內(nèi)網(wǎng)穿透原理
以華為MateBook X、win10為例 。
采用路由方式的ADSL寬帶路由器擁有一個(gè)動(dòng)態(tài)或固定的公網(wǎng)IP，ADSL直接接在HUB或交換機(jī)上，所有的電腦共享上網(wǎng) 。
在局域網(wǎng)內(nèi)部的任一PC或服務(wù)器上運(yùn)行到花生殼內(nèi)網(wǎng)穿透客戶端，此時(shí)域名解析到的IP地址是局域網(wǎng)網(wǎng)關(guān)出口處的公網(wǎng)IP地址，再在網(wǎng)關(guān)處做端口映射指向監(jiān)控設(shè)備即可，亦或使用網(wǎng)絡(luò)人遠(yuǎn)程控制軟件就可以免了做端口映射這一步 。
nas內(nèi)網(wǎng)穿透方案為了玩樹莓派用盡了腦子...
n2n是用來(lái)實(shí)現(xiàn)p2p的程序.
【內(nèi)網(wǎng)穿透原理，nas內(nèi)網(wǎng)穿透方案】p2p不用占用服務(wù)器資源, 網(wǎng)速取決于各個(gè)客戶端的速度, 是內(nèi)網(wǎng)穿透的"最佳方案"(如果穩(wěn)定的話).
但是p2p并不能穿透所有的NAT, 比如NAT4目前還沒(méi)有好用的穿透軟件.
如果你對(duì)你所在的網(wǎng)絡(luò)自信的話建議使用一下這個(gè)軟件, 運(yùn)行超級(jí)簡(jiǎn)單, 幾分鐘就可以搞定內(nèi)網(wǎng)穿透問(wèn)題. 而且不用再配置端口, 直接使用虛擬網(wǎng)卡ip就能訪問(wèn)節(jié)點(diǎn).
但筆者在實(shí)驗(yàn)之后發(fā)現(xiàn)n2n并不穩(wěn)定, 所以就不再大篇寫它了. 這是相關(guān)資料:
項(xiàng)目地址:
frp也實(shí)驗(yàn)性的加入了p2p支持, 名為xtcp, 但穿透效果也不夠穩(wěn)定, 不建議使用.
frp需要一個(gè)公網(wǎng)服務(wù)器作為中轉(zhuǎn)器, 這個(gè)服務(wù)的叫 frps , 啟動(dòng)frps也非常簡(jiǎn)單: 使用docker
對(duì)了 還有config文件
其中端口的配置看官方文檔即可, 不難.
現(xiàn)在就需要為內(nèi)網(wǎng)機(jī)器啟動(dòng)客戶端了, 這個(gè)程序叫 frpc , 可以直接在項(xiàng)目的 releases 頁(yè)面找到你系統(tǒng)對(duì)應(yīng)的版本. 由于frpc經(jīng)常需要訪問(wèn)到宿主機(jī)的網(wǎng)絡(luò), 用docker不好折騰, 所以就直接運(yùn)行之:
frpc.init的配置稍微有一點(diǎn)復(fù)雜, 這里舉例說(shuō)明一個(gè): 訪問(wèn)內(nèi)網(wǎng)機(jī)器的Admin UI.
frpc支持遠(yuǎn)程管理配置文件, 也就是 Admin UI
現(xiàn)在在客戶端訪問(wèn)localhost:8080就能看到
既然是內(nèi)網(wǎng)機(jī)(現(xiàn)在我們稱它為A), 所以不能隨時(shí)都能連接上, 那么需要將admin暴露出去以便隨時(shí)修改配置(當(dāng)然也可以暴露ssh端口).
好了, 現(xiàn)在訪問(wèn)遠(yuǎn)程服務(wù)器xxxx:10010就能看到admin頁(yè)面了.
不過(guò)這是不安全的(就算添加了basic auth也一樣), 任何人都能訪問(wèn)到這個(gè)頁(yè)面亂改一通. 并且admin并不需要隨時(shí)修改, 為了安全放棄點(diǎn)便利是有必要的.
這就需要使用到稍微麻煩一點(diǎn)的stcp協(xié)議:
可以看到?jīng)]有了remote_port配置項(xiàng), 那么如何訪問(wèn)他呢? 這時(shí)就需要在訪問(wèn)端(另一個(gè)機(jī)器, 我們稱它為B)運(yùn)行另一個(gè)frpc并配置如下
這個(gè)配置說(shuō)明要訪問(wèn)admin服務(wù), 并且映射到本機(jī)的127.0.0.1:8080端口. 現(xiàn)在在B機(jī)器上訪問(wèn)127.0.0.1:8080也能看到同樣的界面了.
推薦使用Termux, 無(wú)需root就能直接運(yùn)行frpc程序(arm64版本), 運(yùn)行方式和在linux上一樣.
frp并沒(méi)有n2n在易用, 但也夠用了, 測(cè)試也很穩(wěn)定, 在沒(méi)找到更好的替代方案之前就用他了吧.
其實(shí)frp也可以像n2n一樣包一個(gè)類似VPN的殼, 易用性就能提升很多啦. 有興趣的朋友可以再研究,
/issues/279
如何實(shí)現(xiàn)內(nèi)網(wǎng)穿透程序局域網(wǎng)是指在某一區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組 。一般是方圓幾千米以內(nèi) 。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能 。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)組成，也可以由一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)組成 。
1、通過(guò)nat123.80穿透和全端口映射P2P穿透 。80映射后,需要配置本地加速,讓數(shù)據(jù)直接走本地公網(wǎng)IP,網(wǎng)站加載速度完全由本地帶寬決定 。全端口映射P2P,需要在訪問(wèn)端同時(shí)使用訪問(wèn)者,穿透后,數(shù)據(jù)不轉(zhuǎn)發(fā),直接點(diǎn)到點(diǎn)通信,速度由二點(diǎn)網(wǎng)絡(luò)決定 。內(nèi)網(wǎng)啟動(dòng)nat123端口映射，添加映射 。外網(wǎng)端口為80.如映射圖標(biāo)狀態(tài)正常，表示發(fā)布網(wǎng)站成功 。
2、通過(guò)花生殼 。通過(guò)轉(zhuǎn)發(fā)服務(wù)器,將內(nèi)網(wǎng)數(shù)據(jù)完全轉(zhuǎn)發(fā)到外網(wǎng),以實(shí)現(xiàn)外網(wǎng)的訪問(wèn) 。因?yàn)槭峭耆珨?shù)據(jù)轉(zhuǎn)發(fā),轉(zhuǎn)發(fā)速度受轉(zhuǎn)發(fā)服務(wù)器限制 。其中80端口網(wǎng)站數(shù)據(jù)完全從國(guó)外轉(zhuǎn)發(fā),晚上訪問(wèn)網(wǎng)站會(huì)較慢 。
3、通過(guò)每步 。注冊(cè)完域名以后，服務(wù)立即開通 。但需要在你的電腦上運(yùn)行客戶端軟件，別人才能在互聯(lián)網(wǎng)上訪問(wèn)到你 。點(diǎn)軟件左上角，出現(xiàn)“換域名登陸”，點(diǎn)這個(gè)選項(xiàng)，回到登陸的窗口，然后把自動(dòng)登陸的選擇勾去掉，則可以取消自動(dòng)登錄 。
實(shí)現(xiàn)內(nèi)網(wǎng)穿透的方式有很多，但具體使用哪一種穿透方式還是要取決于自己的電腦 。
推薦閱讀
- 月的陰晴圓缺的原理，小度月亮為什么會(huì)有陰晴圓缺
- 凝固汽油彈原理，凝固汽油彈殺死的慘狀
- 防靜電手環(huán)原理，無(wú)線靜電手環(huán)是怎樣防靜電的呢
- 水滅火主要是冷卻還是窒息，水的滅火原理是冷卻和窒息嗎
- 汽車轉(zhuǎn)向原理
- 油管旋塞閥工作原理和作用，旋塞閥工作原理和作用是什么
- 水泥地爆炸原理，水泥地烤火爆炸視頻
- 氫氣泡腳水變色原理，這個(gè)讓水變紅的機(jī)子的原理是什么呢
- 格力空氣能熱水器傳熱原理是什么
- 電容器充電放電原理 電容器如何充電放電