安裝

Github地址：https://github.com/cnlh/nps

通常內網穿透工具都有服務端和客戶端，安裝要求如下：

服务端：需要安装在一个有公网IP的服务器上，系统为Linux/Windows/Mac均可。
客户端：一般安装在一个内网的VPS服务器或Windows/Mac电脑上使用。

1、編譯安裝

提示：编译安装主要讲的Linux系统，其它系统(Win/Mac，也包括Linux)建议直接使用作者编译好的文件即可。

安裝Go語言：

#Debian/Ubuntu系统
apt-get -y install golang
#创建目录并定义GOPATH环境变量指向该目录
mkdir ~/workspace
echo 'export GOPATH="$HOME/workspace"' >> ~/.bashrc
source ~/.bashrc

#CentOS/RHEL系统
yum -y install golang
#创建目录并定义GOPATH环境变量指向该目录。
mkdir ~/workspace
echo 'export GOPATH="$HOME/workspace"' >> ~/.bashrc
source ~/.bashrc

安裝git：

#Debian/Ubuntu系统
apt-get -y install git

#CentOS/RHEL系统
yum -y install git

安裝源碼：

go get github.com/cnlh/nps

編譯服務端和客戶端：

#进入指定目录
cd ~/workspace/src/github.com/cnlh/nps
#编译服务端
go build cmd/nps/nps.go
#编译客户端
go build cmd/npc/npc.go

編譯好了後，就會在當前目錄生成npc或nps二進製文件了，就可以直接拿來用了。

編譯的時候可能出現的問題解決方法：

#只拿一种常见的错误做例子，有时候可能会出现很多种这样的提示
lib/kcp/crypt.go:14:2: cannot find package "golang.org/x/crypto/pbkdf2" in any of:
    /usr/lib/go-1.7/src/golang.org/x/crypto/pbkdf2 (from $GOROOT)
    /root/workspace/src/golang.org/x/crypto/pbkdf2 (from $GOPATH)

#意思是缺少这种包，然后记住提示的地址，比如上面的golang.org/x/crypto/pbkdf2，有时候也会提示的github地址。

然后再使用命令go get golang.org/x/crypto/pbkdf2命令安装一下就行了。

2、直接安裝
除了自己編譯外，作者也直接提供了編譯好的文件給你使用，文件下載地址：點擊進去，然後再根據自己的系統架構下載對應的最新版服務端和客戶端。

如果對於Linux服務器還是不知道怎麼選擇的，這裡拿Vultr、搬瓦工大多數VPS為例。先使用命令getconf LONG_BIT獲取系統版本，32位就選386，64就選amd64，具體還是以實際情況為準。

服務端使用

這裡博主使用的是Vultr Linux x64服務器，直接使用命令：

#记得复制前先将下面链接替换成当前最新版地址
cd ~
#下载并解压服务端
wget https://github.com/cnlh/nps/releases/download/v0.0.14/linux_amd64_server.tar.gz && tar zxvf  linux_amd64_server.tar.gz
#编辑配置文件
cd nps
nano conf/app.conf

配置文件參數如下：

#web管理端口
httpport
#web界面管理密码
password
#服务端客户端通信端口
bridePort
#ssl certFile绝对路径
pemPath
#ssl keyFile绝对路径
keyPath
#域名代理https代理监听端口
httpsProxyPort
#域名代理http代理监听端口
httpProxyPort
#web api免验证IP地址
authip
#客户端与服务端连接方式kcp或tcp
bridgeType

然後啟動服務端：

./nps start

#重启/停止服务端
./nps stop|restart

然後打開地址http://ip:8080訪問管理界面，具體端口以自己修改的為準，再使用密碼登錄進去，默認為123。

#如果打不开Web界面，就需要开启防火墙，一般CentOS系统出现情况最多
#Centos 6系统
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
service iptables save
service iptables restart

#CentOS 7系统
firewall-cmd --zone=public --add-port=8080/tcp --permanent 
firewall-cmd --reload

對於有些服務器，比如阿里雲，谷歌云等，還需要在服務器管理面板上開放Web端口才行。

客戶端使用

1、Linux系統

#比如下载的客户端文件在根目录，先进入根目录
cd ~
#启动客户端，比如服务端公网IP为1.1.1.1，服务端配置文件中tcpport为8284
./npc -server=1.1.1.1:8284 -vkey=客户端的密钥

2、Windows系統
首先按住Win+R，輸入cmd進入命令窗口，然後使用命令：

#比如下载的客户端文件在D盘，先进入到D盘
cd /d d:
#启动客户端，比如服务端公网IP为1.1.1.1，服务端配置文件中tcpport为8284
npc.exe -server=1.1.1.1:8284 -vkey=客户端的密钥

至於Mac系統啟動參考上面就行。

使用場景

關於使用場景，Github文檔寫的很清楚了，這里大概的說下。

1、tcp隧道模式

适用：想在外网通过ssh连接内网的机器，做云服务器到内网服务器端口的映射，或者做微信公众号开发、小程序开发等。

2、udp隧道模式

适用：在非内网环境下使用内网dns，或者需要通过udp访问内网机器等。

3、http代理模式

适用：在外网使用HTTP代理访问内网站点。

4、socks5代理模式

适用：搭建一个内网穿透55，在外网如同使用内网v皮n一样访问内网资源或者设备。

相關功能

1、數據壓縮支持
由於是內網穿透，內網客戶端與服務端之間的隧道存在大量的數據交換，為節省流量，加快傳輸速度，由此本程序支持SNNAPY形式的壓縮。

• 所有模式均支持數據壓縮，可以與加密同時使用
• 開啟此功能會增加cpu和內存消耗
• 在server端加上參數-compress=snappy(或在web管理中設置)

2、加密傳輸
如果公司內網防火牆對外網訪問進行了流量識別與屏蔽，例如禁止了ssh協議等，通過設置配置文件，將服務端與客戶端之間的通信內容加密傳輸，將會有效防止流量被攔截。

• 開啟此功能會增加cpu和內存消耗
• 在server端加上參數-crypt=true(或在web管理中設置)

3、站點保護
域名代理模式所有客戶端共用一個http服務端口，在知道域名後任何人都可訪問，一些開發或者測試環境需要保密，所以可以設置用戶名和密碼，nps將通過Http Basic Auth來保護，訪問時需要輸入正確的用戶名和密碼。

• web管理中可配置

4、host修改
由於內網站點需要的host可能與公網域名不一致，域名代理支持host修改功能，即修改request的header中的host字段。

• 在web管理中設置

5、自定義header
支持對header進行新增或者修改，以配合服務的需要。

6、404頁面配置
支持域名解析模式的自定義404頁面，修改/web/static/page/error.html中內容即可，暫不支持靜態文件等內容。

7、流量限制
支持客戶端級流量限制，當該客戶端入口流量與出口流量達到設定的總量後會拒絕服務，域名代理會返回404頁面，其他會拒絕連接。

8、帶寬限制
支持客戶端級帶寬限制，帶寬計算方式為入口和出口總和，權重均衡。

9、負載均衡
本代理支持域名解析模式的負載均衡，在web域名添加或者編輯中內網目標分行填寫多個目標即可實現輪訓級別的負載均衡。

10、守護進程
本代理支持守護進程，使用示例如下，服務端客戶端所有模式通用，支持linux、darwin、windows。

./(nps|npc) start|stop|restart|status 若有其他参数可加其他参数
(nps|npc).exe start|stop|restart|status 若有其他参数可加其他参数

11、KCP協議支持
KCP是一個快速可靠協議，能以比TCP浪費10%-20%的帶寬的代價，換取平均延遲降低30%-40%，在弱網環境下對性能能有一定的提升。可在app.conf中修改bridgeType為kcp。

• 當服務端為kcp時，客戶端連接時也需要加上參數-type=kcp。

該工具很強大，更多的使用可以自行研究，如果有人知道Frp管理面板的話，可以給博主提供下。