【转载】部署NPS实现内网穿透技术

da11

部署NPS实现内网穿透技术

转载地址：https://www.zhihu.com/question/360464022/answer/2948725858

作者：zeruns

自带WEB管理的轻量级内网穿透工具NPS的各种搭建方式和使用教程，支持X86、ARM、MIPS平台。
最近已经有几个省不给家庭用户公网IP了，估计会逐步扩展收回公网IP，如果我们想在外面访问家里的NAS或者其他服务那只能选择内网穿透了，自建内网穿透服务器是一个不错的选择，特别是最近各大云服务器厂商为抢占市场不断降价促销，云服务器的性价比都不错。

NPS介绍
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持TCP、UDP流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、游戏私服、我的世界服务器等等……），此外还支持内网http代理、内网socks5代理、p2p等，同时支持snappy压缩、站点保护、加密传输、多路复用、header修改等。支持web图形化管理，集成多用户模式。

案例：
1.做微信公众号开发、小程序开发等----> 域名代理模式
2.想在外网通过ssh连接内网的机器，做云服务器到内网服务器端口的映射，----> tcp代理模式
3.在非内网环境下使用内网dns，或者需要通过udp访问内网机器等----> udp代理模式
4.在外网使用HTTP代理访问内网站点----> http代理模式
5.搭建一个内网穿透ss，在外网如同使用内网vpn一样访问内网资源或者设备----> socks5代理模式

NPS项目Github地址：https://github.com/ehang-io/nps
NPS官方中文文档：https://ehang-io.github.io/nps/#/




准备
首先需要一台云服务器或VPS，要有公网IP的，推荐买带宽大点的，因为内网穿透到你家的带宽取决于你服务器的带宽，如果你服务器只有1兆带宽，那你访问家里设备的带宽也只有1兆。

购买服务器后选择安装Centos7系统，然后用SSH登陆服务器。SSH客户端软件推荐Putty或Mobaxterm。



也可使用Windows系统，下载Windows版服务端，管理员身份运行cmd，进入程序目录运行 nps.exe start
win版服务端下载地址：https://github.com/ehang-io/nps/releases

搭建NPS服务端
下面有多种搭建方法，选其中一种就行。
搭建好后记得在控制台开放端口，面板端口是8080，与客户端通信端口是8024。







Docker

# 创建 /opt/nps 目录存放配置文件
mkdir /opt/nps

# wget下载配置文件
wget https://img.zeruns.tech/down/conf.zip

# 解压配置文件到 /opt/nps 目录
unzip conf.zip -d /opt/nps

# 修改nps.conf配置文件中的web_password字段，从而修改NPS管理员账号密码
vim nps.conf

# 拉取 ffdfgdfg/nps 镜像
docker pull ffdfgdfg/nps

# 运行 nps 容器，配置文件夹 conf 在 /opt/nps/conf 目录下，注意，这里直接将容器内部的网络设置为了主机模式，有风险，不推荐此方法
docker run -d --name=nps --restart=always --net=host -v /opt/nps/conf:/conf ffdfgdfg/nps

# 推荐使用端口映射的方法启动容器(-p 映射后的本机端口:需要映射的容器端口)
docker run -d --name=nps -p 8080:8080  -p 8024:8024 -v /data/nps/conf:/conf ffdfgdfg/nps

# 查看日志
docker logs nps

启动完成后在浏览器打开：http://你服务器IP:8080  看到如下图证明启动成功了










安装包安装


如果需要安装在ARM或MIPS架构上，到这复制对应版本的下载链接替换下面的链接：https://github.com/ehang-io/nps/releases

# 下载NPS服务端并重命名为 nps.tar.gz
wget --no-check-certificate -O nps.tar.gz https://img.zeruns.tech/down/linux_amd64_server.tar.gz

# 创建一个名为nps的目录并且解压NPS服务端文件到此目录下，并且进入到nps这个目录下
mkdir /opt/nps && tar -zxvf nps.tar.gz -C /opt/nps && cd /opt/nps

# 安装NPS并启动
./nps install && sudo nps start

这样NPS服务端就算安装完成了，这时浏览器访问：http://你服务器IP:8080 即可跳转到NPS的管理页面。默认WEB管理账号是amdin，密码是123。如果需要更改的话就修改conf目录下的nps.conf，这里就不再赘述了。






源码编译安装
源码编译安装方式不推荐小白。
如果下面安装go的命令无效，建议百度手动安装go的方法。

# 安装 go
yum install go

# 下载源码并进入nps目录
git clone https://github.com/ehang-io/nps && cd nps

# 编译服务端
go build cmd/nps/nps.go

# 安装NPS并启动
./nps install && sudo nps start

这样NPS服务端就算安装完成了，这时浏览器访问：http://你服务器IP:8080 即可跳转到NPS的管理页面。默认WEB管理账号是amdin，密码是123。如果需要更改的话就修改conf目录下的nps.conf，这里就不再赘述了。







客户端安装使用
首先登陆进来NPS服务端的WEB管理页面，找到【客户端】，点击【新增】。






备注这里就根据需要写，其他的看着来就行。最后点击【新增】





然后就能看到我们添加的客户端了，目前是处于离线状态。左边有一个小加号，点击可以展开。下面的客户端命令我们一会要用。下面是各种客户端安装方法，选一种适合的就行。







Windows

首先下载Windows版的客户端：https://github.com/ehang-io/nps/releases






我在需要运行NPS客户端的Windows设备的C盘根目录下建立一个名字叫【npc】的目录，将刚才下载的NPS客户端的文件解压后放到里面。这里注意，我们只要【npc.exe】文件即可。
然后以管理员身份运行命令提示符，输入 cd /npc 跳转到npc目录下，输入以下命令：

npc.exe install 客户端命令（记得不要复制./npc 只要后边的）




这样我们的npc就添加到系统服务里了，再找到 控制面板 - 管理工具 - 服务 里找到【nps内网穿透客户端】，找到【恢复】选项卡，按照下图中设置即可。设置完成后就可以启动服务了。




这样客户端就连接到了NPS的服务端了









Linux Docker

安装NPS客户端NPC：

# 拉取 ffdfgdfg/nps 镜像
docker pull ffdfgdfg/npc

# 运行 npc 容器，按提示改好命令，如下图所示
docker run -d --name=npc --restart=always --net=host ffdfgdfg/npc -server=<ip:port> -vkey=<web界面中显示的密钥> <以及一些其他参数>

# 查看日志
docker logs npc
这样NPS客户端就算安装完成了











Linux 安装包方式

如果需要安装在ARM或MIPS架构上，到这复制对应版本的下载链接替换下面的链接：https://github.com/ehang-io/nps/releases



# 下载NPC服务端并重命名为 npc.tar.gz
wget --no-check-certificate -O npc.tar.gz https://img.zeruns.tech/down/linux_amd64_client.tar.gz

# 创建一个名为npc的目录并且解压NPC服务端文件到此目录下，并且进入到npc这个目录下
mkdir /opt/npc && tar -zxvf npc.tar.gz -C /opt/npc && cd /opt/npc

# 安装NPC并启动，按提示改好命令，如下图所示
./npc install -server=<ip:port> -vkey=<web界面中显示的密钥> <以及一些其他参数>

# 启动NPC
sudo npc start
这样NPS客户端就算安装完成了












建立内网穿透隧道
按照上面的方法安装好客户端后就可以新建内网穿透隧道了，我这里以Windows的远程桌面服务为例，需要将TCP 3389端口映射出去，所以新建一个TCP隧道，你们根据自己实际需要选择TCP还是UDP。




客户端ID填写你上面添加的客户端的ID，服务端端口填写想映射到服务器的哪个端口，目标IP端口填写你客户端想要映射的端口，IP填127.0.0.1表示本机，也可以填局域网内的其他设备的IP，可将局域网内的其他设备端口映射出去，我这里就填了本机的3389端口，填好后点击新增就行。





接着你就可以通过这个服务器的这个端口访问到你内网的机器



到这里就完成了，你可以自己继续研究一下更多的功能，也可以看看官方的说明文档。