翻墙工具-Fyuneru

Fyuneru允许您将服务器和客户端计算机用虚拟的以太网连接。 在虚拟的网线上传递的数据帧实际借助可以想象的一系列协议传送。 它同时提供基本的加密，使得分析流量更加困难。

本软件在GPLv2协议下进行许可。

原理

Fyuneru包含两个部分：核心，和一系列代理。

核心在服务器和客户端上的行为是相同的。 它首先使用Linux的TUN设备建立一个虚拟网卡，然后收发这个网卡上的IP数据帧。 这些数据帧离开我们的计算机之前会被加密，以便保证它们的机密性和完整性。

核心使用Unix Socket和各个代理之间使用UDP数据包通信。这些代理也是Fyuneru管理的。 核心随机地向代理发送数据包，之后，代理用自己的不同方式将这些数据包发到服务器。

当前我们提供2种代理：利用Shadowsocks和XMPP协议的。 Shadowsocks使用一种难以分析特征的协议向服务器直接发出UDP数据包， XMPP将数据包通过TCP连接传递，但利用了最多2个中间服务器。 您可以配置Fyuneru启动多个这样的代理进程，以便设定多个代理路径。

注意到，服务器和客户端的核心有相同的行为：对每个IP数据帧，它都随机选择一个代理。 即使是对于同样的连接会话，实际上的IP数据帧也是通过不同的路径、不同的协议甚至不同的IP传递的（例如XMPP协议）。 这种方式可以扰乱例如防火墙这样的观察者。

安装

系统需求

1. 操作系统：当前在Fedora 21和Ubuntu 14.04上进行了测试。
2. 需要有Python2的环境。
3. 需要安装如下所述的依赖包。

依赖包

1. salsa20, 为我们的程序提供加密的Python模块。使用如下命令安装： sudo pip install salsa20
2. xmpppy, 如果要使用XMPP代理的话。可以从我在github上fork的地址找到： https://github.com/sogisha/xmpppy，按照上面的指示安装。
3. shadowsocks-libev, 您可能需要自己编译安装。我在github上也fork了一份：https://github.com/sogisha/shadowsocks-libev，同样按照上面的指示编译安装。

用法

添加Fyuneru使用的用户和组

您需要在系统中添加一个用户和一个组，Fyuneru将以它们的身份运行。 推荐用nobody作为用户和组。

配置

您需要在服务器和客户端上都安装Fyuneru。在运行前，创建一个config.json文件， 将其放在和run_as.py同样的目录下。 服务器和客户端都需要这样一个文件，且请确认它们完全一致。

config.json的内容类似如下，请根据后文的指示具体配置。

{
    "version": "1.1",
    "core": {
        "server": {
            "ip": "10.1.0.1"
        },
        "client": {
            "ip": "10.1.0.2"
        },
        "user": {
            "uidname": "nobody",
            "gidname": "nobody"
        },
        "key": "DEVELOPMENT ONLY"
    },
    "proxies": {
        "proxy-ss-01": {
            "type": "shadowsocks",
            "server": {
                "bin": "/usr/local/bin/ss-server",
                "ip": "",
                "port": 31000,
                "forward-to": 10081
            },
            "client": {
                "bin": "/usr/local/bin/ss-tunnel",
                "port": 10080,
                "proxy": {
                    "ip": "",
                    "port": 31000
                }
            }
        },
        "proxy-xmpp-01": {
            "type": "xmpp",
            "server": {
                "jid": "jid1@test.com",
                "password": "jid1_password"
            },
            "client": {
                "jid": "jid2@example.com",
                "password": "jid2_password"
            }
        }
    }
}

core部分

1. 将core.server.ip和core.client.ip设定为服务器和客户端的虚拟IP地址。
2. core.key必须是一个随机的密钥，这是为了您的安全着想。
3. core.user.uidname和core.user.gidname是分配给Fyuneru使用的UID/GID。 在设定了虚拟网卡等设备后，Fyuneru将会以这个身份运行，放弃root权限。

proxies部分

为了配置某个代理，需要在proxies部分中增加对应的内容。

您需要给每个代理取一个名字，例如示例中的proxy-ss-01或proxy-xmpp-01。 它们会出现在日志中。

要添加一个Shadowsocks代理

您需要将代理部分的配置写成类似如下的形式：

"": {
    "type": "shadowsocks",
    "server": {
        "bin": "/usr/local/bin/ss-server",
        "ip": "",
        "port": 31000,
        "forward-to": 10081
    },
    "client": {
        "bin": "/usr/local/bin/ss-tunnel",
        "port": 10080,
        "proxy": {
            "ip": "",
            "port": 31000
        }
    }
}

1. type必须是shadowsocks，这样程序就会启动一个Shadowsocks代理。
2. server.bin指向ss-server这个程序的二进制文件，client.bin指向ss-tunnel的二进制文件。
3. server.ip和server.port是服务器在互联网上监听所用的IP地址和端口号。
4. server.forward-to是服务器端Fyuneru的代理程序所用的内部端口号。 按照您想要的数字选择。 同样地，client.port是客户端Fyuneru代理程序所用的端口号。
5. client.proxy是可选的。如果您为Shadowsocks设定了一个端口转发， 可以用这个方式让客户端连接到被转发的IP地址和端口上。 如果您不指定，将会使用由server.ip:server.port确定的目标地址。

要添加一个XMPP代理

"": {
    "type": "xmpp",
    "server": {
        "jid": "jid1@test.com",
        "password": "jid1_password"
    },
    "client": {
        "jid": "jid2@example.com",
        "password": "jid2_password"
    }
}

1. type必须是xmpp，这样程序会启动一个XMPP代理。
2. 服务器和客户端都需要同样形式的配置：jid和password。 您需要申请2个XMPP帐号（他们不一定来自同一个服务提供商， 但客户端所用的帐号所在的服务器应当能在您的互联网环境中可以直接访问）。

运行

找到run_as.py，用命令python run_as.py s来启动服务器。 用python run_as.py c来启动客户端。您需要提供root权限。

在run_as.py之后添加--debug标志将会进入调试模式。 在此模式下，将会在控制台输出收发的IP数据帧。

from https://github.com/sogisha/fyuneru