natmap

natmap

該項目用於建立從ISP NAT公共地址到本地私人地址的TCP/UDP端口映射。如果NAT的所有層都是全錐（NAT-1），則任何主機都可以通過映射的公共地址訪問內部服務。在綁定模式下，所有流量都不會貫穿此程序。

中文文檔

如何構建

git clone --recursive https://github.com/heiher/natmap.git
cd natmap
make

# statically link
make ENABLE_STATIC=1

# cross compile
make CROSS_PREFIX= ${cross-toolchain} /bin/x86_64-unknown-linux-

# android
mkdir natmap
cd natmap
git clone --recursive https://github.com/heiher/natmap.git jni
ndk-build

如何使用

用法

 Usage:
 natmap [options]

Options:
 -4                  use IPv4
 -6                  use IPv6
 -u                  UDP mode
 -d                  run as daemon
 -i <interface>      network interface or IP address
 -k <interval>       seconds between each keep-alive
 -s <addr>[:port]    domain name or address of STUN server
 -h <addr>[:port]    domain name or address of HTTP server
 -e <path>           script path for notify mapped address
 -f <mark>           fwmark value (hex: 0x1, dec: 1, oct: 01)

Bind options:
 -b <port>[-port]    port number range for binding
                     - <0>: random allocation
                     - <port>: specified
                     - <port>-<port>: sequential allocation within the range

Forward options:
 -T <timeout>        port forwarding timeout in seconds
 -t <address>        domain name or address of forward target
 -p <port>           port number of forward target (0: use public port)

綁定模式

 # TCP
natmap -s turn.cloudflare.com -h example.com -b 80

# UDP
natmap -u -s turn.cloudflare.com -b 443

在TCP模式下，此程序將以兩個步驟建立TCP端口映射：

1. 從指定的綁定端口與HTTP服務器建立連接並保持其活力。
2. 從同一端口建立與昏迷服務器的連接並獲取公共地址。

然後，該程序將撥打參數指定的腳本以在建立端口映射後通知公共地址。該腳本可以更新DNS記錄以進行外部訪問。

請注意，您需要打開防火牆以允許訪問綁定端口。

OpenWrt

goto網絡 - >防火牆 - >流量規則

添加流量規則：

• 協議：TCP/UDP
• 源區：WAN
• 目標區域：設備（輸入）
• 目標端口：[綁定端口]
• 行動：接受
• 其他：保持默認值

如果端口綁定因已經使用而失敗，則該程序將嘗試找出哪個本地服務過程佔據端口並啟用端口重複使用。這在Linux內核5.6及以後起作用，需要作為根運行。

向前模式

 # TCP
natmap -s turn.cloudflare.com -h example.com -b 80 -t 10.0.0.2 -p 80

# UDP
natmap -u -s turn.cloudflare.com -b 443 -t 10.0.0.2 -p 443

與綁定模式類似，該程序將在界端口上偵聽，接受傳入的連接，然後將其轉發到目標地址。

另一種方法是使用防火牆的DNAT向前轉發，這種方式應使用綁定模式。

OpenWrt

goto網絡 - >防火牆 - >端口向前

添加一個端口向前規則：

• 協議：TCP/UDP
• 源區：WAN
• 外部端口：[綁定端口]
• 目標區域：局域網
• 內部IP地址：10.0.0.2
• 內部端口：80
• 其他：保持默認值

腳本參數

 {public-addr} {public-port} {ip4p} {private-port} {protocol} {private-addr}

• argv [0]：腳本路徑
• ARGV [1]：公共地址（IPv4/ipv6）
• ARGV [2]：公共端口
• ARGV [3]：IP4P
• ARGV [4]：綁定端口（私有端口）
• ARGV [5]：協議（TCP/UDP）
• ARGV [6]：私人地址（IPv4/ipv6）

IP4P地址

IP4P地址格式使用IPv6特殊地址來編碼IPv4地址和端口，以便於通過DNS AAAA記錄進行分發。

 2001::{port}:{ipv4-hi16}:{ipv4-lo16}

貢獻者

• Abgelehnt -https：//github.com/abgelehnt
• HEV -https：//hev.cc
• Mike Wang -https：//github.com/mikewang00000000
• Muink -https：//github.com/muink
• Tianling Shen -https：//github.com/1715173329
• xhe -https： //github.com/xhebox

執照

麻省理工學院