1.  
概述

N2N是一款开源的P2P VPN软件,其作者是著名的开源网管软件ntop的作者Luca Deri。

N2N是一个双层架构的VPN,它让用户能够在网络层上开发P2P应用的典型功能,而不是在应用层上开发。这意味着用户能够获取本地IP一样的可见度(比方说,同一个n2n网络内的两台PC机能够相互ping通),而且能够通过n2n虚拟网内的IP地址相互訪问,而不必关心当前所属的物理网络地址。能够这样说,OpenVPN是把SSL从应用层转移到网络层实现(比方说实现https协议),而n2n则是把P2P的实现从应用层转移到网络层。

2.        N2N设计的主要功能

l         N2N是基于P2P协议之上的两个私有网络间的加密层

l         加密是在edge节点上运行的,使用开放的协议,用户自定义密钥:你自己控制自己的安全,不须要托付给第三方公司

l         每一个n2n用户能够同一时候隶属于多个网络

l         有NAT和穿越防火墙的功能,即使n2n节点位于私网中,也可以訪问,防火墙不再是在IP层的直接沟通和交流的障碍

l         N2N网络不是独立的,它是可以跨越N2N和非N2N网络路由的

3.   N2N架构组件

l         Edge节点:用户PC机上安装的用于建立n2n网络的软件。差点儿每一个edge节点都会建立一个tun/tap设备,作为接入n2n网络的入口。

l         Supernode超级节点:它在edge节点间建立握手,或为位于防火墙之后的节点中转数据。它的基础作用是注冊节点的网络路径,并为不能直通的节点做路由,可以直通的节点间通信,是P2P的。

Edge节点间通过虚拟的tap网卡交互。每一个tap网卡都是一个n2n edge节点。每台PC机能够有多个tap网卡,所以,在n2n网络中,同一台PC机能够属于多个网络。

4.        N2N网络构架图

当中super node提供场所,让两个位于NAT/防火墙之后的edge node进行会面,一旦两方完毕首次握手,剩下的数据流就之发生在两个edge node之间,假设有一方的NAT属于对称型(symmetrical),super node则还需继续为两方提供数据包的转发;edge node负责数据流的加解密,原理非常easy。

对于一个VPN而言,主要涉及封装和加解密两个步骤,edge node使用UDP协议进行封装,目的是为了更好的兼容防火墙的策略,由于非常多防火墙禁用了非TCP/UDP协议禁用。加密算法则採用了twofish,开源、简便,处理速度快。

5.        安装及使用方法

源代码直接从SVN上获取,里面包括了V1和V2两个版本号,我编译的是V2版本号

#svn cohttps://svn.ntop.org/svn/ntop/trunk/n2n

#cd # cd n2n/n2n_v2

#make

#make install

 

编译安装后,多了两个应用:supernode和edge

l       
启动supernode

# supernode -l <listening port>

參数-l是监听的port,进程缺省是执行在后台的。可选參数:

supernode usage

-l <lport>      Set UDP main listen port to <lport>

-f              Run in foreground.

-v              Increase verbosity. Can be used multiple times.

-h              This help message.

l         Ege的使用方法:

#edge-a 10.10.0.1 -c mypbxn2n -k mypbxn2n -l 192.168.122.180:8888

edge -a 虚拟IP -c 你的虚拟网名 -k password  -l supernodeip:port

edge -d <tun device> -a [static:|dhcp:]<tun IP address> -c <community> [-k <encrypt key> | -K <key file>] [-s <netmask>] [-u <uid> -g <gid>][-f][-m <MAC address>]

-l <supernode host:port> [-p <local port>] [-M <mtu>] [-r] [-E] [-v] [-t <mgmt port>] [-b] [-h]



-d <tun device>          | tun device name

-a <mode:address>        | Set interface address. For DHCP use '-r -a dhcp:0.0.0.0'

-c <community>           | n2n community name the edge belongs to.

-k <encrypt key>         | Encryption key (ASCII) - also N2N_KEY=<encrypt key>. Not with -K.

-K <key file>            | Specify a key schedule file to load. Not with -k.

-s <netmask>             | Edge interface netmask in dotted decimal notation (255.255.255.0).

-l <supernode host:port> | Supernode IP:port

-b                       | Periodically resolve supernode IP

                         : (when supernodes are running on dynamic IPs)

-p <local port>          | Fixed local UDP port.

-u <UID>                 | User ID (numeric) to use when privileges are dropped.

-g <GID>                 | Group ID (numeric) to use when privileges are dropped.

-f                       | Do not fork and run as a daemon; rather run in foreground.

-m <MAC address>         | Fix MAC address for the TAP interface (otherwise it may be random)

                         : eg. -m 01:02:03:04:05:06

-M <mtu>                 | Specify n2n MTU of edge interface (default 1400).

-r                       | Enable packet forwarding through n2n community.

-E                       | Accept multicast MAC addresses (default=drop).

-v                       | Make more verbose. Repeat as required.

-t                       | Management UDP Port (for multiple edges on a machine).



Environment variables:

  N2N_KEY                | Encryption key (ASCII). Not with -K or -k.

l         Windows版

我没有在Win32下自己编译,http://www.vpnhosting.cz/n2nguien.exe提供了一个安装包,里面包括了V1和V2版本号,注意使用时和自己所选版本号的匹配。

单击advanced按键,勾选Enable packet forwarding through n2n community

注意在win7下,安装文件夹下的全部可执行文件,均须要以管理员身份执行。

用N2N搭建简单的VPN的更多相关文章

  1. 树莓派(Raspberry Pi)搭建简单的lamp服务

    树莓派(Raspberry Pi)搭建简单的lamp服务: 1. LAMP 的安装 sudo apt-get install apache2 mysql-server mysql-client php ...

  2. 拿nodejs快速搭建简单Oauth认证和restful API server攻略

    拿nodejs快速搭建简单Oauth认证和restful API server攻略:http://blog.csdn.net/zhaoweitco/article/details/21708955 最 ...

  3. Ubuntu 14.04搭建简单git服务器

    /****************************************************************************** * Ubuntu 14.04搭建简单gi ...

  4. 转:windows下使用gvim搭建简单的IDE编译环境(支持C/C++/Python等)

    原文来自于:http://www.cnblogs.com/zhuyp1015/archive/2012/06/16/2552269.html 使用gvim在windows环境下搭建简单的IDE环境可以 ...

  5. [angularjs] MVC + Web API + AngularJs 搭建简单的 CURD 框架

    MVC + Web API + AngularJs 搭建简单的 CURD 框架 GitHub 地址:https://github.com/liqingwen2015/Wen.MvcSinglePage ...

  6. nodejs辅助前台开发系列(1) 搭建简单HTML开发环境

    搭建简单的html开发环境一般需要解决两个问题: 文本编辑器 WebServer集成 在文本编辑器选择上,VS Code 无疑是一匹黑马,谁用谁知道.WebServer集成nodejs对前端来说最为友 ...

  7. mongoDB介绍、安装、搭建简单的mongoDB服务器(一)

    相关网站 1. http://www.mongodb.org/ 官网,可以下载安装程序,和doc,和驱动等. 2. http://www.mongoing.com/ 国内官方网站,博客,问题谈论等  ...

  8. Nginx之使用nginx搭建简单的文件服务器

    使用nginx可以搭建简单文件服务器 安装nginx(不详述) 修改配置文件 /usr/local/nginx/conf/nginx.conf user root; /usr/local/nginx/ ...

  9. 基于python2【重要】怎么自行搭建简单的web服务器

    基本流程:1.需要的支持     1)python本身有SimpleHTTPServer     2)ForkStaticServer.py支持,该文件放在python7目录下     3)将希望共享 ...

随机推荐

  1. javascript笔记整理(数据类型强制/隐式转换 )

    A.数据类型强制转换 1.转换为数值类型 Number(参数) 把任何的类型转换为数值类型 A.如果是布尔值,false为0,true为1 var a=false;alert(Number(a)); ...

  2. 简单区分`:before`与`::before`的区别

    简单区分:before与::before的区别 :hover我们都知道,称作伪类,英文名pseudo-class,而我们此处提到的:before以及:after也是伪类,属于css2的内容,在ie8下 ...

  3. Swing Dance!摇摆舞!小组

    Swing Dance!摇摆舞!小组 Swing Dance!摇摆舞

  4. 解决java mail发送TXT附件被直接显示在正文中的问题

    这两天遇到一个问题,关于使用java mail发送邮件的问题. 详细是这样子的:我使用java mail发送异常报告邮件,邮件中有一个包含异常日志的附件,和关于设备信息的邮件正文.假设日志为log后缀 ...

  5. Python源码学习十一 一个常用的内存分配函数

    void * _PyObject_DebugMallocApi(char id, size_t nbytes) { uchar *p; /* base address of malloc'ed blo ...

  6. JavaScript编程:文档对象模型DOM

    5.文档对象模型DOM JS里的DOM和XML里的DOM不同,但是解析方式是一样的. document.getElementByID("id")根据ID获得元素节点. 创建和操作节 ...

  7. ANTLR4权威參考手冊(一)

    写在前面的话: 此文档是对伟大的Terence Parr的著作<the definitive antlr4 reference>的翻译本.致敬!欢迎转载,请注明原地址,请尊重劳动成果.翻译 ...

  8. 【LeetCode从零单排】No 3 Longest Substring Without Repeating Characters

    题目 Given a string, find the length of the longest substring without repeating characters. For exampl ...

  9. linux-shell脚本命令之sed

    [ sed简单介绍: ] sed是一个非常好的文件处理工具, 它本身是一个管道命令, 以行为单位进行处理, 能够用于对数据行进行新增.选取.替换.删除等操作. sed命令行格式:sed [-nefri ...

  10. .Net 4.0特性 Tuple元组

    Tuple 字面意思:元组.是.net4.0增加的新特性,是干什么的呢?总结一句,个人觉得这个东西 就是用来在有返回很多种类型的值时可以用到.它提供了8种类型的Tuple,直接看最复杂的那种(其实不是 ...