前言

在當(dāng)今互聯(lián)互通的世界中，訪問(wèn)內(nèi)網(wǎng)資源的需求日益增長(zhǎng)。面對(duì)動(dòng)態(tài)IP、防火墻限制等問(wèn)題，frp等開源工具提供了一種簡(jiǎn)單而強(qiáng)大的解決方案。不需要復(fù)雜配置，就能幫助你輕松實(shí)現(xiàn)自定義域名訪問(wèn)內(nèi)網(wǎng)站點(diǎn)、遠(yuǎn)程SSH登錄及微信小程序?qū)拥裙δ堋?/span>

項(xiàng)目介紹

FastTunnel 是一款高性能、跨平臺(tái)的內(nèi)網(wǎng)穿透工具，能夠輕松將內(nèi)網(wǎng)服務(wù)暴露到公網(wǎng)，供自己或他人訪問(wèn)。不管是個(gè)人開發(fā)者還是企業(yè)用戶，都可以通過(guò)它實(shí)現(xiàn)安全、高效的遠(yuǎn)程訪問(wèn)。

與其他內(nèi)網(wǎng)穿透工具不同，F(xiàn)astTunnel 致力于打造一個(gè)易于擴(kuò)展、易于維護(hù)的內(nèi)網(wǎng)穿透框架。通過(guò)引用 FastTunnel.Core 的 NuGet 包，可以快速開發(fā)專屬的穿透應(yīng)用，并根據(jù)實(shí)際業(yè)務(wù)需求靈活擴(kuò)展功能。無(wú)論是搭建個(gè)人站點(diǎn)、調(diào)試開發(fā)環(huán)境，還是實(shí)現(xiàn)復(fù)雜的業(yè)務(wù)場(chǎng)景，F(xiàn)astTunnel 都能為提供穩(wěn)定可靠的支持。

注意：使用內(nèi)網(wǎng)穿透暴露3389端口的，一定要注意，電腦的密碼一定要設(shè)置復(fù)雜一點(diǎn)，避免被黑客破解計(jì)算機(jī)登錄密碼，造成損失。

項(xiàng)目特點(diǎn)

• 在任何地方遠(yuǎn)程內(nèi)網(wǎng)計(jì)算機(jī)(公司或家里的計(jì)算機(jī)) Windows/Linux/Mac

• 通過(guò)自定義域名訪問(wèn)內(nèi)網(wǎng)web服務(wù)（常用于微信開發(fā)或?qū)ν忾_放web服務(wù)）

• 端口轉(zhuǎn)發(fā)/端口映射，訪問(wèn)內(nèi)網(wǎng)任意端口提供的服務(wù) mysql、redis、ftp等等

• p2p穿透

• 支持綁定多個(gè)域名訪問(wèn)內(nèi)網(wǎng)服務(wù)

• 支持域名白名單限制

• 支持客戶端身份校驗(yàn)

什么是內(nèi)網(wǎng)穿透？

通常情況下，如果你在內(nèi)網(wǎng)中部署了一個(gè)網(wǎng)站或應(yīng)用程序，只有處于同一內(nèi)網(wǎng)的其他設(shè)備能夠訪問(wèn)。

但是，如果你想讓公網(wǎng)上的任何人也能訪問(wèn)你的內(nèi)網(wǎng)應(yīng)用，就需要采取一些特定的技術(shù)手段。內(nèi)網(wǎng)穿透技術(shù)正是為了解決這一問(wèn)題而生，它允許你安全地將內(nèi)網(wǎng)服務(wù)暴露到公網(wǎng)上。

FastTunnel 能夠做什么？

FastTunnel 是一個(gè)高性能且跨平臺(tái)的內(nèi)網(wǎng)穿透工具，它可以幫助你輕松實(shí)現(xiàn)多種應(yīng)用場(chǎng)景：

1、家中建站

即使在家中的內(nèi)網(wǎng)環(huán)境下搭建網(wǎng)站，也能讓公網(wǎng)用戶訪問(wèn)。

2、微信開發(fā)

支持微信公眾號(hào)和小程序的本地開發(fā)調(diào)試，無(wú)需公網(wǎng)IP地址。

3、遠(yuǎn)程桌面

從任何地方通過(guò)公網(wǎng)連接回內(nèi)網(wǎng)電腦，進(jìn)行遠(yuǎn)程控制。

4、ERP互通

使企業(yè)的ERP系統(tǒng)能夠在保證安全的前提下，實(shí)現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)同步。

5、SVN代碼倉(cāng)庫(kù)

讓團(tuán)隊(duì)成員即使在外網(wǎng)也能訪問(wèn)公司內(nèi)部的版本控制系統(tǒng)。

6、端口轉(zhuǎn)發(fā)

靈活地將內(nèi)網(wǎng)服務(wù)的指定端口映射到公網(wǎng)。

7、IoT物聯(lián)網(wǎng)

便于管理和監(jiān)控部署在內(nèi)網(wǎng)環(huán)境下的物聯(lián)網(wǎng)設(shè)備。

8、聯(lián)機(jī)游戲

與朋友一起享受內(nèi)網(wǎng)搭建的游戲服務(wù)器的樂趣，不受網(wǎng)絡(luò)限制。

當(dāng)然，F(xiàn)astTunnel 的應(yīng)用場(chǎng)景遠(yuǎn)不止以上這些。

如何搭建屬于自己的內(nèi)網(wǎng)穿透平臺(tái)？

1、下載程序： releases 頁(yè)面下載對(duì)應(yīng)的程序。

2、配置文件調(diào)整：根據(jù)自己的具體需求，編輯客戶端和服務(wù)端的配置文件 appsettings.json。

3、運(yùn)行服務(wù)端：在具備公網(wǎng)IP的服務(wù)器上啟動(dòng) FastTunnel.Server。

4、運(yùn)行客戶端：在內(nèi)網(wǎng)任意一臺(tái)需要被訪問(wèn)的設(shè)備上運(yùn)行 FastTunnel.Client。

通過(guò)這幾個(gè)簡(jiǎn)單的步驟，就可以擁有一個(gè)完全自定義、功能強(qiáng)大的內(nèi)網(wǎng)穿透平臺(tái)了。

內(nèi)網(wǎng)穿透原理揭秘 

項(xiàng)目使用

用自定義域名訪問(wèn)內(nèi)網(wǎng) Web 服務(wù)

如果你擁有一臺(tái)云服務(wù)器（公網(wǎng) IP 地址為 110.110.110.110），并且有一個(gè)域名 suidao.io，希望可以通過(guò) test.suidao.io 訪問(wèn)你本地電腦上部署的網(wǎng)站，F(xiàn)astTunnel 可以輕松幫你實(shí)現(xiàn)這一需求。

步驟一：配置 DNS 解析

在你的域名管理后臺(tái)新增一條 DNS 解析記錄：

類型：A 記錄

名稱：*（泛解析）

IPv4 地址：110.110.110.110

這樣，所有形如 *.suidao.io 的子域名都會(huì)指向你的云服務(wù)器。

默認(rèn)情況下，F(xiàn)astTunnel 監(jiān)聽的 HTTP 端口為 1270，因此你可以通過(guò) http://test.suidao.io:1270 訪問(wèn)你的內(nèi)網(wǎng)服務(wù)。

步驟二：配置 FastTunnel 服務(wù)端

在云服務(wù)器上編輯 FastTunnel 的服務(wù)端配置文件 config/appsettings.json，內(nèi)容如下：

"ServerSettings": {
    "BindAddr": "0.0.0.0",          // 必填，默認(rèn)值
    "BindPort": 1271,               // 必填，服務(wù)端通信端口
    "WebDomain": "suidao.io",       // 自定義域名穿透必須
    "WebProxyPort": 1270,           // 服務(wù)監(jiān)聽的 HTTP 端口號(hào)
    "WebHasNginxProxy": false,      // 是否使用 Nginx 反向代理
    "WebAllowAccessIps": [],        // 可選，訪問(wèn)白名單
    "SSHEnabled": true              // 是否開啟 SSH 穿透
}

步驟三：配置 FastTunnel 客戶端

在運(yùn)行內(nèi)網(wǎng)服務(wù)的設(shè)備上（例如你本地電腦）編輯客戶端配置文件 appsettings.json，內(nèi)容如下：

"ClientSettings": {
    "Common": {
        "ServerAddr": "110.110.110.110",  // 服務(wù)端公網(wǎng) IP 或域名
        "ServerPort": 1271               // 服務(wù)端通信端口
    },
    "Webs": [
        {
            "LocalIp": "127.0.0.1",      // 內(nèi)網(wǎng)服務(wù)地址
            "LocalPort": 8080,           // 內(nèi)網(wǎng)服務(wù)端口
            "SubDomain": "test"          // 子域名，最終訪問(wèn)地址為 http://test.suidao.io
        }
    ]
}

啟動(dòng)客戶端后，你就可以通過(guò) http://test.suidao.io:1270 訪問(wèn)本地部署的網(wǎng)站了。

去掉域名后的端口號(hào)

為了去掉 URL 中的端口號(hào)（如 :1270），可以在云服務(wù)器上部署 Nginx，并通過(guò)反向代理將 HTTP 默認(rèn)端口 80 流量轉(zhuǎn)發(fā)到 FastTunnel 的 1270 端口。

以下是 Nginx 配置示例：

http {
    resolver 8.8.8.8;  # 添加 DNS 解析器

    server {
        server_name *.suidao.io;  # 匹配所有子域名

        location / {
            proxy_pass http://$host:1270;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        error_log /var/log/nginx/error_ft.log error;  # 可選，記錄錯(cuò)誤日志
    }
}

完成配置后，重啟 Nginx 服務(wù)，即可通過(guò) http://test.suidao.io 無(wú)端口訪問(wèn)你的內(nèi)網(wǎng)服務(wù)。

端口轉(zhuǎn)發(fā)：訪問(wèn)內(nèi)網(wǎng) MySQL 服務(wù)

假設(shè)你的內(nèi)網(wǎng)中有一個(gè) MySQL 數(shù)據(jù)庫(kù)服務(wù)運(yùn)行在 192.168.1.100:3306，希望公網(wǎng)用戶可以通過(guò) suidao.io:33306 訪問(wèn)該服務(wù)，可以按以下步驟配置：

服務(wù)端配置

無(wú)需修改服務(wù)端配置文件。

客戶端配置

編輯客戶端配置文件，添加如下內(nèi)容：

"ClientSettings": {
    "Common": {
        "ServerAddr": "110.110.110.110",  // 服務(wù)端公網(wǎng) IP 或域名
        "ServerPort": 1271               // 服務(wù)端通信端口
    },
    "Webs": [],
    "SSH": [
        {
            "LocalIp": "192.168.1.100",   // 內(nèi)網(wǎng) MySQL 服務(wù)地址
            "LocalPort": 3306,           // 內(nèi)網(wǎng) MySQL 服務(wù)端口
            "RemotePort": 33306          // 公網(wǎng)暴露端口
        }
    ]
}

啟動(dòng)客戶端后，公網(wǎng)用戶可以通過(guò) suidao.io:33306 訪問(wèn)內(nèi)網(wǎng)的 MySQL 服務(wù)。

遠(yuǎn)程控制內(nèi)網(wǎng)電腦

FastTunnel 還支持遠(yuǎn)程桌面連接，只需簡(jiǎn)單調(diào)整端口號(hào)即可：

Windows：將上述 MySQL 示例中的 3306 替換為 Windows 遠(yuǎn)程桌面協(xié)議（RDP）的默認(rèn)端口 3389。

Linux：將上述 MySQL 示例中的 3306 替換為 Linux SSH 的默認(rèn)端口 22。

例如，若要遠(yuǎn)程控制內(nèi)網(wǎng)的 Windows 電腦，客戶端配置如下：

"SSH": [
    {
        "LocalIp": "192.168.1.100",   // 內(nèi)網(wǎng)電腦地址
        "LocalPort": 3389,           // Windows RDP 端口
        "RemotePort": 3399          // 公網(wǎng)暴露端口
    }
]

完成后，你可以通過(guò) suidao.io:3399 使用遠(yuǎn)程桌面工具訪問(wèn)內(nèi)網(wǎng)的 Windows 電腦。

項(xiàng)目文檔

GitHub：https://github.com/FastTunnel/FastTunnel

Gitee：https://gitee.com/Hgui/FastTunnel

總結(jié)

通過(guò)本文的介紹相信大家已經(jīng)看懂了如何配置，以及每個(gè)參數(shù)代表的意義，根據(jù)以上的步驟大家就可以擁有一個(gè)完全自定義、功能強(qiáng)大的內(nèi)網(wǎng)穿透平臺(tái)了。

以上僅展示了FastTunnel-內(nèi)網(wǎng)穿透的部分功能。更多實(shí)用特性和詳細(xì)信息，請(qǐng)大家訪問(wèn)項(xiàng)目源碼。

希望通過(guò)本文能為.NET 內(nèi)網(wǎng)穿透工具開發(fā)方面提供有價(jià)值的參考。