Netfilter全锥形NAT（FULLCONENAT）安装与使用指南

本指南基于Chion82的netfilter-full-cone-nat开源项目，旨在帮助您理解和配置这个用于实现全锥形NAT的Linux内核模块。

1. 项目目录结构及介绍

目录结构概览

• xt_FULLCONENAT.c: 核心源代码文件，实现了FULLCONENAT目标支持，用于转换MASQUERADE为全锥形SNAT。
• Kconfig: 配置文件段落，用于在内核配置时选择启用FULLCONENAT支持。
• Makefile: 编译指令集，指导如何构建该模块。
• libipt_FULLCONENAT.c: Iptables扩展模块源代码，使Iptables能够识别并操作FULLCONENAT规则。
• README: 项目简介，包含了基本的编译和使用说明。

各部分简述

• 核心模块文件（xt_FULLCONENAT.c）负责实际的网络地址转换逻辑。
• Kconfig和Makefile是关键，确保在内核或netfilter中正确添加和编译此功能。
• libipt_FULLCONENAT.c使FULLCONENAT成为iptables命令的一个可选目标，方便规则设定。

2. 项目启动文件介绍

内核模块编译与加载

• 编译步骤:
  1. 确保拥有对应版本的内核源码和iptables源码。
  2. 在项目根目录下运行make，这将生成xt_FULLCONENAT.ko模块。
  3. 使用sudo insmod xt_FULLCONENAT.ko加载模块到内核。

Iptables扩展安装

• 对于iptables扩展，需将libipt_FULLCONENAT.c复制到iptables源码目录下的相应扩展目录，并在那里进行标准的./configure && make && sudo make install流程，可能需要指定--prefix以覆盖现有安装。

3. 项目的配置文件介绍

• 内核配置: 您需要手动编辑内核配置，确保以下选项被启用：

  Networking support -> Network options -> Network packet filtering framework (Netfilter) ->
  IP: Netfilter Configuration -> <M> FULLCONENAT target support
  

  这可以通过运行make menuconfig来完成，在相应的配置项上按空格键选择。

• iptables规则配置: 不涉及传统意义上的“配置文件”，而是通过iptables命令行工具直接设置规则：

  # 基础配置示例
  iptables -t nat -A POSTROUTING -o [外部接口] -j FULLCONENAT
  iptables -t nat -A PREROUTING -i [内部接口] -j FULLCONENAT
  

  其中，具体端口范围和随机化等高级配置可以通过参数--to-ports和--random-fully来指定。

通过以上步骤，您可以成功配置并使用此开源项目，实现在Linux系统上的全锥形NAT功能，从而简化复杂网络环境中的对外连接需求。