Compare commits
7 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
|
|
a3aa6fc4fb | ||
|
|
6f36424d12 | ||
|
|
fa9301da16 | ||
|
|
c154a00358 | ||
|
|
4246b510d2 | ||
|
|
c71db48ae1 | ||
|
|
e3cce8aeb9 |
@@ -1,4 +1,4 @@
|
|||||||
# Glorytun
|
# π₁(Glorytun)=ℤ²
|
||||||
|
|
||||||
Small, Simple and Stupid TCP VPN.
|
Small, Simple and Stupid TCP VPN.
|
||||||
|
|
||||||
@@ -8,8 +8,7 @@ This code will probably format your harddisk!
|
|||||||
|
|
||||||
#### Build and Install
|
#### Build and Install
|
||||||
|
|
||||||
Glorytun depends on [libsodium](https://github.com/jedisct1/libsodium) version >= 1.0.4
|
Glorytun depends on [libsodium](https://github.com/jedisct1/libsodium) version >= 1.0.4.
|
||||||
and needs an AES-NI capable CPU.
|
|
||||||
|
|
||||||
To build and install the latest version:
|
To build and install the latest version:
|
||||||
|
|
||||||
|
|||||||
108
src/main.c
108
src/main.c
@@ -51,8 +51,11 @@
|
|||||||
#define MPTCP_ENABLED (26)
|
#define MPTCP_ENABLED (26)
|
||||||
|
|
||||||
static struct {
|
static struct {
|
||||||
|
volatile sig_atomic_t quit;
|
||||||
|
volatile sig_atomic_t info;
|
||||||
long timeout;
|
long timeout;
|
||||||
int mptcp;
|
int mptcp;
|
||||||
|
int state_fd;
|
||||||
} gt;
|
} gt;
|
||||||
|
|
||||||
struct fdbuf {
|
struct fdbuf {
|
||||||
@@ -70,9 +73,6 @@ struct crypto_ctx {
|
|||||||
int chacha;
|
int chacha;
|
||||||
};
|
};
|
||||||
|
|
||||||
volatile sig_atomic_t gt_close = 0;
|
|
||||||
volatile sig_atomic_t gt_info = 0;
|
|
||||||
|
|
||||||
_pure_
|
_pure_
|
||||||
static int64_t dt_ms (struct timeval *ta, struct timeval *tb)
|
static int64_t dt_ms (struct timeval *ta, struct timeval *tb)
|
||||||
{
|
{
|
||||||
@@ -365,10 +365,10 @@ static void gt_sa_handler (int sig)
|
|||||||
case SIGINT:
|
case SIGINT:
|
||||||
case SIGQUIT:
|
case SIGQUIT:
|
||||||
case SIGTERM:
|
case SIGTERM:
|
||||||
gt_close = 1;
|
gt.quit = 1;
|
||||||
break;
|
break;
|
||||||
case SIGUSR1:
|
case SIGUSR1:
|
||||||
gt_info = 1;
|
gt.info = 1;
|
||||||
break;
|
break;
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
@@ -986,6 +986,53 @@ static int gt_track (uint8_t **db, struct ip_common *ic, uint8_t *data, int rev)
|
|||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
static void gt_bench (int chacha)
|
||||||
|
{
|
||||||
|
unsigned char npub[crypto_aead_aes256gcm_NPUBBYTES];
|
||||||
|
memset(npub, 0, sizeof(npub));
|
||||||
|
|
||||||
|
unsigned char key[crypto_aead_aes256gcm_KEYBYTES];
|
||||||
|
memset(key, 1, sizeof(key));
|
||||||
|
|
||||||
|
crypto_aead_aes256gcm_state ctx;
|
||||||
|
|
||||||
|
if (!chacha)
|
||||||
|
crypto_aead_aes256gcm_beforenm(&ctx, key);
|
||||||
|
|
||||||
|
int count = 2000000;
|
||||||
|
size_t size = 8;
|
||||||
|
|
||||||
|
gt_print("bench: %s\n", chacha?"chacha20poly1305":"aes256gcm");
|
||||||
|
|
||||||
|
_align_(16) unsigned char buf[32*1024+crypto_aead_aes256gcm_ABYTES];
|
||||||
|
|
||||||
|
for (size_t size=8; size<=sizeof(buf); size*=2) {
|
||||||
|
struct timeval tv1;
|
||||||
|
gettimeofday(&tv1, NULL);
|
||||||
|
|
||||||
|
for (int i=0; !gt.quit && i<count; i++) {
|
||||||
|
if (chacha) {
|
||||||
|
crypto_aead_chacha20poly1305_encrypt(buf, NULL,
|
||||||
|
buf, size, NULL, 0, NULL, npub, key);
|
||||||
|
} else {
|
||||||
|
crypto_aead_aes256gcm_encrypt_afternm(buf, NULL,
|
||||||
|
buf, size, NULL, 0, NULL, npub,
|
||||||
|
(const crypto_aead_aes256gcm_state *)&ctx);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
if (gt.quit)
|
||||||
|
break;
|
||||||
|
|
||||||
|
struct timeval tv2;
|
||||||
|
gettimeofday(&tv2, NULL);
|
||||||
|
|
||||||
|
double dt = (tv2.tv_usec+tv2.tv_sec*1e6)-(tv1.tv_usec+tv1.tv_sec*1e6);
|
||||||
|
|
||||||
|
gt_print("block size: %-6zu bps: %.2f\n", size, size*count*8.0/dt);
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
static int gt_setup_secretkey (struct crypto_ctx *ctx, char *keyfile)
|
static int gt_setup_secretkey (struct crypto_ctx *ctx, char *keyfile)
|
||||||
{
|
{
|
||||||
const size_t size = sizeof(ctx->skey);
|
const size_t size = sizeof(ctx->skey);
|
||||||
@@ -995,7 +1042,7 @@ static int gt_setup_secretkey (struct crypto_ctx *ctx, char *keyfile)
|
|||||||
|
|
||||||
randombytes_buf(ctx->skey, size);
|
randombytes_buf(ctx->skey, size);
|
||||||
gt_tohex(buf, sizeof(buf), ctx->skey, size);
|
gt_tohex(buf, sizeof(buf), ctx->skey, size);
|
||||||
state("SECRETKEY", buf);
|
state_send(gt.state_fd, "SECRETKEY", buf);
|
||||||
|
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
@@ -1182,6 +1229,7 @@ int main (int argc, char **argv)
|
|||||||
{ "retry", &retry_opts, option_option },
|
{ "retry", &retry_opts, option_option },
|
||||||
{ "statefile", &statefile, option_str },
|
{ "statefile", &statefile, option_str },
|
||||||
{ "timeout", >.timeout, option_long },
|
{ "timeout", >.timeout, option_long },
|
||||||
|
{ "bench", NULL, option_option },
|
||||||
{ "chacha20", NULL, option_option },
|
{ "chacha20", NULL, option_option },
|
||||||
{ "mptcp", NULL, option_option },
|
{ "mptcp", NULL, option_option },
|
||||||
{ "debug", NULL, option_option },
|
{ "debug", NULL, option_option },
|
||||||
@@ -1207,6 +1255,21 @@ int main (int argc, char **argv)
|
|||||||
|
|
||||||
gt.mptcp = option_is_set(opts, "mptcp");
|
gt.mptcp = option_is_set(opts, "mptcp");
|
||||||
|
|
||||||
|
if (sodium_init()==-1) {
|
||||||
|
gt_log("libsodium initialization has failed\n");
|
||||||
|
return 1;
|
||||||
|
}
|
||||||
|
|
||||||
|
if (!chacha && !crypto_aead_aes256gcm_is_available()) {
|
||||||
|
gt_na("AES-256-GCM");
|
||||||
|
chacha = 1;
|
||||||
|
}
|
||||||
|
|
||||||
|
if (option_is_set(opts, "bench")) {
|
||||||
|
gt_bench(chacha);
|
||||||
|
return 0;
|
||||||
|
}
|
||||||
|
|
||||||
if (buffer_size < GT_PKT_MAX) {
|
if (buffer_size < GT_PKT_MAX) {
|
||||||
buffer_size = GT_PKT_MAX;
|
buffer_size = GT_PKT_MAX;
|
||||||
gt_log("buffer size must be greater than or equal to %li\n", buffer_size);
|
gt_log("buffer size must be greater than or equal to %li\n", buffer_size);
|
||||||
@@ -1227,22 +1290,14 @@ int main (int argc, char **argv)
|
|||||||
return 1;
|
return 1;
|
||||||
}
|
}
|
||||||
|
|
||||||
if (sodium_init()==-1) {
|
|
||||||
gt_log("libsodium initialization has failed\n");
|
|
||||||
return 1;
|
|
||||||
}
|
|
||||||
|
|
||||||
if (!chacha && !crypto_aead_aes256gcm_is_available()) {
|
|
||||||
gt_na("AES-256-GCM");
|
|
||||||
chacha = 1;
|
|
||||||
}
|
|
||||||
|
|
||||||
struct addrinfo *ai = ai_create(host, port, listener);
|
struct addrinfo *ai = ai_create(host, port, listener);
|
||||||
|
|
||||||
if (!ai)
|
if (!ai)
|
||||||
return 1;
|
return 1;
|
||||||
|
|
||||||
if (state_init(statefile))
|
gt.state_fd = state_create(statefile);
|
||||||
|
|
||||||
|
if (statefile && gt.state_fd==-1)
|
||||||
return 1;
|
return 1;
|
||||||
|
|
||||||
struct fdbuf tun = { .fd = -1 };
|
struct fdbuf tun = { .fd = -1 };
|
||||||
@@ -1282,9 +1337,9 @@ int main (int argc, char **argv)
|
|||||||
long retry = 0;
|
long retry = 0;
|
||||||
uint8_t *db = NULL;
|
uint8_t *db = NULL;
|
||||||
|
|
||||||
state("INITIALIZED", tun_name);
|
state_send(gt.state_fd, "INITIALIZED", tun_name);
|
||||||
|
|
||||||
while (!gt_close) {
|
while (!gt.quit) {
|
||||||
if (retry_count>=0 && retry>=retry_count+1) {
|
if (retry_count>=0 && retry>=retry_count+1) {
|
||||||
gt_log("couldn't %s (%d attempt%s)\n", listener?"listen":"connect",
|
gt_log("couldn't %s (%d attempt%s)\n", listener?"listen":"connect",
|
||||||
(int)retry, (retry>1)?"s":"");
|
(int)retry, (retry>1)?"s":"");
|
||||||
@@ -1350,7 +1405,7 @@ int main (int argc, char **argv)
|
|||||||
|
|
||||||
retry = 0;
|
retry = 0;
|
||||||
|
|
||||||
state("STARTED", sockname);
|
state_send(gt.state_fd, "STARTED", tun_name);
|
||||||
|
|
||||||
fd_set rfds;
|
fd_set rfds;
|
||||||
FD_ZERO(&rfds);
|
FD_ZERO(&rfds);
|
||||||
@@ -1361,7 +1416,7 @@ int main (int argc, char **argv)
|
|||||||
buffer_format(&sock.read);
|
buffer_format(&sock.read);
|
||||||
|
|
||||||
while (1) {
|
while (1) {
|
||||||
if _0_(gt_close)
|
if _0_(gt.quit)
|
||||||
stop_loop |= 1;
|
stop_loop |= 1;
|
||||||
|
|
||||||
if _0_(stop_loop) {
|
if _0_(stop_loop) {
|
||||||
@@ -1388,9 +1443,12 @@ int main (int argc, char **argv)
|
|||||||
}
|
}
|
||||||
|
|
||||||
struct timeval timeout = {
|
struct timeval timeout = {
|
||||||
.tv_usec = 1000,
|
.tv_usec = 100000,
|
||||||
};
|
};
|
||||||
|
|
||||||
|
if (buffer_read_size(&sock.write))
|
||||||
|
timeout.tv_usec = 1000;
|
||||||
|
|
||||||
if _0_(select(sock.fd+1, &rfds, NULL, NULL, &timeout)==-1) {
|
if _0_(select(sock.fd+1, &rfds, NULL, NULL, &timeout)==-1) {
|
||||||
if (errno==EINTR)
|
if (errno==EINTR)
|
||||||
continue;
|
continue;
|
||||||
@@ -1412,7 +1470,7 @@ int main (int argc, char **argv)
|
|||||||
const ssize_t r = tun_read(tun.fd, tun.read.write, GT_MTU_MAX);
|
const ssize_t r = tun_read(tun.fd, tun.read.write, GT_MTU_MAX);
|
||||||
|
|
||||||
if (r<=0) {
|
if (r<=0) {
|
||||||
gt_close |= !r;
|
gt.quit |= !r;
|
||||||
break;
|
break;
|
||||||
}
|
}
|
||||||
|
|
||||||
@@ -1508,7 +1566,7 @@ int main (int argc, char **argv)
|
|||||||
if (r==ic.size)
|
if (r==ic.size)
|
||||||
tun.write.read += r;
|
tun.write.read += r;
|
||||||
} else {
|
} else {
|
||||||
gt_close |= !r;
|
gt.quit |= !r;
|
||||||
break;
|
break;
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
@@ -1520,7 +1578,7 @@ int main (int argc, char **argv)
|
|||||||
sock.fd = -1;
|
sock.fd = -1;
|
||||||
}
|
}
|
||||||
|
|
||||||
state("STOPPED", sockname);
|
state_send(gt.state_fd, "STOPPED", tun_name);
|
||||||
|
|
||||||
if (sockname) {
|
if (sockname) {
|
||||||
free(sockname);
|
free(sockname);
|
||||||
|
|||||||
39
src/state.c
39
src/state.c
@@ -7,16 +7,14 @@
|
|||||||
#include <fcntl.h>
|
#include <fcntl.h>
|
||||||
#include <sys/stat.h>
|
#include <sys/stat.h>
|
||||||
|
|
||||||
static int state_fd = -1;
|
int state_create (const char *filename)
|
||||||
|
|
||||||
int state_init (const char *filename)
|
|
||||||
{
|
{
|
||||||
if (str_empty(filename))
|
if (str_empty(filename))
|
||||||
return 0;
|
return -1;
|
||||||
|
|
||||||
state_fd = open(filename, O_WRONLY);
|
int fd = open(filename, O_WRONLY);
|
||||||
|
|
||||||
if (state_fd==-1) {
|
if (fd==-1) {
|
||||||
if (errno!=EINTR)
|
if (errno!=EINTR)
|
||||||
perror("open");
|
perror("open");
|
||||||
return -1;
|
return -1;
|
||||||
@@ -24,38 +22,41 @@ int state_init (const char *filename)
|
|||||||
|
|
||||||
struct stat st = {0};
|
struct stat st = {0};
|
||||||
|
|
||||||
if (fstat(state_fd, &st)==-1) {
|
if (fstat(fd, &st)==-1) {
|
||||||
perror("fstat");
|
perror("fstat");
|
||||||
close(state_fd);
|
close(fd);
|
||||||
state_fd = -1;
|
|
||||||
return -1;
|
return -1;
|
||||||
}
|
}
|
||||||
|
|
||||||
if (!S_ISFIFO(st.st_mode)) {
|
if (!S_ISFIFO(st.st_mode)) {
|
||||||
gt_log("`%s' is not a fifo\n", filename);
|
gt_log("`%s' is not a fifo\n", filename);
|
||||||
close(state_fd);
|
close(fd);
|
||||||
state_fd = -1;
|
|
||||||
return -1;
|
return -1;
|
||||||
}
|
}
|
||||||
|
|
||||||
return 0;
|
return fd;
|
||||||
}
|
}
|
||||||
|
|
||||||
void state (const char *state, const char *info)
|
void state_send (int fd, const char *state, const char *info)
|
||||||
{
|
{
|
||||||
if (str_empty(state))
|
if (str_empty(state))
|
||||||
return;
|
return;
|
||||||
|
|
||||||
|
if (fd==-1) {
|
||||||
|
gt_print("%s %s\n", state, info);
|
||||||
|
return;
|
||||||
|
}
|
||||||
|
|
||||||
const char *strs[] = { state, " ", info, "\n" };
|
const char *strs[] = { state, " ", info, "\n" };
|
||||||
char *str = str_cat(strs, COUNT(strs));
|
char *str = str_cat(strs, COUNT(strs));
|
||||||
|
|
||||||
if (!str)
|
if (!str) {
|
||||||
|
perror("str_cat");
|
||||||
return;
|
return;
|
||||||
|
}
|
||||||
|
|
||||||
if (state_fd==-1) {
|
if (write(fd, str, str_len(str))==-1 && errno!=EINTR)
|
||||||
gt_print("%s", str);
|
|
||||||
} else {
|
|
||||||
if (write(state_fd, str, str_len(str))==-1 && errno!=EINTR)
|
|
||||||
perror("write");
|
perror("write");
|
||||||
}
|
|
||||||
|
free(str);
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -1,4 +1,4 @@
|
|||||||
#pragma once
|
#pragma once
|
||||||
|
|
||||||
int state_init (const char *);
|
int state_create (const char *);
|
||||||
void state (const char *, const char *);
|
void state_send (int, const char *, const char *);
|
||||||
|
|||||||
Reference in New Issue
Block a user