说明：内网穿透工具之前已经介绍了不少了，比如Frp、lanproxy、Holer等，现在再介绍个带Web面板的穿透工具nps，之前叫easyProxy，只是改名了而已，该工具是一款使用go语言编写的轻量级、功能强大的内网穿透服务器。支持tcp、udp流量转发，支持内网http、socks5代理，同时支持snappy压缩(节省带宽和流量)、站点保护、加密传输、多路复用、header修改等。同时还支持web图形化管理。

服务器端

下载

从 release 下载和服务器匹配的最新版本到 ，如果对于Linux服务器还是不知道怎么选择的，这里拿Vultr、搬瓦工大多数VPS为例。先使用命令getconf LONG_BIT获取系统版本，32位就选386，64就选amd64，具体还是以实际情况为准。

服务端使用

这里博主使用的是Vultr Linux x64服务器，直接使用命令：

1
2
3
4
5
6
7
#记得复制前先将下面链接替换成当前最新版地址
cd ~
#下载并解压服务端
wget https://github.com/ehang-io/nps/releases/download/v0.26.1/linux_amd64_server.tar.gz && tar zxvf linux_amd64_server.tar.gz
#编辑配置文件
cd nps
vi conf/nps.conf

配置文件参数如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
#web管理端口
httpport
#web界面管理密码
password
#服务端客户端通信端口
bridePort
#ssl certFile绝对路径
pemPath
#ssl keyFile绝对路径
keyPath
#域名代理https代理监听端口
httpsProxyPort
#域名代理http代理监听端口
httpProxyPort
#web api免验证IP地址
authip
#客户端与服务端连接方式kcp或tcp
bridgeType

启动 && 验证

1
2
# 启动命令
{nps_dir}/nps      ##{nps_dir}指的是nps所在目录

然后打开地址http://ip:8080访问管理界面，具体端口以自己修改的为准，再使用密码登录进去，默认为123。

1
2
3
4
5
6
7
8
9
#如果打不开Web界面，就需要开启防火墙，一般CentOS系统出现情况最多
#Centos 6系统
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
service iptables save
service iptables restart

#CentOS 7系统
firewall-cmd --zone=public --add-port=8080/tcp --permanent 
firewall-cmd --reload

对于有些服务器，比如阿里云，谷歌云等，还需要在服务器管理面板上开放Web端口才行。

开机启动

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
tee /lib/systemd/system/nps.service <<-'EOF'
[Unit]
Description=nps server
After=network.target
Documentation=https://github.com/cnlh/nps
[Service]
User=root
Group=root
ExecStart=<nps_dir>/nps
Restart=always
RestartSec=30s
[Install]
WantedBy=multi-user.target
EOF
systemctl enable nps
systemctl daemon-reload
systemctl restart nps
# 查看日志, 是否启动
journalctl -f -u nps

一键安装脚本(macos/linux)

1
bash -c "$(wget -O - http://static.xinshangshangxin.com/shell-tools/nps/nps.sh)"

客户端

下载客户端

从 release 下载 npc 最新版本 到

无配置启动

1
${nps_dir}/npc -server=${server} -vkey=${vkey}

一键安装启动脚本(macos/linux)

1
2
bash -c "$(wget -O - http://static.xinshangshangxin.com/shell-tools/nps/npc.sh)"

使用场景

关于使用场景，Github文档写的很清楚了，这里大概的说下。

1、tcp隧道模式

1
适用：想在外网通过ssh连接内网的机器，做云服务器到内网服务器端口的映射，或者做微信公众号开发、小程序开发等。

详细教程→点击查看。

2、udp隧道模式

1
适用：在非内网环境下使用内网dns，或者需要通过udp访问内网机器等。

详细教程→点击查看。

3、http代理模式

1
适用：在外网使用HTTP代理访问内网站点。

详细教程→点击查看。

4、socks5代理模式

1
适用：搭建一个内网穿透55，在外网如同使用内网v皮n一样访问内网资源或者设备。

详细教程→点击查看。

相关功能

1、数据压缩支持
由于是内网穿透，内网客户端与服务端之间的隧道存在大量的数据交换，为节省流量，加快传输速度，由此本程序支持SNNAPY形式的压缩。

  • 所有模式均支持数据压缩，可以与加密同时使用
  • 开启此功能会增加cpu和内存消耗
  • 在server端加上参数-compress=snappy(或在web管理中设置)

2、加密传输
如果公司内网防火墙对外网访问进行了流量识别与屏蔽，例如禁止了ssh协议等，通过设置配置文件，将服务端与客户端之间的通信内容加密传输，将会有效防止流量被拦截。

  • 开启此功能会增加cpu和内存消耗
  • 在server端加上参数-crypt=true(或在web管理中设置)

3、站点保护
域名代理模式所有客户端共用一个http服务端口，在知道域名后任何人都可访问，一些开发或者测试环境需要保密，所以可以设置用户名和密码，nps将通过Http Basic Auth来保护，访问时需要输入正确的用户名和密码。

  • web管理中可配置

4、host修改
由于内网站点需要的host可能与公网域名不一致，域名代理支持host修改功能，即修改request的header中的host字段。

  • 在web管理中设置

5、自定义header
支持对header进行新增或者修改，以配合服务的需要。

6、404页面配置
支持域名解析模式的自定义404页面，修改/web/static/page/error.html中内容即可，暂不支持静态文件等内容。

7、流量限制
支持客户端级流量限制，当该客户端入口流量与出口流量达到设定的总量后会拒绝服务，域名代理会返回404页面，其他会拒绝连接。

8、带宽限制
支持客户端级带宽限制，带宽计算方式为入口和出口总和，权重均衡。

9、负载均衡
本代理支持域名解析模式的负载均衡，在web域名添加或者编辑中内网目标分行填写多个目标即可实现轮训级别的负载均衡。

10、守护进程
本代理支持守护进程，使用示例如下，服务端客户端所有模式通用，支持linux、darwin、windows。

1
2
./(nps|npc) start|stop|restart|status 若有其他参数可加其他参数
(nps|npc).exe start|stop|restart|status 若有其他参数可加其他参数

11、KCP协议支持
KCP是一个快速可靠协议，能以比TCP浪费10%-20%的带宽的代价，换取平均延迟降低30%-40%，在弱网环境下对性能能有一定的提升。可在app.conf中修改bridgeType为kcp。

  • 当服务端为kcp时，客户端连接时也需要加上参数-type=kcp。

该工具很强大，更多的使用可以自行研究，如果有人知道Frp管理面板的话，可以给博主提供下。