主页 / server / 问题

问题[udp](server)

Martin Hope
Vcrewchief
Asked: 2023-10-24 06:04:37 +0800 CST
  • 5

我正在编写和测试一个脚本，该脚本可以深入研究 UDP 网络流量并查找每个数据包中的某些数据值。为了在我坐在办公桌前完成这一切——没有连接到物理网络硬件，我使用 Colaso​​ft Packet Player 在我创建的虚拟 NIC（Microsoft KM-TEST 环回适配器）上播放 pcap，这样我就可以运行当我开发我的实用程序时，我会一遍又一遍地使用 pcap。

当我查看 Wireshark 中的流量时，每个数据包都被复制一次。这就像虚拟网卡（或其他东西）正在将数据包发送回来。

当我在 Wireshark 中打开 pcap 而不是从 Colaso​​ft 捕获播放时，没有重复的数据包。此外，当连接到用于创建原始 pcap 的实际硬件时，Wireshark 中的实时捕获期间不会出现重复项。

这似乎是虚拟网卡上的设置，但我在适配器设置中找不到任何可以解决我的问题的内容。

我还将另一台计算机连接到我计算机上的物理网卡，也遇到了同样的问题。

我应该尝试不同的数据包播放器吗？

udp
Martin Hope
Muhammad Ikhwan Perwira
Asked: 2022-02-05 07:04:46 +0800 CST
  • 0

我有 VPS，比方说没有 IPv4 但只有 IPv6 的 VPS X。

和

我有 VPS，比如说没有 IPv6 但只有 IPv4 的 VPS Y。

由于今天仍然普遍使用 IPv4，并且某些设备无法访问 IPv6。

我想使用 VPS Y 网卡作为 VPS X 的 IPv4，因为 VPS X 没有 IPv4。

我希望 VPS Y 中的 UDP 端口正在监听来自互联网的传入连接，然后将 UDP 数据报转发到 VPS X 中的 UDP 端口。

我可以使用 SSH 转发在 VPS X 中运行此命令来实现它。

SSH -NR 19132:localhost:19133 server

我可以将 SSH 从 VPS X 连接到 VPS Y。但是 VPS Y 无法连接到 VPS X。

不幸的是，SSH 转发仅适用于 TCP 端口。虽然我想要 UDP 端口转发，因为我的世界基岩服务器正在使用 UDP。

udp ssh port-forwarding ssh-tunnel ipv6
Martin Hope
QuickBooksRus
Asked: 2021-08-16 14:22:48 +0800 CST
  • 0

我现在收到来自 OVH 的支持电子邮件，说明我的服务器上有异常活动。

这是一个简单的服务器，我有 RDP 连接供学生访问 QuickBooks、Excel 和 Word，服务器上没有其他内容，我设置了组策略，他们几乎无法访问任何内容，包括互联网、文件、 ETC ...

以下是我收到的 OVH 消息...我已经阻止了 Windows 防火墙和计算机配置中的所有 UDP 出站...我不是这方面的专家...这会阻止异常行为吗？

Attack detail : 4Kpps/53Mbps
dateTime srcIp:srcPort dstIp:dstPort protocol flags packets bytes reason
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:15800 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:703 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 201.71.201.195:41519 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:19103 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 72.204.176.88:8080 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:11396 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 24.217.44.95:80 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 72.204.176.88:8080 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:32431 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:48208 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:7814 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 201.71.202.157:61154 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 87.123.195.143:443 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:22084 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:34101 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:32807 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:60109 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:38144 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:27707 UDP --- 16384 24870912 ATTACK:UDP
2021.08.15 21:56:26 CEST 135.148.34.13:389 67.220.81.64:28195 UDP --- 16384 24870912 ATTACK:UDP
attacks udp
Martin Hope
diaper
Asked: 2021-08-08 17:50:29 +0800 CST
  • 1

使用 UDP 的在线多人游戏如何通过 Internet 在网络之间传递数据包？据我了解，客户端必须在其路由器上启用端口转发才能使数据包到达他们的计算机。这是大型网络游戏（魔兽世界、暗黑破坏神等）要求玩家做的吗？

例如，我最近创建了一个处理 udp 流量的服务器。它只是回显发件人发送的任何内容。我将它部署到互联网上的服务器。启用端口转发后，我只能将回声返回给发送者，但如果同一本地网络上有两个发送者，这将不起作用。

udp gameserver
Martin Hope
user123963
Asked: 2021-07-07 08:31:41 +0800 CST
  • 0

我正在尝试使用macvlan创建一个容器，它是我的 lan 上的一等公民。

我使用的是静态 IP（尽管我知道使用一些“技巧”也可以使用 DHCP）。

我知道它可以通过host网络来完成，但我计划运行 2 个单独的 DNS 容器，并且我希望它们每个都有不同的 IP，所以host不是我正在寻找的解决方案。

我的设置

有关我的网络和主机设置的详细信息：

  • Unifi UGS 路由器，内部 IP：192.168.1.254
  • 网络掩码：192.168.1.0/24
  • 主机操作系统：Ubuntu 20.04 LTS（Focal Fossa）
  • Docker 版本 20.10.2，构建 20.10.2-0ubuntu1~20.04.2
  • docker-compose 版本 1.28.5，构建 c4eb3a1f
  • br-lan主机 IP 通过连接到我的以太网端口的桥接接口（名为 ）接收。

我[adguard-home][2]用作测试容器的图像，下面是 docker-compose 配置输出：

version: '3.7'
networks:
  br-lan:
    driver: macvlan
    driver_opts:
      parent: br-lan
    ipam:
      config:
      - gateway: 192.168.1.254
        subnet: 192.168.1.0/24
      driver: default

services:
  adguard:
    dns: # adguards default upstream DNS servers
    - 9.9.9.10
    - 149.112.112.10
    - 2620:fe::10
    - 2620:fe::fe:10
    image: adguard/adguardhome
    mac_address: '00:01:02:03:04:05:06:07' # Some randomized MAC address
    mem_limit: 500mb
    networks:
      br-lan:
        ipv4_address: 192.168.1.53
    restart: unless-stopped
    volumes:
    - /etc/localtime:/etc/localtime:ro
    - /srv/adguard/data/conf:/opt/adguardhome/conf:rw
    - /srv/adguard/data/work:/opt/adguardhome/work:rw

什么有效

这实际上适用于 TCP，我可以访问 WebUI（端口 3000 和 80），并且只要通过 TCP 完成 DNS 查询它就可以工作（tcp 端口 53）。

容器本身可以访问网络，反过来容器可以被主机以及局域网上的机器访问。

什么不起作用

UDP DNS 查询失败。

我怎么测试？

在网络中的 Windows 10 机器上，我正在运行以下 PowerShell 命令：

# Default (UDP) DNS Query - Fails
❯ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.com # Test regular UDP DNS Query
<# The Error output is
Resolve-DnsName : stackoverflow.com : DNS name does not exist
At line:1 char:1
+ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.c ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ResourceUnavailable: (stackoverflow.com:String) [Resolve-DnsName], Win32Exception
    + FullyQualifiedErrorId : DNS_ERROR_RCODE_NAME_ERROR,Microsoft.DnsClient.Commands.ResolveDnsName
#>

# TCP DNS Query - works
❯ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.com -TcpOnly

Name                                           Type   TTL   Section    IPAddress
----                                           ----   ---   -------    ---------
stackoverflow.com                              A      2507  Answer     151.101.65.69
stackoverflow.com                              A      2507  Answer     151.101.129.69
stackoverflow.com                              A      2507  Answer     151.101.193.69
stackoverflow.com                              A      2507  Answer     151.101.1.69

我的问题是什么，为什么我在这里发帖？

我不明白为什么在 TCP 工作时 UDP 会失败。我对 UDP 的搜索并macvlan没有取得成果，我希望这里的人能够指导我如何解决这个问题，以便我可以识别我的设计中的缺陷，或者解释我可以做些什么来解决这个问题。

networking udp internal-dns docker docker-compose
Martin Hope
xenrelay
Asked: 2021-06-12 20:37:07 +0800 CST
  • 0

我正在尝试建立一个系统，该系统可以自动启动和关闭视频游戏服务器作为 docker 图像。在这种情况下，factoriotools/factorio-docker。每个游戏都是该容器的不同的、不同的单 Pod 部署，因此（在简化的情况下）需要自己的 IP 地址来侦听特定的 UDP 端口。负载平衡器是多余且无关紧要的，而且 Cloud NAT 似乎不容易允许入口流量。

我知道有几种方法可以让它发挥作用，两者都有相当大的妥协：

  • 我可以使用 NodePort 服务，而无法控制客户端需要连接到哪个端口。这是一个问题，因为服务器将自己注册到服务器列表中。
  • 我可以使用主机网络。如果我的信息是正确的，那就需要特权容器，这绝对不好。
  • 我也许可以使用 UDP 负载平衡器，但即使它存在并且有效，它也很昂贵。

可能有一些方法可以解决这两种方法的局限性（第二种方法是让主机保持短暂的生命并保持防火墙严格，而且应该大部分都可以？），但我不禁认为有更好的选择我在官方 kubernetes 文档中找不到描述。traefik 有什么我不知道的技巧吗？是否有某种方法可以获得 MetalLB 的变体，它可以根据需要动态分配公共 IP 地址？

如何让每个服务器容器使用特定的 UDP 端口侦听不同的公共 IP 地址，而不会使过程中的安全性变得不可能？

编辑：

  • 端口是可以配置的，只要知道pod启动前服务器需要运行在哪个端口上即可。
  • 除非我误解了服务器文档，否则客户端需要能够连接到服务器正在侦听的同一端口。在我的情况下，k8s 在应用程序侦听端口和客户端连接端口之间的区别是没有帮助的。
  • 解决这个问题，我不想要负载均衡器，因为它对我没有任何作用。更改 IP 地址无关紧要，系统旨在处理该问题。如果服务器宕机 15 秒，每个人都将不得不重新连接，然后他们会找到新的 IP 地址。服务器无法处理同一个游戏中的多个 Pod，因此永远不会有多个副本。
  • 我刚刚尝试了一个NodePort带有随机公共端口的服务（还没有看到我可以选择外部端口），我得到了直接连接，但没有服务器列表连接。服务器列表过程首先通过让服务器将出站 UDP 流量发送到给定端点来自动检测如何连接到服务器。因此，我不仅需要控制入站流量连接到的端口，还需要控制出站流量的路由方式，包括可能使用的任何 NAT。
udp google-cloud-platform kubernetes google-kubernetes-engine
Martin Hope
David Roonie
Asked: 2021-05-19 00:08:48 +0800 CST
  • 0

使用 (traceroute -q 1 serverAddress) 时，我们知道它从 TTL(Time to Live) = 1 开始。当它通过路由器时，路由器将 TTL 减 1。如果该路由器的 TTL 变为 0，它会发回 ICMP错误 TTL 超出消息。现在，告诉我，路由器会将错误消息发送回客户端（意味着我/我们）。现在路由器如何知道要设置什么 TTL。当我使用wireshark时，我收到了接收ICMP错误消息，显示初始TTL = 5的udp数据包的TTL = 64。路由器如何设置TTL？

networking udp icmp wireshark traceroute
Martin Hope
ShadowEagle
Asked: 2021-01-30 05:29:39 +0800 CST
  • 1

我有 2 个网络和 3 个客户端的以下设置：

  • 网络 A：192.168.0.0/16

  • 网络 B：172.16.0.0/12

  • 客户端 1 连接到网络 A (192.168.0.1)

  • 客户端 2 (Windows Server) 连接到网络 A (192.168.0.2) 和网络 B (172.16.0.2)

  • 客户端 3 连接到网络 B (172.16.0.1)

在我的设置中，客户端 2 充当两个网络之间的桥梁。我无法修改现有的网络结构，无法在客户端 1 或 3 上安装任何软件或以任何方式修改系统。

客户端 1 正在向客户端 2 (192.168.0.2) 发送 UDP 数据包到端口 1202。现在我想将数据包转发到客户端 3 (172.16.0.1) 到端口 1202。如果可能，这也应该在相反的方向上工作。

以下使用netsh的命令应该可以完成这项工作。

netsh interface portproxy add v4tov4 listenaddress=192.168.0.2 listenport=1202 connectaddress=172.16.0.1 connectport=1202

但是，这仅适用于TCP 流量，不适用于 UDP。

我还在这个网站上找到了一个名为Simple UDP proxy/pipe的程序，但是我无法让它转发任何流量。

windows networking udp proxy forwarding
Martin Hope
FalcoGer
Asked: 2020-11-12 13:06:24 +0800 CST
  • 0

我希望在端口 10666 UDP 上托管一个游戏服务器（Zandronum Doom），但没有人可以连接到它。我已经解决了这个问题，我认为这是我的路由问题。我的物理网络架构是这样的：

[WAN] - [Router] - [Switch] - [Pi]
                            - [Desktop]
                            - [Other]

我的路由如下

[WAN] - [(pub. ip) Router (192.168.1.1)] - [Pi (192.168.1.5)] - [Desktop (192.168.1.11)]
                                                    - [Other (tv, printer, laptop, phone, etc)]

我的路由器设置为将我想要的任何内容转发到树莓派，并且只转发到那里。树莓派设置为 IDS/IPS，还充当我整个网络的 DNS 服务器和 DHCP 服务器。我希望我所有的流量都通过那里。树莓派通过 dhcp 设置为默认网关，树莓派本身将路由器作为默认网关。

路由器设置为端口将 10666 端口上的 tcp 和 udp 流量转发到 pi。这是给我带来麻烦的交通。树莓派在iptable中有如下相关规则：

$> sudo iptables --list -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  fritz.box            pi.lan               tcp dpt:10666 to:192.168.1.11
DNAT       udp  --  fritz.box            pi.lan               udp dpt:10666 to:192.168.1.11

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  anywhere             anywhere

$> sudo iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
QUEUE      all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

我不确定为什么其中一些名称已解决，而其他名称则没有。

我无法通过公共 IP 连接到服务器。TCP Dump 显示以下内容：

$> sudo tcpdump -i eth0 | grep 10666
[...]
21:34:57.456103 IP paul-pc.lan.10667 > <pub-ip>.10666: UDP, length 50
21:34:57.457635 IP pi.lan.10667 > <pub-ip>.10666: UDP, length 50
21:34:57.458130 IP <pub-ip>.10667 > pi.lan.10666: UDP, length 50
21:34:57.458279 IP pi.lan > <pub-ip>: ICMP pi.lan udp port 10666 unreachable, length 86
21:34:57.458451 IP <pub-ip> > pi.lan: ICMP <pub-ip> udp port 10666 unreachable, length 86
21:34:57.458711 IP <pub-ip> > paul-pc.lan: ICMP <pub-ip> udp port 10666 unreachable, length 86
[repeating]
[...]

为了进行测试，我更改了服务器的网络设置以绕过 pi 和路由器直接端口转发到桌面。然后它完美地工作了。

udp port-forwarding iptables