需求：从校外访问校内的一个网站。
没有学校的路由权限，所以做不了 dmz,vpn 之类的。
现在用着 ngrok,但是在人数多的时候很容易断，稳定性不尽人意。
问问 V 友有没有稳定的穿透 /建隧道的方案？
求轮子
没有学校的路由权限，所以做不了 dmz,vpn 之类的。
现在用着 ngrok,但是在人数多的时候很容易断，稳定性不尽人意。
问问 V 友有没有稳定的穿透 /建隧道的方案？
求轮子
This topic created in 4006 days ago, the information mentioned may be changed or developed.
Supplement 1 · Nov 24, 2015
补充一下网络环境的情况： a,b,c,d 四台电脑， a,b 为校内局域网的， a 是不接外网的目标网站， b 是校内接了外网的电脑(windows)， c 是有公网 ip 的一台 vps ， d 是我，我(d)想通过访问 c 的时候就能直接访问到 a 的网站，求这样的一样轮子，最好 d 是不需要借助客户端的，因为我还要把这个通道发布给熟悉的人用。
目前使用的方案， b 用 ngrok 把 a 的 80 端口映射到 c 去。缺点：不稳定。
目前使用的方案， b 用 ngrok 把 a 的 80 端口映射到 c 去。缺点：不稳定。
 |
TuxcraFtNov 24, 2015
1
找一个校内的肉鸡…… （逃
|
 |
SullivanNov 24, 2015
2
同样需求+1
|
|
SullivanNov 24, 2015
3
不知道 能不能 有 ssh 那样的反向连接没有。
|
 |
7
@Sullivan 目前找到的一些方案都一般般，花生壳限制太多，狗洞要两端安装客户端， ssh 需要 linux ， teamviewer vpn 要客户端，看来是要逼自己造轮子的节奏。
|
 |
loveyuNov 24, 2015
9
之前用 ngork ，后来不行了
|
 |
comicfans44Nov 24, 2015
11
n2n
|
 |
GeekTestNov 24, 2015 via Android
13
就没人用 vpn 么。 anyconnect 挺稳定 shadowvpn 也不错
|
 |
19
@maskerTUI 好吧，大概过程就是：
（ 1 ）内网的 Windows 安装一个 docker ，基于 linux 制作一个镜像，里面安装一个 HTTP 代理服务，假设开放的是 8080 端口 （ 2 ）同时使用 SSH 反向代理连接至你的 VPS ，"ssh -R 18080:localhost:8080 user@vps"，大意是把内网主机的 8080 端口映射到 VPS 中的 localhost:18080 。 （ 3 ）再在 VPS 上安装一个 HTTP 代理服务，请求流量都转发至 localhost:18080 （ 4 ）在你自己的机器上填上 HTTP 代理信息，然后上网。 当然中间很多细节可以优化 （ 1 ）比如不安装 HTTP 服务，可以安装一个 SS 服务，这样的话，国内 VPS 不用备案，因为不使用 HTTP 流量，而阿里云学生优惠还是比较大。 （ 2 ） HTTP 服务在投入使用的时候一定要加密，因为总有人来爬你的代理信息。 如果你不会制作 docker 镜像的话，可以留言，我可以做一个完整的教程。 |
1 |
vs506Nov 24, 2015
20
|
 |
yexm0Nov 24, 2015 via Android
21
花生壳能为内网主机提供一个在外网可以访问的域名，不过价格真贵。
|
 |
imlonghaoNov 24, 2015
22
ngrok:
gotunnel.org:3334 |
|
23
@vs506 看了一下说明：
免费用户(已到期用户)限速 10KB/s,可添加 3 个映射,映射 8 小时后失效需重新登录新建. 付费用户不限速度,最快 1280KB/s,可添加 10 个映射,在 VIP 期间不会失效. 还不如我自己搭建的 ngrok 服务呢 |
|
25
@odirus 校内能联网的那台主机环境需要 windows ，而且它本身已经是个虚拟机(vmware,1 核， 512m 内存)了，所以不能再做虚拟化了。这个 ssh 反向之前考虑过的，不过条件不符合所以做不了。
|
 |
harry890829Nov 24, 2015
27
我们这边是服务器外网客户端内网的解决办法，和你这个还不一样，你是双内网啊，花生壳？
|
|
SullivanNov 24, 2015
29
@maskerTUI 试过 自己搭建 ngrok 么？ 自己搭建的也不稳定吗？ 我这的内网主机也是 win 的 但是是 物理机，非虚拟机，能够访问外网（之前被用来做个 绕过上网验证的跳板），快毕业了，也想继续享用校内资源~
|
 |
xmoidutsNov 24, 2015
30
试过 ssserver ，能接到外网发来的请求，外网连不了校内的网。
|
|
odirusNov 24, 2015
31
@maskerTUI 你的配置其实够了，你可以通过这个平台（ daocloud ）在你的 Windows 上面安装一个 docker ，目的是能够随时管理（启动、重启等）你的所有容器。
PS ：我自己也是没有实体机的，我也是在虚拟机里面虚拟的东西，你自己试试吧。 |
 |
32
vps 上的客户端
socat -d -d -d tcp-l:80,reuseaddr,bind=0.0.0.0,fork tcp-l:8080,bind=0.0.0.0,reuseaddr,retry=10 只有在 tcp 80 端口有请求时才会生成侦听 tcp 8080 端口。 lan 内的服务器端 socat -d -d -d -v tcp:vpsip:8080,forever,intervall=10,fork tcp:localhost:80 将 lan 内的电脑不断尝试连接 vps 的 tcp 8080 端口，当连接成功后台会连到 localhost 提供的 tcp 80 端口应用。 |
|
33
@Sullivan ngrok 在人多的时候很不稳定，我试过很多次了，试过用洛杉矶,日本，香港，广州的服务器分别搭建 ngrok 服务，测试结果大概是 ngrok 一个映射最多承受十多个人同时访问，我现在都要设定定时任务检查 ngrok 有没有崩了。
|
|
34
@comicfans44 n2n 似乎只是把连接的电脑形成一个局域网，这个并不符合条件呀。
|
 |
mrliusgNov 24, 2015
35
https://github.com/localtunnel 同样的情况，用 localtunnel 已经稳定运行多个月，需要守护进程
|
 |
vh2hNov 24, 2015 via Android
36
不用 vps 了，直接在 b 上装个 ss 的 win 服务端不行吗？想用的话装个 ss 客户端就行了，反正是轻量级的东西。
|
|
comicfans44Nov 24, 2015
37
使用 n2n 默认工作模式是连接成局域网(不收发其他网卡的包)，但是也可以与其他网卡互联，就像真实网卡一样（-r Enable packet forwarding through n2n community ）。
鉴于你后面描述的这种使用场景， n2n 可能比较麻烦， abcd 可以这样操作： 机器 b 上运行 ssh 客户端(xshell 什么的)连接 vps (c)并打开反向代理，远程端口(在 vps 上监听)就是 d 访问 c 的端口，本地端口转发到 a 的 web 端口即可，这样只需要 b 上运行一个 ssh 客户端即可 |
 |
msg7086Nov 24, 2015 via Android
40
你们确定 windows 上不能运行 ssh ？
|
 |
chineselittleboyNov 24, 2015
41
@odirus 求教程
|
 |
ultimate010Nov 24, 2015
42
自己阿里云搭建的 ngrok ，效果好。
|
 |
kyze8439690Nov 24, 2015
43
ngrok 是开源的啊，找一台国内的 vps ，运行 ngrok ，只是要花流量费。
|
 |
44
|
 |
popu111Nov 24, 2015 via Android
45
要搞 VPN 的话论 softether VPN azure 的好用之处。
|
 |
xierchNov 24, 2015
47
Windows 也可以用 ssh -R 啦..
可以用 PuTTY 的 Plink ，也可以用 Cygwin 的 ssh |
 |
lovedboyFeb 29, 2016
49
|
 |
flynajJul 10, 2016
50
@maskerTUI windows 下的 ssh 服务端跟客户端,支持流量混淆, https://www.bitvise.com/getting-started
|
 |
binaryerSep 9, 2016
51
|
 |
FW36Feb 24, 2017
52
http://blog.csdn.net/u014762921/article/details/50976130?locationNum=2&fps=1 包你满意，我是成功，需要一台 VPS 中继。
|
 |
lijy0717May 26, 2017
53
现在应该可以用 kcptun 了吧. 速度是没问题的. 问题在于 ISP 会封杀你的 udp 流量.
|
Select Language