基于TUNTAP与UDP打洞技术的虚拟局域网.docVIP

第22卷第10期 计算机应用与软件 Vol.22, No.10 2005年10月 Computer Applications and Software Oct. 2005 计算机应用与软件 Computer Applications and Software 第 卷第 期 计算机应用与软件 Vol. No. 2005年1月 Computer Applications and Software Jan. 2005 基于TUN/TAP与UDP打洞技术的虚拟局域网 龙湘君 邵栋 荣国平 (南京大学 软件学院，江苏 南京 210093) 在Internet中，位于不同局域网里的用户，由于没有有效的公网IP地址，彼此之间不可见，彼此之间无法进行直接通讯。本文提出一个基于TUN/TAP与UDP打洞技术的虚拟局域网系统，该系统将多个分散的Internet用户连成一个虚拟的局域网，用户之间可以互相通讯，基于IP的网络应用程序不需要进行任何修改，就可以正常工作。跟现有的VPN系统相比，它不需要服务器中转通讯数据；另外它是在网络层上解决通讯问题，这跟针对具体应用的P2P系统是不同的。 TUN/TAP VPN 虚拟局域网 UDP打洞 P2P A VIRTUAL LOCAL AREA NETWORK BASED ON TUN/TAP AND UDP HOLE PUNCHING TECHNOLOGY Long Xiangjun Shao Dong Rong Guoping (Dept. of Software Engineering, Nanjing University, Nanjing Jiangsu 210093, China) Users located in the different local area networks of the Internet because of having no effective public IP addresses, each other is invisible and can’t communicate with each other directly. This paper proposes a virtual local area network system based on TUN/TAP and UDP hole punching technology, it gathers dispersed Internet users together into a virtual local area network, users can communicate with each other and the existing IP-based network applications can work fine without any modification. Compared with the existing VPN system, it does not require the server to relay all the communication data. meanwhile it is the network layer solution, so it is different from the common P2P system which solve the communication problem in the application level. TUN/TAP VPN Virtual Local Area Network UDP hole punching P2P PAGE 4 计算机应用与软件 计算机应用与软件 PAGE 5 引　言 在Internet最初的地址体系结构中，每个网络节点都拥有唯一的全局地址，节点之间相互可见并可以直接进行访问。但是随着Internet的飞速发展以及各种网络安全问题的出现，Internet的地址体系结构演变为由一个全局地址域和众多私有地址域组成的一种新的体系结构。在这种地址体系结构中，全局地址域的节点可以被任意节点访问，私有地址域的节点需要NAT(Network Address Translation)[1]等分配临时的公网IP地址，才能访问全局地址域的节点。 现在流行的一种通讯模式是client/server模式，这种模式的一般工作情形是服务器位于全局地