TunGo - GOST的TUN2SOCKS实现详解

作者
TunGo - GOST的TUN2SOCKS实现详解

TunGo - GOST的TUN2SOCKS实现详解

原理、架构与设计思想全面解析

info1. TunGo简介

TunGo是GOST中的一个tun2socks模块，基于xjasonlyu/tun2socks库实现。它是一个强大的网络工具，能够在TUN设备之上实现完整的网络协议栈，处理IP数据包并解析出TCP/UDP数据包，从而实现网络流量的灵活转发和控制。

与传统的TUN设备不同，TunGo不仅仅是一个简单的点对点隧道，而是在TUN设备之上实现了完整的网络协议栈。从使用角度上讲，TunGo与透明代理的功能类似，但通用性和使用便利性上要比后者好很多。

注意：TunGo目前支持Linux、Windows和MacOS系统。在Windows系统上需要额外下载wintun驱动。

TunGo的主要特点包括：

  • 基于TUN设备的完整网络协议栈实现
  • 支持TCP/UDP流量处理
  • 利用GOST的现有功能模块（如转发链、流量嗅探、分流等）对流量做更精准的控制
  • 支持多种操作系统平台
  • 提供命令行和配置文件两种配置方式

settings2. TunGo的工作原理

TunGo的核心工作原理是在TUN设备之上实现完整的网络协议栈，通过TUN设备接收网络层IP数据包，然后通过协议栈处理，最终解析出传输层TCP/UDP数据包。这个过程可以分为以下几个步骤：

2.1 TUN设备基础

TUN设备是操作系统内核提供的一种虚拟网络设备，它工作在网络层（OSI第3层），可以接收和发送IP数据包。应用程序可以通过打开TUN设备文件来读写IP数据包，从而实现网络层的处理。

2.2 协议栈实现

与传统的TUN设备不同，TunGo在TUN设备之上实现了完整的网络协议栈。这意味着：

  • 能够解析接收到的IP数据包，提取出TCP/UDP数据包
  • 能够处理IP层的分片和重组
  • 能够处理TCP/UDP层的协议细节
  • 能够处理网络地址转换（NAT）

2.3 数据流处理

TunGo的数据流处理过程如下：

  1. 系统应用程序发送网络数据包
  2. 操作系统路由将数据包发送到TunGo创建的TUN设备
  3. TunGo从TUN设备读取IP数据包
  4. TunGo通过协议栈处理IP数据包，解析出TCP/UDP数据包
  5. TunGo根据配置将TCP/UDP数据包通过SOCKS代理转发
  6. 远程服务器处理数据包并返回响应
  7. TunGo接收响应数据，通过协议栈封装成IP数据包
  8. TunGo将IP数据包写入TUN设备
  9. 操作系统将数据包路由到应用程序
应用程序
↓
操作系统路由
↓
TUN设备
↓
TunGo协议栈
↓
SOCKS代理
↓
远程服务器

2.4 路由表管理

TunGo需要管理系统的路由表，将特定流量路由到TUN设备。这通常通过以下方式实现：

  • 添加指向TUN设备的默认路由
  • 调整原有网络接口的路由优先级
  • 配置DNS服务器地址

提示：TunGo可以通过postUp脚本自动更新路由表，简化配置过程。

architecture3. TunGo的架构

TunGo的架构设计充分利用了GOST的现有功能模块，形成了一个灵活而强大的网络流量处理系统。其架构可以分为以下几个核心组件：

3.1 核心组件

  • TUN设备管理器：负责创建、配置和管理TUN设备，包括设置IP地址、MTU等参数。
  • 协议栈实现：基于xjasonlyu/tun2socks库，实现了完整的网络协议栈，能够处理IP、TCP、UDP等协议。
  • 流量处理器：负责处理从TUN设备读取的数据包，并将其转发到GOST的转发链。
  • 路由管理器：负责管理系统路由表，确保流量正确路由到TUN设备。
  • DNS处理器：处理DNS查询，确保DNS请求能够正确解析。

3.2 与GOST的集成

TunGo作为GOST的一个模块，充分利用了GOST的现有功能：

  • 转发链：TunGo可以将流量通过GOST的转发链进行多级转发，实现复杂的流量路由策略。
  • 流量嗅探：利用GOST的流量嗅探功能，可以对流量进行深度检测和分析。
  • 分流：根据流量特征，将不同类型的流量分发到不同的处理路径。
  • 负载均衡：在多个转发节点之间实现负载均衡，提高系统的可靠性和性能。
  • 认证：利用GOST的认证机制，确保只有授权用户能够使用TunGo服务。

3.3 数据流架构

TunGo的数据流架构如下：

  1. 应用程序发送网络数据包
  2. 操作系统路由将数据包发送到TunGo的TUN设备
  3. TunGo的协议栈处理IP数据包，解析出TCP/UDP数据包
  4. TunGo将解析后的数据包传递给GOST的处理器
  5. GOST处理器根据配置的转发链将数据包转发到目标服务器
  6. 目标服务器处理数据包并返回响应
  7. 响应数据包通过GOST的转发链返回到TunGo
  8. TunGo的协议栈将响应数据封装成IP数据包
  9. TunGo将IP数据包写入TUN设备
  10. 操作系统将数据包路由到应用程序
# TunGo在GOST配置文件中的典型结构
services:
  - name: service-0
    addr: :0
    handler:
      type: tungo
    chain: chain-0
    metadata:
      udpTimeout: 30s  # UDP会话超时时长
    listener:
      type: tungo
      metadata:
        name: tungo  # 默认名称为tungo
        net: 192.168.123.1/24  # 网络配置
        mtu: 1420  # 默认MTU为1420
        dns: 1.1.1.1  # DNS服务器
    metadata:
      postUp:  # 通过service的postUp自动更新路由表
        - ip route delete default
        - ip route add default via 192.168.1.1 dev eth0 metric 10
        - ip route add default dev tungo metric 1

chains:
  - name: chain-0
    hops:
      - name: hop-0
        metadata:
          interface: eth0
        nodes:
          - name: node-0
            addr: SERVER_IP:443
            connector:
              type: relay
            dialer:
              type: wss

3.4 设计思想

TunGo的设计思想体现了以下几个关键点：

  • 模块化设计：TunGo采用模块化设计，各个组件职责明确，便于维护和扩展。
  • 协议栈完整性：实现了完整的网络协议栈，能够处理各种网络协议和场景。
  • 与GOST生态的深度集成：充分利用GOST的现有功能，避免重复造轮子。
  • 配置灵活性：支持多种配置方式，适应不同的使用场景和需求。
  • 跨平台支持：支持多种操作系统，提高工具的适用范围。

code4. TunGo的配置

TunGo支持多种配置方式，包括命令行参数和配置文件。下面分别介绍在不同操作系统上的配置方法。

4.1 Linux系统配置

在Linux系统上，可以通过命令行或配置文件来配置TunGo。

命令行配置

# 启动TunGo服务
gost -L "tungo://:0?name=tungo&net=192.168.123.1/24&mtu=1420&dns=1.1.1.1" \
     -F "relay+wss://SERVER_IP:443?interface=eth0"

# 更新路由表
ip route delete default
ip route add default via 192.168.1.1 dev eth0 metric 10
ip route add default dev tungo metric 1

# IPv6配置（可选）
ip -6 route add default dev tungo metric 1

配置文件

services:
  - name: service-0
    addr: :0
    handler:
      type: tungo
    chain: chain-0
    metadata:
      udpTimeout: 30s  # UDP会话超时时长
    listener:
      type: tungo
      metadata:
        name: tungo  # 默认名称为tungo
        net: 192.168.123.1/24  # 网络配置
        mtu: 1420  # 默认MTU为1420
        dns: 1.1.1.1  # DNS服务器
    metadata:
      postUp:  # 通过service的postUp自动更新路由表
        - ip route delete default
        - ip route add default via 192.168.1.1 dev eth0 metric 10
        - ip route add default dev tungo metric 1
        # - ip -6 route add default dev tungo metric 1

chains:
  - name: chain-0
    hops:
      - name: hop-0
        metadata:
          interface: eth0
        nodes:
          - name: node-0
            addr: SERVER_IP:443
            connector:
              type: relay
            dialer:
              type: wss

4.2 Windows系统配置

在Windows系统上使用TunGo需要先下载wintun驱动。

命令行配置

# 启动TunGo服务
gost -L "tungo://:0?name=tungo&net=192.168.123.1/24&mtu=1420&dns=1.1.1.1" `
     -F "relay+wss://SERVER_IP:443?interface=eth0"

# 更新路由表
netsh interface ipv4 add route 0.0.0.0/0 tungo 192.168.123.1 metric=1

配置文件

services:
  - name: service-0
    addr: :0
    handler:
      type: tungo
    chain: chain-0
    metadata:
      udpTimeout: 30s  # UDP会话超时时长
    listener:
      type: tungo
      metadata:
        name: tungo  # 默认名称为tungo
        net: 192.168.123.1/24  # 网络配置
        mtu: 1420  # 默认MTU为1420
        dns: 1.1.1.1  # DNS服务器
    metadata:
      postUp:  # 通过service的postUp自动更新路由表
        - netsh interface ipv4 add route 0.0.0.0/0 tungo 192.168.123.1 metric=1

chains:
  - name: chain-0
    hops:
      - name: hop-0
        metadata:
          interface: eth0
        nodes:
          - name: node-0
            addr: SERVER_IP:443
            connector:
              type: relay
            dialer:
              type: wss

4.3 MacOS系统配置

在MacOS系统上，可以通过命令行或配置文件来配置TunGo。

命令行配置

# 启动TunGo服务
gost -L "tungo://:0?name=tungo&net=192.168.123.1/24&mtu=1420&route=1.0.0.0/8,2.0.0.0/8" \
     -F "relay+wss://SERVER_IP:443?interface=eth0"

配置文件

services:
  - name: service-0
    addr: :0
    handler:
      type: tungo
    chain: chain-0
    metadata:
      udpTimeout: 30s  # UDP会话超时时长
    listener:
      type: tungo
      metadata:
        name: tungo  # 默认名称为tungo
        net: 192.168.123.1/24  # 网络配置
        mtu: 1420  # 默认MTU为1420
        dns: 1.1.1.1  # DNS服务器
    metadata:
      postUp:  # 通过service的postUp自动更新路由表
        - route add -net 0.0.0.0/0 -interface tungo

chains:
  - name: chain-0
    hops:
      - name: hop-0
        metadata:
          interface: eth0
        nodes:
          - name: node-0
            addr: SERVER_IP:443
            connector:
              type: relay
            dialer:
              type: wss

4.4 配置参数说明

TunGo的主要配置参数包括：

  • name：TUN设备名称，默认为"tungo"
  • net：网络配置，格式为"IP/掩码"，如"192.168.123.1/24"
  • mtu：最大传输单元，默认为1420
  • dns：DNS服务器地址，如"1.1.1.1"
  • route：路由配置，格式为"目标网络/掩码"，多个路由用逗号分隔
  • udpTimeout：UDP会话超时时长，如"30s"
  • postUp：启动后执行的命令列表，通常用于更新路由表

警告：在配置TunGo时，请确保网络配置参数正确，错误的配置可能导致网络连接问题。建议在测试环境中先进行配置验证。

trending_up5. TunGo的优势

相比传统的透明代理和其他网络工具，TunGo具有以下优势：

5.1 通用性

TunGo实现了完整的网络协议栈，能够处理各种网络协议和应用场景，而不仅仅是特定的协议或应用。这使得TunGo具有很高的通用性，可以适应各种网络环境和需求。

5.2 使用便利性

TunGo提供了多种配置方式，包括命令行参数和配置文件，并且支持通过postUp脚本自动更新路由表，大大简化了配置过程。用户无需深入了解网络底层细节，即可快速部署和使用TunGo。

5.3 与GOST生态的深度集成

作为GOST的一个模块，TunGo充分利用了GOST的现有功能，如转发链、流量嗅探、分流、负载均衡等，使得TunGo不仅是一个简单的tun2socks工具，而是一个功能强大的网络流量处理系统。

5.4 跨平台支持

TunGo支持Linux、Windows和MacOS等多种操作系统，使得用户可以在不同的平台上使用相同的工具和配置，提高了工具的适用范围和用户体验。

5.5 灵活的流量控制

通过GOST的转发链和分流功能，TunGo可以实现灵活的流量控制策略，如根据目标地址、协议类型、端口等条件将流量分发到不同的处理路径，实现精细化的流量管理。

5.6 高性能

TunGo基于高效的xjasonlyu/tun2socks库实现，并且充分利用了GOST的高性能特性，能够处理大量的网络流量，满足高并发场景的需求。

提示：TunGo的UDP会话超时设置（udpTimeout）可以根据实际需求进行调整，以平衡性能和资源消耗。

cases6. TunGo的应用场景

TunGo的灵活性和强大功能使其适用于多种应用场景，以下是一些典型的使用案例：

6.1 网络流量代理

TunGo最常见的用途是作为网络流量代理，将所有网络流量通过SOCKS代理转发到远程服务器。这对于需要绕过网络限制或保护网络隐私的场景非常有用。

# 将所有流量通过SOCKS5代理转发
gost -L "tungo://:0?name=tungo&net=192.168.123.1/24&mtu=1420&dns=1.1.1.1" \
     -F "socks5://SERVER_IP:1080?interface=eth0"

6.2 企业网络访问控制

在企业环境中，TunGo可以用于实现网络访问控制，通过GOST的认证和分流功能，对不同用户和流量进行精细化的访问控制。

services:
  - name: service-0
    addr: :0
    handler:
      type: tungo
    chain: chain-0
    listener:
      type: tungo
      metadata:
        name: tungo
        net: 192.168.123.1/24
        mtu: 1420
        dns: 1.1.1.1
    metadata:
      postUp:
        - ip route delete default
        - ip route add default via 192.168.1.1 dev eth0 metric 10
        - ip route add default dev tungo metric 1

chains:
  - name: chain-0
    hops:
      - name: hop-0
        selector:
          type: roundrobin
        nodes:
          - name: node-0
            addr: SERVER_IP_1:443
            connector:
              type: relay
            dialer:
              type: wss
          - name: node-1
            addr: SERVER_IP_2:443
            connector:
              type: relay
            dialer:
              type: wss

6.3 多网络环境管理

对于需要同时访问多个网络的场景，如同时访问内网和外网，TunGo可以通过路由配置实现流量的智能分流，提高网络访问效率。

# 配置特定流量走TunGo，其他流量走默认路由
gost -L "tungo://:0?name=tungo&net=192.168.123.1/24&mtu=1420&route=8.8.8.8/32,1.1.1.1/32" \
     -F "relay+wss://SERVER_IP:443?interface=eth0"

6.4 网络安全与隐私保护

TunGo可以与加密传输协议（如TLS、WebSocket Secure）结合使用，为网络流量提供端到端的加密保护，增强网络安全性和隐私保护。

# 使用WebSocket Secure加密传输
gost -L "tungo://:0?name=tungo&net=192.168.123.1/24&mtu=1420&dns=1.1.1.1" \
     -F "relay+wss://SERVER_IP:443?interface=eth0"

6.5 网络测试与开发

在网络开发和测试过程中，TunGo可以用于模拟各种网络环境和条件，如延迟、丢包等，帮助开发人员测试和优化网络应用。

6.6 远程办公与VPN替代

TunGo可以作为传统VPN的替代方案，为远程办公提供安全、高效的网络访问方式。相比传统VPN，TunGo更加轻量级，配置简单，且不需要特殊的客户端软件。

注意：在使用TunGo时，请确保遵守当地的法律法规和网络使用政策，合法合规地使用网络工具。

发表评论