首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
guanyin9cn
V2EX  ›  程序员

hw 海思内核模块， wireguard.ko

  •   
  •   guanyin9cn · 2021-09-09 19:04:39 +08:00 · 2475 次点击
    这是一个创建于 1178 天前的主题，其中的信息可能已经有所发展或是发生改变。

    RT,

    光猫型号，hs8145x6, 电信最新款千兆猫，查了下自带 udp-tunnel.ko 。 想着能不能编译下 wireguard 模块。居然好像成功了。

    第 1 条附言  ·  2021-09-10 09:26:59 +08:00
    用 lsmod 查看，wireguard 模块加载是成功的。
    运行 wg，没有显示协议不支持。

    但是，用 ip link add wg0 type wireguard, 显示 segment fault.
    dmesg 查看了下日志，没看懂。
    暂时不搞了。
    还是老老实实地用 ss 吧，毕竟不需要 内核模块支持。
    第 2 条附言  ·  2021-09-10 09:32:05 +08:00

    具体编译，wireguard-linux-compat

    替换掉 Makefile

    PWD := $(shell pwd)
obj-m += wireguard.o

all:
        make ARCH=arm -C $(KERNEL)  M=$(PWD) modules
clean:
        make -C $(KERNEL)  M=$(PWD) clean


    make ARCH=arm KERNEL=/mnt/linux-4.4.197 CROSS_COMPILE=/mnt/buildroot/output/host/bin/arm-linux-

    参考这里的编译方法。 github.com/0neday/OptiXstarHS8145X6/tree/main/persist-root-shell

    第 3 条附言  ·  2021-09-10 18:15:21 +08:00
    编译 报 undefined，可能与 内核 的 config 有关，现在找不到适配的 config

    ```
    Building modules, stage 2.
    MODPOST 1 modules
    WARNING: "udp_tunnel_xmit_skb" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
    WARNING: "udp_sock_create6" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
    WARNING: "setup_udp_tunnel_sock" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
    WARNING: "udp_tunnel_sock_release" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
    WARNING: "udp_tunnel6_xmit_skb" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
    WARNING: "udp_sock_create4" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
    CC /mnt/wireguard-linux-compat/src/wireguard.mod.o
    LD [M] /mnt/wireguard-linux-compat/src/wireguard.ko
    make[1]: Leaving directory '/mnt/linux-4.4.197'
    ```
    第 4 条附言  ·  2021-09-10 18:16:08 +08:00

    编译 报 undefined ，可能与 内核 的 config 有关，现在找不到适配的 config

    
  Building modules, stage 2.
  MODPOST 1 modules
WARNING: "udp_tunnel_xmit_skb" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
WARNING: "udp_sock_create6" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
WARNING: "setup_udp_tunnel_sock" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
WARNING: "udp_tunnel_sock_release" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
WARNING: "udp_tunnel6_xmit_skb" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
WARNING: "udp_sock_create4" [/mnt/wireguard-linux-compat/src/wireguard.ko] undefined!
  CC      /mnt/wireguard-linux-compat/src/wireguard.mod.o
  LD [M]  /mnt/wireguard-linux-compat/src/wireguard.ko
make[1]: Leaving directory '/mnt/linux-4.4.197'
    第 5 条附言  ·  2021-09-10 18:51:58 +08:00
    ```
    [root@x6 /mnt/jffs2/hw] # lsmod | grep wire
    wireguard 0
    ip6_udp_tunnel 2 wireguard,l2tp_core
    udp_tunnel 2 wireguard,l2tp_core
    ipv6 52 wireguard,bridge,datapath_v6ext,datapath...

    # busybox
    [root@x6 /mnt/jffs2/hw] # ip link add wg0 type wireguard
    ip: RTNETLINK answers: Operation not supported

    [root@x6 /mnt/jffs2/hw] # /bin/ip link add wg0 type wireguard
    Segmentation fault

    ```
    第 6 条附言  ·  2021-09-10 18:54:21 +08:00 
    [root@x6 /mnt/jffs2/hw] # lsmod | grep wire
wireguard 0
ip6_udp_tunnel 2 wireguard,l2tp_core
udp_tunnel 2 wireguard,l2tp_core
ipv6 52 wireguard,bridge,datapath_v6ext,datapath...

# busybox
[root@x6 /mnt/jffs2/hw] # ip link add wg0 type wireguard
ip: RTNETLINK answers: Operation not supported

[root@x6 /mnt/jffs2/hw] # /bin/ip link add wg0 type wireguard
Segmentation fault

# dmesg
ip: unhandled page fault (11) , code 0x005
CPU: 1 PID: 20978 Comm: ip Tainted: P        W  O    4.4.197 #1
Hardware name: Hisilicon A9
    第 7 条附言  ·  2021-09-10 18:56:15 +08:00 
    [root@x6 /mnt/jffs2/hw] # wg setconf wg0 wg0.conf
Unable to modify interface: Protocol not supported
    第 8 条附言  ·  2021-09-11 08:45:08 +08:00

    big thanks ysc3839

    #static compile for armv7

    GOARM=5 GOARCH=arm GOOS=linux CGO_ENABLED=0 go build -ldflags "-extldflags '-static' -w -s " -o wireguard-go-armv5

    insmod tun.ko, 8145x6 tun.ko not default install

    insmod  /lib/modules/4.4.197/kernel/drivers/net/tun.ko

    exec

    LOG_LEVEL=debug wireguard-go-armv5  wg0

    check

    [root@x6 /mnt/jffs2/hw] # ifconfig  wg0
wg0       Link encap:UNSPEC  HWaddr 
          POINTOPOINT NOARP MULTICAST  MTU:1420  Metric:1
    第 9 条附言  ·  2021-09-11 10:33:01 +08:00

    #add conf

    #set ip
ip -4 address add 172.16.0.2/32 dev wg0

#up wg0
ip link set mtu 1280 up dev wg0

#add route
ip -4 route add 172.217.0.1 dev wg0

#set conf
wg setconf wg0 wg0.conf

    能在光猫 x6上 ping 172.217.0.1， 在 电脑上无法ping。 很奇怪，难道要做什么iptables 策略吗？

    第 10 条附言  ·  2021-09-11 10:35:35 +08:00
    ```
    [root@x6 /mnt/jffs2/hw] # route -n
    Kernel IP routing table
    Destination Gateway Genmask Flags Metric Ref Use Iface
    0.0.0.0 0.0.0.0 0.0.0.0 U 10 0 0 ppp257
    10.0.1.1 0.0.0.0 255.255.255.255 UH 0 0 0 wg0

    #ping test on x6
    [root@x6 /mnt/jffs2/hw] # ping 10.0.1.1
    PING 10.0.1.1 (10.0.1.1): 56 data bytes
    64 bytes from 10.0.1.1: seq=0 ttl=64 time=19.197 ms
    64 bytes from 10.0.1.1: seq=1 ttl=64 time=20.565 ms

    #ping on pc
    C:\Users\xxx>ping 10.0.1.1

    Pinging 10.0.1.1 with 32 bytes of data:

    ```
  • wireguard
  • 模块
  • udp-tunnel
  • hs8145x6
    11 条回复  •  2021-11-18 10:02:56 +08:00
    sbilly
        1
    sbilly  
       2021-09-10 08:54:56 +08:00
    这玩意啥 CPU，性能咋样？
    guanyin9cn
        2
    guanyin9cn  
    OP
       2021-09-10 09:28:09 +08:00
    @sbilly 2 核海思 a9，千兆带宽能跑满，下载 douyin 视频啥，都是飞速。
    ysc3839
        3
    ysc3839  
       2021-09-10 10:33:02 +08:00
    你确定这设备用的是未经改动的主线内核吗？ Linux 源代码不一致的情况下，编译出来的模块是不兼容的。config 不一样应该也是不兼容的。
    guanyin9cn
        4
    guanyin9cn  
    OP
       2021-09-10 13:35:57 +08:00
    @ysc3839 #3，海思肯定加了私货在里面。config 是从 光猫 /proc 里提取的
    请问，有 海思 开发板 kernel 4.4 的 config 吗？
    guanyin9cn
        5
    guanyin9cn  
    OP
       2021-09-10 13:37:13 +08:00
    @ysc3839 #3, 提前的 config，修改了 几个地方，为了保证 kernel ver magic 一致。
    wszgrcy
        6
    wszgrcy  
       2021-09-10 18:06:04 +08:00
    是不是 abi 不一样就可能不同?
    ysc3839
        7
    ysc3839  
       2021-09-11 00:55:09 +08:00 via Android
    另外，WireGuard 有用户模式的实现，如果只是为了用 WireGuard 可以试试这个。
    guanyin9cn
        8
    guanyin9cn  
    OP
       2021-09-11 07:50:38 +08:00
    @ysc3839 用户模式不需要内核模块？怎么实现
    guanyin9cn
        9
    guanyin9cn  
    OP
       2021-09-11 08:46:05 +08:00
    @ysc3839 #7, 谢谢，已成功
    guanyin9cn
        10
    guanyin9cn  
    OP
       2021-09-13 15:12:55 +08:00
    @ all
    此贴终结，wireguard.ko 不能运行的原因是 PLTs 问题。
    btworm
        11
    btworm  
       2021-11-18 10:02:56 +08:00
    @guanyin9cn #5 能否告知怎么保证 ver magic 一致。修改 config 的根据是什么？谢谢！
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2600 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 10:37 · PVG 18:37 · LAX 02:37 · JFK 05:37
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.