内网穿透都有哪些解决方案？

[acumen]

在搭 jenkins 的时候 gitlab 的是 web hook 需要访问到 jenkins 服务器（搭建在 mac nimi 上）。这里需要做一个内网穿透。搜索了一番，有以下解决方案：

1. 花生壳等服务平台，好像没有什么 mac 版，我们的路由器也不支持。
2. ngrok 开源项目，用 vps 做跳板。听说有隐患。

大佬们还有什么比较好的解决方案？

意外找到之前有人也讨论过 frp 和 ngrok
https://www.v2ex.com/t/334792

[tomczhen]

花生壳有 linux 版本,支持内网穿透，容器跑一个就行了。

https://hsk.oray.com/download/

也可以使用 IFTTT 或 Automate，内网放台设备，Gitlab 触发通知到内网设备，然后内网设备调 Jenkins。

[cs8425]

對現有的方案不滿意就自己動手嚕一個摟
只要雙方都能連到某台可控制的伺服器就好解決了
半個月前才搞定一個用手機網路上網卻要開 server 讓外界直連的 case
花了 1 小時的成果: https://github.com/cs8425/revese-server

[8023]

frp

[lingo]

我也是来给 frp 加一的。简单好用。

[whypool]

ngrok

[microhz]

ngrok

[duoguo]

frp

[airyland]

frp +1

[feast]

你首先要知道，访问内网只能反向或者靠中转，不可能去中心化

[litter123]

@feast N2N 表示不服，只要首次超级节点的通信即可

[feast]

@litter123 你都说了需要超级节点了，怎么去中心化？

[dot]

frp +1

[acumen]

@cs8425 厉害厉害，有空的时候折腾一下，哈哈哈哈
@tomczhen 哦，大概了解，需要一台设备做中间转发。
@whypool
@microhz ngrok 直接用开源的项目？

[introle]

ngrok 从 1.0 版开始就不开源了 还是老实用 frp 吧。。。

[laudukang]

frp
n2n
ngrok

[qqpkat2]

自己写一个程序就行了，ssh 隧道转发加 socket5 代理

[Dillion]

@qqpkat2 赞同，不麻烦还安全

[arclin16]

frp+1
ngrok+1

[NUT]

https://github.com/ffay/lanproxy

[bintianbaihua]

frp

[xmoiduts]

看了一阵 frp，发现配不明白。于是放我的简易解决方案-ssh 反向。 https://xmoiduts.github.io/2017/10/30/我是如何翻回学校的 /

[gecco]

都各有各的问题，支持 autossh 反代 +1

[suduo1987]

@litter123 看起来不错哦

[zen9073]

反正我用着 ngrok 感觉很方便，也没发现什么问题。

[tank]

可以看看这个帮助文档 https://open.coding.net/webhooks-v2/configuring/

[samv2]

ngrok,n2n,frp 都研究过也基本用过,最终是 n2n 用的最久.
但是 n2n 说是 p2p,打洞,但是实测,根本做不到 p2p,流量还是走了 supernode,传输速度慢得一塌糊涂.

最终,发现了 zerotier,呵呵,这特么才是 p2p,速度直接跑满宽带.虽然刚连接上还是需要找中心服务器握手,但是后期确实可以建立直联跑满带宽.其次,zerotier 可以自己搭建国内私有握手服务器(moon),握手速度超快,真心爽爆了~~~

再次,n2n 只要知道域和密码就能连接进来,有时候还是不太放心的,而 zerotier 是有管理界面的,虽说也是托管在官方,但是相对来说,还是安心不少的~~~

以上绝逼经验之谈~~~

[gengfire]

最近在瞎弄 nodejs 版，https://github.com/localtunnel/localtunnel

[xustrive]

@samv2 可以自己完整搭一套么? 搭建国内私有握手服务器(moon) 这个咋弄的 就怕哪天被强了就不能用了,

[yoqu]

推荐一个哥们用 JAVA 写得，反正我做 JAVA 的，部署起来特别方便，哈哈。
地址： https://github.com/ffay/lanproxy

[hackxing]

https://natapp.cn/

[nkcfc]

@feast 不一定的

[samv2]

@xustrive 完整的还没研究过,可以看看官方的文档.官方的中心服务器挂了没关系了,有私有服务器就够了呀,moon 还专门给那些没有英特网的网络组建虚拟局域网呢~~

具体操作可以看官网:https://www.zerotier.com/manual.shtml#4_4

[siyiye]

@samv2 完美取代 hamachi 的东西，用来好友联机玩游戏，很爽

[20015jjw]

好可爱的头像
只看标题的话 推荐 hamachi

[crazycen]

@samv2 #32 这个还不错，已经使用了一个月了！

[jtsai]

vps + ssh tunnel 目前自己选择的方案 简单方便 不需要额外的软件和服务支持

[jasontse]

以前用过 n2n 后来感觉太轻量了，IPv6 也有问题。后来觉得 Zerotier 不错，不用维护路由协议了，而且支持 IPv6。

[tolerance]

n2n v2 建立的 IP，虚拟机(Linux)可以 ping 通 win10，win10 可以 ping 通 Linux
zerotier 1.2.4 建立的 IP，虚拟机(Linux)无法 ping 通 win10，win10 可以 ping 通 Linux，
不知是哪里设置不对

[Spxg]

我用的 frp，感觉还行，路由器都可以玩
https://ftdabaobei.cn/?p=256

[kirafreedom]

问一下内网穿透能跟公网 IP 一样远程 WOL 唤醒内网的机器么？

[mrfox]

本贴里的高手们，有空也来我的相关问题指导一下谢谢
https://www.v2ex.com/t/406783

[datocp]

没人提 softether ？ frp 之类的代理和 vpn 没得比。vpn 是万能的应用，当年就是用来玩语音通讯的。
softether 最显著的优势是完全可以自建，通过带公网 ip 服务器反向连接，方便的 gui 管理界面，nb 的二层级联，3 层路由，32 线程 https 连接，可以将多台服务器连接在一起通过 iproute2 组网多出口，支持 n 多常用客户端 l2tp openvpn sstp。
目前比下来相对 tinc 就少了个去中心化的 mesh vpn。虽然作者说是支持 mesh 形式，但不知道如何配置。在 mtk7620 这种路由也有 4MB/s 的速度，非常不错。
wol 没通过 vpn 尝试过，应该没什么问题，其实找个 openwrt 每天 cron 定时 wol 网络启动服务器就可以了。

[bao3]

@datocp 同楼上。
你们都好折腾，其实在任意 vps 和你内网的电脑上都装上 Softether，使用 l2tp 互联后，你不光可以穿透，你还可以像我一样，人在广州，但是可以连回上海的家里，使用路由器分配的上海 IP。。。。这个简直是神器。虽然 l2tp 也不神秘，可是这货是 GUI 配置。

[bao3]

哦，对了，Softether 穿透后，你电脑拿到的 IP 就是家里路由的内网 IP，所以局域网唤醒这种小事是肯定支持的，因为人家是 L2TP 二层穿透，这包含了 VLAN 和 DHCP，和你实际在家一模一样，没有任何差别。

[kenshinji]

@Dillion 哦哦？有 sample 么？我也来撸一个

[cfcboy]

@samv2 你好，能写个自建 moon 的教程吗？网上的教程好少，而且不详细。特别是多客户端上面。

[tmac33]

不好用你打我，源码地址 https://github.com/try-to/electron-proxy/

[acumen]

ngrok 编译 mac 的客户端一直报 MSpanList_Insert，

看 github 上的 issue 说是和 最新的 macOS 的锅？

[anubu]

@bao3 说得很心动，马上试试。
比较关注流量是否经过中心节点，虽然双向打洞要求比较苛刻，但是可能的话还是希望能支持。

[samv2]

@cfcboy 参考官方教程就够了呀,地址我贴在上面了,非常简单......前提也是要有公网 ip 才能私建 moon..

[cfcboy]

@samv2 官网的教程只有 Linux 的，而且步骤不是很详细。没有 IOS，Android，Win 的，你有博客吗。可以在博客上发布详细一点的教程吗？

[samv2]

@cfcboy 官网的教程已经是很详细了.....目前建立私有 moon,只能在 linux 吧,win 没试过,但是加入私有 moon 应该只有 win,mac,linux,移动端是不支持的,至少移动端的客户端上完全没有相关选项~~我比较懒,没有博客,233333333~

[leviacn]

Frp 挺稳定的，也在用 Zerotier。两者受平台限制几乎没有，都可以自由使用。Zerotier 也建立了自己 moon 中转服务器组（一个固定公网 ip，一个非固定公网 ip，一个内网 ip ）。不过现在看起来速度最佳也就 350k，同一运营商或者网间都是这个速度，可能是只是使用了一个很弱的小路由 tp ling 703n lede 的缘故，也可能是没有打通 p2p，握手速度倒是挺快的。Zerotier 要正常使用你的网络状况会有要求，我测试朋友的一个加入进来的节点就经常掉线，ping 值看起来高于 500ms 就会开始偶发掉线，如果再高一点 ping 值就更厉害了，会完全离线。因为是公司网络等到深夜网络状况好的时候，又恢复正常。

[leviacn]

Frp 挺稳定的，也在用 Zerotier。两者受平台限制几乎没有，都可以自由使用。Zerotier 也建立了自己 moon 中转服务器组（一个固定公网 ip，一个非固定公网 ip，一个内网 ip ）。不过现在看起来速度最佳也就 350k，同一运营商或者网间都是这个速度，可能是只是使用了一个很弱的小路由 tp ling 703n lede 的缘故，也可能是没有打通 p2p，握手速度倒是挺快的。Zerotier 要正常使用你的网络状况会有要求，我测试朋友的一个加入进来的节点就经常掉线，ping 值看起来高于 500ms 就会开始偶发掉线，如果再高一点 ping 值就更厉害了，会完全离线。因为是公司网络等到深夜网络状况好的时候，又恢复正常。Frp 在同一台 703n 上也有部署，它则在 Zerotier 离线期间也有比较稳定的表现。

[alyssa0326rr]

@leviacn 请问“一个非固定公网 ip ”的 Moon 是怎么做的呢，stableEndpoint 那一项只能填 IP 嘛

[jeffson]

Mark

[andrewhxism]

zerotier 好用

[leviacn]

@alyssa0326rr 现在新版就是可以直接使用动态域名 DDNS 来做 moon，udp 9993 端口能用就成。

[mattx]

@datocp 和 openvpn 比起来有什么优势.

[datocp]

Openvpn 很早就不用了，穿不了墙虽然一直说有什么修改方案。没有图形配置界面，这绝对是很多基于文本配置 vpn 的致命伤。

[JohnGilbert]

https://github.com/zerotier/ZeroTierOne/issues/285

[JohnGilbert]

@tolerance 我也是 inux 无法 ping 通 win10，github 上提了这个 bug，问题地址在 61 楼

[zlylong]

@leviacn 那个版本？我最新版本还是不支持 ddns 啊

[ghostsf]

ZeroTier 了解一下

[thisismr2]

刚看的这个页面, 一提交变页面了 = =

试试 github.com/txthinking/mr2

[wdom]

这里列举了一些比较好用的开源的内网穿透工具，详细介绍一下各个软件工具的特点：

1. frp
FRP 功能完整，主要采用 GO 语言实现，重量级的工具，服务端界面样式风格一般。
配置繁琐，不同的协议需要配置不同的参数，采用文件存放数据，不支持数据库管理数据。

2. holer
轻量级的内网穿透工具，holer 服务端采用 Java 语言实现，服务端界面漂亮简洁。
Holer 客户端采用了 Java 语言和 GO 语言实现了两种版本，支持几乎所有的 OS 平台。
用到流行的微服务框架 springboot 和 Java 网络框架 netty。
配置很简单，针对所有 TCP 协议只需在客户端设置一个 holer access key 即可。
采用 MySQL 数据库统一管理数据。

3. nps
轻量级的内网穿透工具，完全采用 GO 语言实现，服务端界面漂亮简洁。
支持的协议最广泛，配置稍简单，采用文件存放数据，不支持数据库管理数据。

4. lanproxy
轻量级的内网穿透工具，客户端采用 GO 语言和 Java 语言实现两种版本，采用了 Java 网络框架 netty，服务端界面体验较差。
配置稍繁琐，采用文件存放数据，不支持数据库管理数据。