UniFiインフォームプロトコルのリバースエンジニアリングとマルチテナントルーティング

UniFi informプロトコルの構造

すべてのUniFiデバイス（アクセスポイント、スイッチ、ゲートウェイ）は、10秒ごとにポート8080でHTTP POSTを介してコントローラーに接続します。これにより、デバイスの統計情報、設定同期、ファームウェアバージョン、クライアント数が処理されます。ペイロードはAES-128-CBCで暗号化されていますが、ヘッダーには平文のデバイス識別情報が含まれています。

パケットヘッダーの詳細

すべてのinformパケットの最初の40バイトは暗号化されていません：

オフセット サイズ フィールド
────── ───── ──────────────────────────
0      4B    マジック: "TNBU" (0x544E4255)
4      4B    パケットバージョン（現在は0）
8      6B    デバイスMACアドレス
14     2B    フラグ（暗号化、圧縮など）
16     2B    AES IV長
18     16B   AES IV
34     4B    データバージョン
38     4B    ペイロード長
42+    var   暗号化ペイロード (AES-128-CBC)

バイトオフセット8のMACアドレスは完全に暗号化されていません。"TNBU"は"UBNT"を逆にしたものです（UbiquitiのティッカーシンボルおよびデフォルトのSSH認証情報）。

MACアドレスの抽出とルーティング

MACアドレスの抽出には最小限のコードが必要です：

header := make([]byte, 40)
if _, err := io.ReadFull(conn, header); err != nil {
    return err
}
if string(header[0:4]) != "TNBU" {
    return fmt.Errorf("informパケットではありません")
}
mac := fmt.Sprintf("%02x:%02x:%02x:%02x:%02x:%02x", 
    header[8], header[9], header[10], 
    header[11], header[12], header[13])

MACアドレスを取得すれば、ルーティングは簡単になります：MACアドレスとテナントをマッピングするテーブルを維持し、パケット全体（ヘッダーと暗号化されたペイロードは変更せず）を適切なバックエンドに転送します。このプロキシは、メモリ内のMACアドレスとテナントのルックアップテーブルを使用して、約200行のGoコードで実装できます。