doc | release

gtun是什么

• gtun是一个加速器，包含有加速器的客户端和服务端的实现
• gtun支持构建虚拟局域网
• gtun支持内网穿透（version-0.0.3），关于内网穿透更深入的使用，可以参考目前正在开发与测试的另外一个非开源项目notr

限制

gtun自身具备一定的穿墙功能，在法律允许的范围内使用gtun.

gtun自身使用了tun/tap虚拟网卡技术，tun/tap在各个系统对实现有些许差异，因此在使用gtun时需要考虑各个系统的限制：

操作系统	tun	tap	ip加速	虚拟局域网	反向代理
Linux	是	否	是	是	是
Mac OS	是	否	是	是	是
Windows	否	是	是	否	否

如何使用gtun

下载源码与依赖

go get github.com/ICKelin/glog
go get github.com/songgao/water
go get github.com/ICKelin/gtun

编译

./makefile.sh

在bin目录下会生成gtun的服务端二进制文件gtun_srv，gtun_srv大部分情况下都是部署在云服务器上，所以之编译了Linux版本，除了gtun_srv之外，还会生成各个系统的gtun_cli文件。

gtun_srv部署

gtun_cli需要使用root权限执行

需要将gtun_srv部署到云服务器当中，gtun_srv，同时需要开启系统的ipv4转发功能

vi /etc/sysctl.conf

net.ipv4.ip_forward=1

给iptables添加规则做SNAT

iptables -t nat -I POSTROUTING -j MASQUERADE

启动gtun_srv

./gtund -h

 -debug
        debug mode
  -g string
        gateway address, local tun/tap device ip, dhcp pool set to $gateway/24
  -k string
        auth key for client connect checking
  -l string
        gtun server listen address
  -n string
        nameserver deploy to gtun client. now it's NOT works
  -p string
        reverse proxy policy file path
  -r string
        route rules file path, gtun server deploy the file content for gtun client
gtun client insert those ip into route table
  -t    use tap device for layer2 forward

-r 参数指定加速的ip文件列表。

gtun_cli部署

gtun_cli需要使用root权限执行

Usage: ./gtun [OPTIONS]
OPTIONS:
  -debug
        debug mode
  -key string
        auth key with gtun server
  -s string
        gtun server address
  -tap
        tap mode, tap mode for layer2 tunnel, default is false

Examples:
        ./gtun -s 12.13.14.15:443 -key "auth key" -debug true
        ./gtun -s 12.13.14.15:443 -key "auth key" -debug true -tap true

ping 192.168.253.1测试连通性。

反向代理配置

反向代理需要再version-0.0.3版本及以上才支持

希望启动反向代理功能，需要再gtun_srv启动时指定-p参数来指定反向代理配置规则，比如

reverse.policy:

tcp www.notr.tech:58496->192.168.253.36:8502
tcp www.notr.tech:53->192.168.253.36:53

bug: 当前反向代理需要先知道客户端分配的地址，没有实时配置更新接口

tips

gtun_srv与gtun_cli运行起来之后，虚拟局域网就已经存在了，任何使用同一个gtun_srv的gtun_cli在知道对方ip地址的前提下，均能进行通信。

tips0 gtun的分流依赖路由表，可以手动加入路由表实现分流, gtund的-r指定ip地址的url，客户端会从该url处下载ip库并加入到路由表当中比如: ./gtund -g 192.168.228.1 -l :9623 -k fucking -r http://ipdeny.com/ipblocks/data/countries/us.zone

tips1 可以将gtun部署在树莓派上，树莓派使用hostapd之类的软件，通过连接wifi即可使用gtun

tips2 树莓派的Wi-Fi性能差？可以尝试在树莓派同级网络接入路由器，在路由器配置页面将下一跳网关指向树莓派，同样能够使用树莓派上的ip加速功能。

tips3 在虚拟局域网搭建一些自己的应用，比如说用树莓派搭建网盘

TODO

• 二层设备虚拟局域网

thanks

songgao/water

more

tun/tap vpn

any issues are welcome