今天给大家介绍的是一款功能强大的UDP隧道工具，该工具可以利用原始套接字并通过伪造的TCP/UDP/ICMP流量来帮助研究人员绕过UDP防火墙（或不稳定的UDP环境）。
支持的平台
Linux主机，需拥有root访问权，其中包括桌面端Linux、Android手机/平板、OpenWRT路由器或树莓派。
对于Windows/macOS平台，我们发布了一个预安装了udp2raw的虚拟镜像，大家可以直接使用VMware/VirtualBox来加载安装。虚拟镜像会自动获取IP，其中的dup2raw可以在启动完成之后立即运行（请确定虚拟机网络模式设置为桥接）。
功能介绍
发送/接收UDP数据包（伪造的TCP/ICMP头）
伪造的TCP/ICMP头可以帮助我们绕过UDP屏蔽、UDP QOS或其他不正确的UDP NAT行为。除此之外，该工具还支持包含了UDP头的元数据包、在UDP Header模式下，它跟普通的UDP隧道一样，你可以直接使用其他功能。
模拟TCP握手
模拟三次握手过程，包括seq和ack_seq。MSS、sackOk、TS、TS_ack、wscale等TCP选项都可以模拟。工具可以保证数据包实时传递，在使用OpenVPN时不存在TCP连接问题。
加密、反重放和MITM
-使用AES-128-CBC加密通信流量。
-通过MD5或CRC32保护数据完整性。
-利用反重放窗口机制防御重放攻击，与IPSec和OpenVPN类似。
-手动认证，无中间人攻击
工具使用
安装
大家可以从【这里】下载源码。
工具运行
假设你的UDP已被屏蔽，假设你的服务器IP为44.55.66.77，你有一个服务在监听udp端口7777。
# Runat server side:
./udp2raw_amd64-s -l0.0.0.0:4096 -r 127.0.0.1:7777 -a-k "passwd" --raw-mode faketcp
# Runat client side
./udp2raw_amd64-c -l0.0.0.0:3333 -r44.55.66.77:4096 -a-k "passwd" --raw-mode faketcp
服务器端输出
客户端输出
此时，已成功通过TCP端口4096在客户端和服务器端之间建立了一条经过加密的通信隧道。在客户端通过UDP端口3333连接，等同于在服务器端连接端口7777。
如果你需要在Android端运行的话，请参考【这篇教程】
帮助菜单
udp2raw-tunnel
version:Aug 18 2017 00:29:11
repository:https://github.com/wangyu-/udp2raw-tunnel
usage:
run as client : ./this_program -c -llocal_listen_ip:local_port -r server_ip:server_port [options]
run as server : ./this_program -s -lserver_listen_ip:server_port -r remote_ip:remote_port [options]
commonoptions, these options must be same on both side:
--raw-mode avaliable values:faketcp(default), udp,icmp
-k, --key password to gen symetric key,default:"secret key"
--cipher-mode avaliable values:aes128cbc(default),xor, none
--auth-mode avaliable values:md5(default), crc32,simple, none
-a, --auto-rule auto add (and delete)iptables rule
-g, --gen-rule generate iptables rulethen exit
--disable-anti-replay disable anti-replay, notsuggested
clientoptions:
--source-ip force source-ip for raw socket
--source-port
force source-port for raw socket,tcp/udp only
thisoption disables port changing while re-connecting
otheroptions:
--log-level 0:never 1:fatal 2:error 3:warn
| 
