p2p-vpn

基于UDP协议的p2p vpn，支持windows/linux平台，支持NAT穿越

依赖

• python: >=3.6
  • windows平台win32运行时:pip install pywin32
• format: pip3 install autopep8
  • autopep8 -i <xxx>.py
• windows tap网卡安装： Tap-Windows Adapter V9
  1. github下载依赖
  2. 解压并安装:tapinstall.exe install OemVista.inf tap0901

启动

• C/S类型VPN，至少一方能访问另外一方

  • server: python vpn.py --cs-vpn --vip=10.0.0.1
  • client: python vpn.py --cs-vpn -c -s=<server ip> --vip=10.0.0.2

• NAT穿越类型VPN，需要借助公网服务器转发对方出口地址

  • 公网服务器：python server.py -p=<server port>
  • client A: python vpn.py -s=<server ip> -p=<server port> --user=<name> --passwd=<passwd> --vip=10.0.0.1
  • client B: python vpn.py -s=<server ip> -p=<server port> --user=<name> --passwd=<passwd> --vip=10.0.0.2

• 用户密码认证过程

  CLIENT A/B                                          SERVER
  ----------                                          ------
  user,ins_id,action                     --->       [record addr]
                                         <---         challenge
  user,ins_id,action,auth                --->      [check auth(A|B)]
  [auth=HMAC(challenge,user+passwd)]
                                         <---         peer_addr
  

• 以服务形式运行: 添加参数：--run-as-service

• 更多参考:python vpn.py -h

打包

• 使用pyinstaller打包
  • 安装依赖:pip install pyinstaller
  • 打包:pyinstaller -F vpn.py

其它

• 查看出口NAT类型：python libs/stun.py
  • 已经内置了免费stun服务器列表
• 删除tun网卡: ip link del tap0

TODO

1. 创建windows服务
2. 发送Ctrl+C中断: kill -SIGINT $pid

DOC

• python doc
  • struct
  • types