V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
hangvane
V2EX  ›  问与答

求内网穿透方案

  •  
  •   hangvane · 2019-07-08 10:17:54 +08:00 · 3059 次点击
    这是一个创建于 1964 天前的主题,其中的信息可能已经有所发展或是发生改变。

    两台 server 没有公网 ip ( server 连接的路由器倒是有教育网的 ip ),boss 想在公网访问,想利用手上一台 vps 做内网穿透,比如把 server 的 1:10000 端口映射到 vps 的 10001:20000 上

    尝试的做法是 vps 上搭个 openvpn server,两台 server 连接之后用 iptables 的 DNAT 映射把 vps 指定端口转发给 10.8.0.x,但是遇到了两个问题

    1 是 iptables 没法非对称映射端口段

    (要么 8000→20000 单个端口映射

    要么 1000:2000→1000:2000 对称映射

    没法 1:10000→10001:20000 非对称的端口段映射)

    2 是 server 连接 ovpn 之后,server 的全部流量都走那个 ovpn 的虚拟网卡了....

    又因为从 vps 传到 server 的请求是从公网来的,源 ip 都是公网 ip,没法单独区分返回的数据包只让它走虚拟网卡...

    如果配置上 no-route,那么除了来自虚拟子网、源 ip 是 10.8.0.x 的请求能通过虚拟网卡回去,

    一般来自公网的请求都会尝试走物理网卡回去,也就是实际上收不到返回值...

    求 v 友们提供一个大方向的思路(server 还是走自己的流量,只有来自公网→vps 的请求返给 vps,并且同时做两台 server)

    11 条回复    2019-09-07 21:43:17 +08:00
    vincentxue
        1
    vincentxue  
       2019-07-08 10:49:52 +08:00   ❤️ 2
    粗略看了下, 感觉 frp 符合你两点要求啊. 1 用端口段映射, 2 用外网和内网访问可以区分.
    anyclue
        2
    anyclue  
       2019-07-08 11:24:52 +08:00   ❤️ 2
    同楼上,不行 ngrok,怎么还自建上了
    topbandit
        3
    topbandit  
       2019-07-08 11:55:51 +08:00
    非对称端口应该是可以改的,要用 3 条规则,没有实际用过
    snable
        4
    snable  
       2019-07-08 12:57:14 +08:00 via Android   ❤️ 1
    同意 1 楼,另外 VPS 得给力,流量出入都靠它了。
    MeteorCat
        5
    MeteorCat  
       2019-07-08 13:00:58 +08:00 via Android
    我现在内网穿透都是无脑推荐 frp
    wslzy007
        6
    wslzy007  
       2019-07-08 13:38:55 +08:00
    有关端口范围映射,ovpn 与 frp 实现完全不同,ovpn 是在三层进行,而 frp 为四层代理,你懂的,他真的会给你进行 1 对 1 端口转发,上万个端口的话,算了吧,建议放弃 frp
    hangvane
        7
    hangvane  
    OP
       2019-07-08 15:32:11 +08:00
    @vincentxue 非常感谢,我尝试下 frp
    hangvane
        8
    hangvane  
    OP
       2019-07-08 15:34:10 +08:00
    @wslzy007 其实平常用的不多,开放的端口也就几个...主要是想一劳永逸,server 开了哪个端口,直接端口号+10000 就能通过 vps 访问就好了
    suhongbo
        9
    suhongbo  
       2019-07-08 15:39:50 +08:00
    个人用 FRP,还是没什么问题的
    zzxzzxhao
        10
    zzxzzxhao  
       2019-07-08 16:12:10 +08:00
    frp+1
    hangvane
        11
    hangvane  
    OP
       2019-09-07 21:43:17 +08:00
    frp 已搞定,作者称不适用大端口段转发,亲测绑定两台共 20000 端口能实现,具体能不能稳定运行还有待观察
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4599 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 09:53 · PVG 17:53 · LAX 01:53 · JFK 04:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.