n2n-readme中文版

n2n配置说明中文版
一:在边界节点(Edge node)
---------
你需要在计划接入"同一个交流空间"的计算机都开启其"边界节点"(Edge node)的工作进程
You need to start an egde node on each host you want to connect with the *same*　community.
1. become root
首先,进入特权用户下:
2. create tun device
其次,使用tunctl工具创建一个虚拟网络接口,比如tun0;
# tunctl -t tun0
3. enable the edge process
第三,开启边界节点守护进程;
# ./edge -d n2n0 -c mynetwork -k encryptme -u 99 -g 99 -m
3C:A0:12:34:56:78 -a 1.2.3.4 -l a.b.c.d:xyw
or
# N2N_KEY=encryptme ./edge -d n2n0 -c mynetwork -u 99 -g 99 -m 3C:A0:12:34:56:78 -a 1.2.3.4 -l a.b.c.d:xyw
一旦你有这样制定出来的，你可以添加“-f”选项，以使边缘分离，并作为后台进程运行。

请注意，-U，-G和-f选项不适用于Windows。

附：edge 命令格式
edge -d <tun device> -a <tun IP address> -c <community> -k <encrypt key> -s
<netmask> [-u <uid> -g <gid>][-f][-m <MAC address>]
-l <supernode host:port> [-p <local port>] [-M <mtu>] [-t] [-r] [-v] [-b] [-h]
-d <tun device> | tun device name
-a <tun IP address> | n2n IP address
-c <community> | n2n community name
-k <encrypt key> | Encryption key (ASCII) - also N2N_KEY=<encrypt key>
-s <netmask> | Edge interface netmask in dotted decimal notation
| (255.255.255.0)
-l <supernode host:port> | Supernode IP:port
-b | Periodically resolve supernode IP
| (when supernodes are running on dynamic IPs)
-p <local port> | Local port used for connecting to supernode
-u <UID> | User ID (numeric) to use when privileges are dropped
-g <GID> | Group ID (numeric) to use when privileges are dropped
-f | Fork and run as a daemon. Use syslog.
-m <MAC address> | Choose a MAC address for the TAP interface
| eg. -m 01:02:03:04:05:06
-M <mtu> | Specify n2n MTU (default 1400)
-t | Use http tunneling (experimental)
-r | Enable packet forwarding through n2n community
-v | Verbose
Environment variables:
N2N_KEY | Encryption key (ASCII)
二.超级接点(suppernode),也可以理解为中心服务器节点
--------
你需要启动一次超级节点守护进程
1. ./supernode -l 1234 -v
命令格式：supernode -l <listening port> [-v] [-h]
注意;删除Root权限和suid-root用户可执行属性（UNIX）
--------------------------------------------------
边缘节点必须使用超级用户权限来创建一个TAP网络接口设备。

但一
旦虚拟接口建立后,root权限就不必要了,如还保留root权限，这可能会构成安全隐患,比如伴随进程运行,攻击者就可以以某种方式对进程的进行控制。

当然你可以使用-u <uid> 和-g <gid> 选项将进程降级到一个非特权用户权限下执行进程。

有关这些数字ID的情况,可以参
考/etc/passwd文件的说明。

如果,你选择SUID-root用户权限来执行edge进程,可以按如下步骤操作：
1) Become root
2) chown root:root edge
3) chmod +s edge
现在,任何用户现在可以运行edge。

也许您不希望这样，但它可能是方便和安全的(如果你的主机只有一个登录用户)。

以守护进程方式运行(Running As a Daemon):
-------------------
当给定的“-F”作为命令行选项时，edge会成功安装后调用守护进程（3）。

这会导致进程fork一个子进程而关闭标准输入、标准输出和标准错误，然后自己设置为进程组组长。

当这样做时，edge命令立即返回，你将只能看到edge的进程（如使用ps或top）。

　如果edge命令返回0，那么该守护程序成功启动。

如果它返回非零，表示edge一些原因启动失败。

一旦edge开始运行守护进程，所有日志都简捷地记录到syslog 中。

＃＃关于ipv6支持（IPv6 Support/added r3650)
------------
N2N支持N2N隧道内的IPv6报文的传输。

但N2N还没有实现ipv6-edge与ipv6-超级节点之间的数据传输。

为了使用IPv6报文传输正常工作，你需要为延每一个TAP接口手动添加IPv6地址。

目前还没有办法使用edge 命令行直接指定IPv6地址。

＃＃举例如下（eg. under linux）：
on hostA:
[hostA] # /sbin/ip -6 addr add fc00:abcd:1234::7/48 dev n2n0
on hostB:
[hostB] # /sbin/ip -6 addr add fc00:abcd:1234::6/48 dev n2n0
您可能会发现tunctl它很有用。

Tunctl让你在edge进程启动之前，预先将一个TAP接口启动。

tunctl它还允许你在不关闭接口情况下重新启动edge进程（这通常会对路由表产生影响）。

一旦IPv6地址的配置完成，随着edge开始运行，IPv6邻居发现报文流量（获得广播）和IPv6实体之间自动适配。

如需测试你的IPv6设置，可以使用ping6命令。

(C) 2007,2008 - Luca Deri <deri@>, Richard Andrews
<andrews@>。