最近公司專案要研究p2p網路安全通訊。其中用到了N2N開源框架。我們知道它使用的是twofish加密演算法，強度不夠，我的任務就是使用SM4替換掉twofish.

二話不說，先搭建環境。此處我使用的是橋接三臺ubuntu虛擬機器。

重要前提依賴：Openssl庫已經安裝，.h檔案盒.a靜態庫也放入系統相應的預設的位置。不然編譯會出錯。

當然gcc、make等這一套工具，不用多說，必須已經安裝。

下面開始:

首先svn下載原始碼：

https://svn.ntop.org/svn/ntop/trunk/n2n/n2n_v2

此處選擇v2版本.

下載完成後，將原始碼分發到p2p網路中每臺機器上，編譯步驟安裝：

$sudo make
$sudo make install

以上過程中沒有錯誤輸出。

然後就可以使用supernode 和edge命令了。

也可以ls看看是否有如下兩個可執行檔案：

$ls /usr/sbin/supernode
$ls /usr/sbin/edge

這裡最好別亂選，如下圖，因為supernode像橋樑一樣，包含中轉發送包作用。

所以，如果你的p2p中，某臺PC能同時連線多個Ethernet，那麼無疑它就要做supernode了。

此處我簡化一下，假設所有PC都在同一區域網中。此時supernode就可以隨便選了，只要能ping通其他機器就行。

以PC2作為supernode，PC1和PC3作為edge。

假設：

PC1的IP：192.168.1.173

PC3的IP：192.168.1.174

PC2兩塊網絡卡，eth0: 192.168.1.156 , eth1:172.16.2.11

首先在PC2上執行：

$sudo supernode -f -v -l 8899

此處-f表明前臺執行方便看輸出log，-v表示詳細log輸出，-l表示指定supernode埠。注意若當前不是root使用者，要加sudo。

在PC1上：

$sudo edge -d n2n0 -c myn2n -k 123456789 -a 1.2.3.4 -l 192.168.1.174:8899
 

-d表示device，即虛擬網絡卡裝置名(此命令將會建立虛擬網絡卡，命令執行完畢後，ifconfig可看到你建立的網絡卡資訊)，可隨意。

 -c表示網路名，可隨意。

 -k 表示密碼，你可以想象成等下和PC3連線時，需要的暗號。

 -a 表示虛擬裝置的ip地址。可隨意。

 -l 你要連線到哪臺supernode?因為要連線到此臺機器的supernode程序，故而需要指定埠。

完成後，ifconfig，可以看到多了一塊叫做n2n0的網絡卡(當然，名字是你自己指定的)。

此時檢視supernode的輸出資訊，也能捕捉到PC1的註冊請求。

同理，在PC3上做同PC1的操作，只是IP改變一下：

$sudo edge -d n2n0 -c myn2n -k 123456789 -a 1.2.3.5 -l 192.168.1.174:8899

[email protected]$ ping 1.2.3.5   //通。
[email protected]$ ping 1.2.3.4   //通。

最後，PC2有另一個網段：172.16.2.14.所以，此網段的機器，如果像PC1/3一樣配置，也能通過PC2和PC1/3進行安全通訊。

操作方法大同小異。大家自己研究吧。