echo 1 > /proc/sys/net/ipv4/ip_forward

Servidor wireguard config

Esta é a configuração Wireguard que você deve aplicar no servidor que o servidor TUNELO será executado. Salve esta configuração em /etc/wireguard/wg0.conf

Certifique -se de substituir as chaves privadas e públicas.

 # Server
[Interface]
PrivateKey = 
Address = 10.8.0.1/24
MTU = 1450
ListenPort = 23233
SaveConfig = false
DNS = 1.1.1.1
DNS = 8.8.8.8

# Phone
[Peer]
PublicKey = r8KQuA7mtVVpHwDY6vTFmeMBcn+Y7omh6EPWroMWcD8=
AllowedIPs = 10.8.0.2/32

Execute o servidor Wireguard

$ wg-quick up wg0.conf

Execute o servidor proxy

Clone o repositório e navegue até o diretório do servidor e construa.

$ go build -o tunelo .

Execute o servidor proxy especificando as configurações de IP e porta.

$ ./tunelo -help

Cliente

Requisitos do cliente

• Instale o Wireguard
• Instale o compilador Go

Config do Wireguard do cliente

Você pode usar o aplicativo Wireguard Android para aplicar essas configurações. Você precisa substituir o PrivateKey e o PublicKey.

Ele precisa excluir o IP do servidor TUNLO ou excluir o aplicativo Termux no qual o cliente TUNLO é executado.

O terminal na parte dos pares está apontando para o cliente TUNELO em execução no telefone.

 [Interface]
Address = 10.8.0.2/32
DNS = 1.1.1.1
ExcludedApplications = com.termux
ListenPort = 23233
MTU = 1450
PrivateKey = 

[Peer]
AllowedIPs = 0.0.0.0/0
Endpoint = 127.0.0.1:23231
PersistentKeepalive = 25
PublicKey = D4PLMnAoDuXcgj7iTzyLs7NRptTND+z8vmxYA4Af218=

Execute o cliente proxy

Clone o repositório no cliente e navegue até o diretório do cliente, construa e execute.

Certifique -se de fornecer suas configurações de IP/porta usando os sinalizadores.

$ tunelo -help

Licença

Mit