nps内网穿透实现外网访问树莓派

nps内网穿透实现外网访问树莓派

拿到树莓派除了研究了下 Android Things,还有就是搭建服务器,建个网站。操作系统使用官方的Raspbian,基于Linux。然后使用Nginx + PHP + WordPress建站。一切都比较顺利,中间过程以后写个文章记录一下。今天先说一下最重要的问题:如何通过内外穿透让外网访问到树莓派上的服务?
从网站建好以后,试过两种内网穿透方式,花生壳、NPS。其他的还有FRP、ngrok等

1. 花生壳内网穿透

花生壳我一直没舍得在上面花钱,因为有免费试用的基本能够满足需求。但是免费的才是最贵的。免费账号服务不稳定,经常掉线。

2. NPS服务

后来在网上找到了NPS服务,nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发,可支持任何tcp、udp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面,内网dns解析等等……),此外还支持内网http代理、内网socks5代理、p2p等,并带有功能强大的web管理端。
但nps有个最大的问题就是:需要一台外网能访问到的服务器来架设nps服务。有人说你都有外网的服务器了还要内网穿透干什么。在我看来,坚持使用nps的理由是这样,nps轻量级,高性能,但其本身负责的是流量转发功能,我们可以在内网服务器进行更密集、高负荷的运算,而承担nps服务的外网服务器的配置要求就低很多。同时也可以在外网服务器上运行一些其他的运算要求较低的服务。所以我也算是把好钢用在刀刃上吧~

内网穿透原理大概如下图:
2019091708433092-1

其中公网服务端就需要一台VPS,配置不用太高,我使用的是阿里云的突发性能实例,具体可以到阿里云ECS查看。内网客户端使用家里的树莓派。

服务端搭建

项目release地址: https://github.com/cnlh/nps/releases
查找对应的server包。我的云服务器是X86-64架构,使用Ubuntu 18.04操作系统,所以选择linux_amd64_server.tar.gz。
下载程序并解压:

wget https://github.com/cnlh/nps/releases/download/v0.23.2/linux_amd64_server.tar.gz &&tar -zxvf linux_amd64_server.tar.gz

运行nps

cd nps
./nps start/

之后访问 [服务器IP]:8080,登录web页面。默认用户名admin,密码123。

201909180207383-1

也可以通过配置 conf/nps.conf修改默认端口、用户名密码等信息。具体配置见下表:

名称 含义
web_port web管理端口
web_password web界面管理密码
web_username web界面管理账号
bridge_port 服务端客户端通信端口
https_proxy_port 域名代理https代理监听端口
http_proxy_port 域名代理http代理监听端口
auth_key web api密钥
bridge_type 客户端与服务端连接方式kcp或tcp
public_vkey 客户端以配置文件模式启动时的密钥,设置为空表示关闭客户端配置文件连接模式
ip_limit 是否限制ip访问,true或false或忽略
flow_store_interval 服务端流量数据持久化间隔,单位分钟,忽略表示不持久化
log_level 日志输出级别
auth_crypt_key 获取服务端authKey时的aes加密密钥,16位
p2p_ip 服务端Ip,使用p2p模式必填
p2p_port p2p模式开启的udp端口

默认web端口是8080,客户端连接端口是8024,对于有防火墙的服务器,需要提前打开这两个端口。

新增客户端

在客户端标签页新增客户端配置
2019091802074028-1

填个备注,剩下的默认就可以了
2019091802074277-1

新增客户端完成后展开客户端详情,下面有一行命令随后用到。此时status还是offline,图中我这个是客户端也已经建立连接了所以online了。接下来我们就去搭建客户端并建立连接。
201909180207456-1

客户端搭建

依然是去 https://github.com/cnlh/nps/releases 下载对应的客户端安装包。我的客户端使用Raspbian系统的树莓派,arm架构,虽然芯片是64位,但系统是32位的。所以下载 linux_arm_client.tar.gz
下载并解压

wget https://github.com/cnlh/nps/releases/download/v0.23.2/linux_arm_client.tar.gz &&tar -zxvf linux_amd64_client.tar.gz

之后执行web页里新增客户端下的命令,类似 ./npc -server=xxx.xxx.xxx.xxx:8024 -vkey=hxxxxx4hzc -type=tcp

随后再看服务端web页,客户端的status已经是online了。

配置客户端连接

访问内网服务

现在服务端和客户端的连接已经建立起来,那么该如何访问内网的WordPress呢?
搞个域名先,国内的需要备案。
在服务端web页选择 域名解析 -> 新增
2019091802464633-1

填入备注、域名、内网WordPress IP和端口号,客户端id要填之前新建好的客户端id。搞定。

ssh连接

当然我的网站其实是放在外网服务器的,示例的网站只是自己有个域名随便玩的。最主要的用处是能够随时随地通过ssh控制家里的树莓派。
在服务端web页选择 tcp隧道 -> 新增
2019091802533782-1

服务端端口需要新建一个,之后不要忘记在服务器防火墙放行此端口。目标ip端口写树莓派的ip:22

之后在外网通过 ssh pi@my.servce.ip -p port 就可以啦

 收藏 (0) 打赏

您可以选择一种方式赞助本站

支付宝扫一扫赞助

微信钱包扫描赞助

未经允许不得转载:小林博客 www.vvso.cn小林博客 » nps内网穿透实现外网访问树莓派
分享到: 更多 (0)

评论 抢沙发

切换注册

登录

忘记密码 ?

切换登录

注册