使用docker实现NPS内网穿透搭建详细教程
2022/06/04 00:03:46
1、安装docker
首先要有docker，没有的话yum install -y docker
2、服务端（有公网ip的主机）安装nps
2.1 docker拉取镜像：
命令：docker pull ffdfgdfg/nps
查看一下：
2.2 配置conf文件(也可以不配置用默认的，服务端推荐配置)
需要下载一下官方的conf文件然后自己配置成自己的，这里主要是为了把docker里运行的nps的配置文件目录挂载到docker外面，方便修改，如果可以进入容器中修改配置文件的话可以直接启动，不用下配置文件。
GitHub慢的话可以在gitee同步GitHub的镜像里面下：nps镜像站
下载后的配置文件有这些：
修改其中的nps.conf，主要是一些端口号，我这里是想要通过域名+https访问到，这里官方提供了两种方式：
方式一： 类似于nginx实现https的处理
在配置文件中将https_proxy_port设置为443或者其他你想配置的端口，将https_just_proxy设置为false，nps 重启后，在web管理界面，域名新增或修改界面中修改域名证书和密钥。
此外： 可以在nps.conf中设置一个默认的https配置，当遇到未在web中设置https证书的域名解析时，将自动使用默认证书，另还有一种情况就是对于某些请求的clienthello不携带sni扩展信息，nps也将自动使用默认证书
方式二： 在内网对应服务器上设置https
在nps.conf中将https_just_proxy设置为true，并且打开https_proxy_port端口，然后nps将直接转发https请求到内网服务器上，由内网服务器进行https处理
我这里直接采用方式二
配置文件（/etc/nps/conf/nps.conf）的含义：
2.3 docker跑一个nps实例(有配置文件)
自己挂载了外部配置文件：
docker run -d --name nps --net=host -v <本机conf目录>:/conf ffdfgdfg/nps
参数解释一下：
-d后台运行，–name给当前镜像起一个名字 -v挂载目录（将docker外的目录映射到docker内的目录，这样就读外面的了）
我是在/root/nps/conf这个目录下放了配置文件，所以我的命令就是：
docker run -d -p 20000-20010:20000-20010 -v /root/nps/conf:/conf --name=nps ffdfgdfg/nps
没有挂载外部配置文件（用容器内的）
官方：
docker run -d --name nps --net=host ffdfgdfg/nps
我的命令是：
docker run --net=host --name nps-server -d ffdfgdfg/nps
在阿里的防火墙记得也要打开指定端口
然后就可以访问到web界面了（配置了配置文件的）：
2.4 docker跑一个nps实例(无配置文件)
用默认配置的话就异常方便了,直接命令：
docker run --net=host --name nps_server -d ffdfgdfg/nps
然后就可以访问页面了（默认端口8024）
3、客户端（内网ip主机）安装npc
3.1 docker拉取镜像
注意这里拉取的是npc，不是nps
docker pull ffdfgdfg/npc
查看一下：
3.2 配置配置文件（不配置配置文件更方便，客户端推荐不配置）
我这里实现想通过域名+https到访问内网主机的8080端口，所以我的配置文件是这样的：
3.3 docker启动一个镜像实例（有配置文件）
同样在外面创建一个文件映射的地址
命令：
docker run -d -p 18080-18090:8080-8090 -v /root/npc/conf:/conf --name=npc ffdfgdfg/npc
3.4 docker启动一个镜像实例（无配置文件，推荐，异常方便）
首先我们要在我们的网页上配置一下（可以不配置直接新增）：
拿到客户端命令：
然后就可以在客户端上用docker创建一个实例：
docker run -d --name npc --net=host ffdfgdfg/npc -server=ip地址:20002 -vkey=z8lduhyk0g0cashx -type=tcp
接下来你就可以看到你的客户端上线了：
4、配置内网穿透
这里有几个点需要注意：
域名解析不能配置端口号，且只能解析到你配置好的http端口和https端口
只要在内网主机上做好了https，可以直接用TCP，很方便
像这样：
首先要有docker，没有的话yum install -y docker
2、服务端（有公网ip的主机）安装nps
2.1 docker拉取镜像：
命令：docker pull ffdfgdfg/nps
查看一下：
2.2 配置conf文件(也可以不配置用默认的，服务端推荐配置)
需要下载一下官方的conf文件然后自己配置成自己的，这里主要是为了把docker里运行的nps的配置文件目录挂载到docker外面，方便修改，如果可以进入容器中修改配置文件的话可以直接启动，不用下配置文件。
GitHub慢的话可以在gitee同步GitHub的镜像里面下：nps镜像站
下载后的配置文件有这些：
修改其中的nps.conf，主要是一些端口号，我这里是想要通过域名+https访问到，这里官方提供了两种方式：
方式一： 类似于nginx实现https的处理
在配置文件中将https_proxy_port设置为443或者其他你想配置的端口，将https_just_proxy设置为false，nps 重启后，在web管理界面，域名新增或修改界面中修改域名证书和密钥。
此外： 可以在nps.conf中设置一个默认的https配置，当遇到未在web中设置https证书的域名解析时，将自动使用默认证书，另还有一种情况就是对于某些请求的clienthello不携带sni扩展信息，nps也将自动使用默认证书
方式二： 在内网对应服务器上设置https
在nps.conf中将https_just_proxy设置为true，并且打开https_proxy_port端口，然后nps将直接转发https请求到内网服务器上，由内网服务器进行https处理
我这里直接采用方式二
- appname = nps
- runmode = dev
- http_proxy_ip=0.0.0.0
- http_proxy_port=20000
- https_proxy_port=20001
- https_just_proxy=true
- https_default_cert_file=conf/server.pem
- https_default_key_file=conf/server.key
- bridge_type=tcp
- bridge_port=20002
- bridge_ip=0.0.0.0
- public_vkey=123
- log_level=7
- web_host=a.o.com
- web_username=admin
- web_password=admin
- web_port = 20003
- web_ip=0.0.0.0
- web_base_url=
- web_open_ssl=false
- web_cert_file=conf/server.pem
- web_key_file=conf/server.key
- auth_crypt_key =1234567887654321
- allow_user_login=false
- allow_user_register=false
- allow_user_change_username=false
- allow_flow_limit=false
- allow_rate_limit=false
- allow_tunnel_num_limit=false
- allow_local_proxy=false
- allow_connection_num_limit=false
- allow_multi_ip=false
- system_info_display=false
- http_cache=false
- http_cache_length=100
- http_add_origin_header=false
2.3 docker跑一个nps实例(有配置文件)
自己挂载了外部配置文件：
docker run -d --name nps --net=host -v <本机conf目录>:/conf ffdfgdfg/nps
参数解释一下：
-d后台运行，–name给当前镜像起一个名字 -v挂载目录（将docker外的目录映射到docker内的目录，这样就读外面的了）
我是在/root/nps/conf这个目录下放了配置文件，所以我的命令就是：
docker run -d -p 20000-20010:20000-20010 -v /root/nps/conf:/conf --name=nps ffdfgdfg/nps
没有挂载外部配置文件（用容器内的）
官方：
docker run -d --name nps --net=host ffdfgdfg/nps
我的命令是：
docker run --net=host --name nps-server -d ffdfgdfg/nps
在阿里的防火墙记得也要打开指定端口
然后就可以访问到web界面了（配置了配置文件的）：
2.4 docker跑一个nps实例(无配置文件)
用默认配置的话就异常方便了,直接命令：
docker run --net=host --name nps_server -d ffdfgdfg/nps
然后就可以访问页面了（默认端口8024）
3、客户端（内网ip主机）安装npc
3.1 docker拉取镜像
注意这里拉取的是npc，不是nps
docker pull ffdfgdfg/npc
查看一下：
3.2 配置配置文件（不配置配置文件更方便，客户端推荐不配置）
- [common]
- server_addr=1.1.1.1:8024
- conn_type=tcp
- vkey=123
- username=111
- password=222
- compress=true
- crypt=true
- rate_limit=10000
- flow_limit=100
- remark=test
- max_conn=10
- #pprof_addr=0.0.0.0:9999
我这里实现想通过域名+https到访问内网主机的8080端口，所以我的配置文件是这样的：
- [common]
- server_addr=域名:20002
- conn_type=https
- vkey=123
- auto_reconnection=true
- max_conn=1000
- flow_limit=1000
- rate_limit=1000
- basic_username=11
- basic_password=3
- web_username=user
- web_password=1234
- crypt=true
- compress=true
- #pprof_addr=0.0.0.0:9999
- disconnect_timeout=60
- [health_check_test1]
- health_check_timeout=1
- health_check_max_failed=3
- health_check_interval=1
- health_http_url=/
- health_check_type=http
- health_check_target=127.0.0.1:8083,127.0.0.1:8082
- [health_check_test2]
- health_check_timeout=1
- health_check_max_failed=3
- health_check_interval=1
- health_check_type=tcp
- health_check_target=127.0.0.1:8083,127.0.0.1:8082
- [web]
- host=域名
- target_addr=127.0.0.1:8080
同样在外面创建一个文件映射的地址
命令：
docker run -d -p 18080-18090:8080-8090 -v /root/npc/conf:/conf --name=npc ffdfgdfg/npc
3.4 docker启动一个镜像实例（无配置文件，推荐，异常方便）
首先我们要在我们的网页上配置一下（可以不配置直接新增）：
拿到客户端命令：
然后就可以在客户端上用docker创建一个实例：
docker run -d --name npc --net=host ffdfgdfg/npc -server=ip地址:20002 -vkey=z8lduhyk0g0cashx -type=tcp
接下来你就可以看到你的客户端上线了：
4、配置内网穿透
这里有几个点需要注意：
域名解析不能配置端口号，且只能解析到你配置好的http端口和https端口
只要在内网主机上做好了https，可以直接用TCP，很方便
像这样：