EasyProxy-一款有管理麵板的內網穿透代理服務器

easyProxy是一款輕量級、高性能、功能最為強大的內網穿透代理服務器。目前支持tcp、udp流量轉發，可支持任何tcp、udp上層協議（訪問內網網站、本地支付接口調試、ssh訪問、遠程桌麵，內網dns解析等等……），此外還支持內網http代理、內網socks5代理，可實現在非內網環境下如同使用vpn一樣訪問內網資源和設備的效果，同時支持socks5驗證，gzip、snnapy壓縮（節省帶寬和流量）。

 

目前市麵上提供類似服務的有花生殼、TeamView、GoToMyCloud等等，但要使用第三方的公網服務器就必須為第三方付費，並且這些服務都有各種各樣的限製，此外，由於數據包會流經第三方，因此對數據安全也是一大隱患。

支持客戶端與服務端連接中斷自動重連，多路傳輸，大大的提高請求處理速度，go語言編寫，無第三方依賴。

一、簡介

1. web管理模式，可配置多條tcp、udp隧道，多個域名代理等等—-> web管理模式
2. 內網多站點配合代理。—-> http反向代理請求
3. 想在外網通過ssh連接內網的機器，做雲服務器到內網服務器端口的映射，或者做微信公眾號開發、小程序開發等—->tcp隧道模式
4. 在非內網環境下使用內網dns，或者需要通過udp訪問內網機器等—->udp隧道模式
5. 在外網使用HTTP代理訪問內網站點—->http代理模式
6. 搭建一個內網穿透ss，在外網如同使用內網vpn一樣訪問內網資源或者設備—-> socks5代理模式

二、特點

•  支持gzip、snappy壓縮,減小傳輸過程流量消耗
•  支持多站點配置,兼容多個內網網站，可處理相互之間的跳轉包含關係
•  斷線自動重連
•  支持多路傳輸,提高並發
•  跨站自動匹配替換
•  支持tcp隧道,提升訪問效率
•  支持udp隧道
•  支持http代理
•  支持內網穿透sock5代理，配合proxifer可達到vpn的效果，在外網訪問內網資源或者設備，同時可以設置用戶名和密碼驗證
•  強大的web管理界麵，可方便的設置的和管理隧道
•  支持同時開多條tcp、udp隧道等等，且隻需要開一個客戶端和服務端
•  支持一個服務端，多個客戶端模式

三、安裝方法

1. release安裝

https://github.com/cnlh/easyProxy/releases

下載對應的係統版本即可（目前linux和windows隻編譯了64位的），服務端和客戶端共用一個程序，go語言開發，無需任何第三方依賴

1. 源碼安裝

• 安裝源碼

go get github.com/cnlh/easyProxy

• 編譯（無第三方模塊）

go build

四、使用方法

有兩種模式：

1、單客戶端模式，所有的隧道流量均從這個單客戶端轉發。

• 服務端

 ./easyProxy -mode=webServer -tcpport=8284 -vkey=DKibZF5TXvic1g3kY

名稱	含義
mode	運行模式
vkey	驗證密鑰
tcpport	服務端與客戶端通信端口

• 客戶端

 ./easyProxy -server=ip:port -vkey=DKibZF5TXvic1g3kY

• 配置

進入web界麵，公網ip:web界麵端口（默認8080），密碼為123

2、多客戶端模式，不同的隧道流量均從不同的客戶端轉發。

• 服務端

 ./easyProxy -mode=webServer -tcpport=8284

名稱	含義
mode	運行模式
tcpport	服務端與客戶端通信端口

• 客戶端

進入web管理界麵，有詳細的命令

• 配置

進入web界麵，公網ip:web界麵端口（默認8080），密碼為123

配置文件/conf/app.conf

名稱	含義
httpport	web管理端口
password	web界麵管理密碼
hostPort	域名代理模式監聽端口

TCP隧道模式

---

場景及原理

較為適用於處理tcp連接，例如ssh，同時也適用於http等，訪問服務端的8024端口相當於訪問內網10.1.50.202機器的4000端口，構成如下所示的隧道。

例如：

背景:

• 內網機器10.1.50.203提供了web服務80端口
• 有VPS一個,公網IP:123.206.77.88

需求:

在家裏能夠通過訪問VPS的8024端口訪問到內網機器A的80端口

使用

• 服務端

./easyProxy -mode=tunnelServer -vkey=DKibZF5TXvic1g3kY -tcpport=8284 -httpport=8024 -target=10.1.50.203:80

名稱	含義
mode	運行模式(client、server不寫默認client)
vkey	驗證密鑰
tcpport	服務端與客戶端通信端口
httpport	外部訪問端口
target	目標地址，格式如上

• 客戶端

./easyProxy -server=ip:port -vkey=DKibZF5TXvic1g3kY

udp隧道模式

---

場景及原理

背景

• 內網機器A提供了DNS解析服務,10.1.50.210:53端口
• 有VPS一個,公網IP:123.206.77.88

需求: 在家裏能夠通過設置本地dns為123.206.77.88,使用內網機器A進行域名解析服務.

訪問vps的53端口相當於訪問10.1.50.210的53端口，構成如下所示的隧道。

使用

• 服務端

./easyProxy -mode=udpServer -vkey=DKibZF5TXvic1g3kY -tcpport=8284 -httpport=53 -target=10.1.50.210:53

名稱	含義
mode	運行模式(client、server不寫默認client)
vkey	驗證密鑰
tcpport	服務端與客戶端通信端口
httpport	公網vps的訪問端口
target	目標地址，格式如上

• 客戶端

./easyProxy -server=ip:port -vkey=DKibZF5TXvic1g3kY

HTTP代理請求

---

場景及原理

較為適用於http，也就是web站點的穿透，服務端與客戶端之間建立連接，服務端收到http請求後，將請求發送到客戶端，客戶端再執行這個請求，並將結果返回給服務端，服務端收到後再返回。特點：支持同時代理多個站點，不同站點之間有聯係還可以實現匹配替換

最終效果：

• 訪問a.server.com和訪問10.1.50.203的80端口相同
• 訪問b.server.com和訪問10.1.50.202的80端口相同
• 訪問c.server.com和訪問10.1.50.201的80端口相同

使用

• 服務端

./easyProxy -mode=httpServer -vkey=DKibZF5TXvic1g3kY -tcpport=8284 -httpport=8024

名稱	含義
mode	運行模式(client、server不寫默認client)
vkey	驗證密鑰
tcpport	服務端與客戶端通信端口
httpport	代理的http端口（與nginx配合使用）

• 客戶端

建立配置文件 config.json

./easyProxy -server=ip:port -config=config.json -vkey=DKibZF5TXvic1g3kY

名稱	含義
config	配置文件路徑

配置文件config.json

{
  "SiteList": [
    {
      "host": "a.ourcauc.com",
      "url": "10.1.50.203",
      "port": 80
    },
    {
      "host": "b.ourcauc.com",
      "url": "10.1.50.202",
      "port": 80
    },
    {
      "host": "c.ourcauc.com",
      "url": "10.1.50.203",
      "port": 80
    }
  ],
  "Replace": 0
}

名稱	含義
SiteList	本地解析的域名列表
host	域名地址
url	內網代理的地址
port	內網代理的地址對應的端口
Replace	是否自動匹配替換（查看場景）

nginx代理配置示例

upstream nodejs {
    server 127.0.0.1:8024;
    keepalive 64;
}
server {
    listen 80;
    server_name a.ourcauc.com b.ourcauc.com c.ourcauc.com ;
    location / {
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host  $http_host;
            proxy_set_header X-Nginx-Proxy true;
            proxy_set_header Connection "";
            proxy_pass      http://nodejs;
        }
}

域名配置示例

-a A 123.206.77.88

-b A 123.206.77.88

-c A 123.206.77.88

跨站自動匹配替換說明

例如，訪問：a.ourcauc.com，該頁麵裏麵有一個超鏈接為10.1.50.202:80,將根據配置文件自動該將url替換為b.ourcauc.com，以達到跨站也可訪問的效果，但需要提前在配置文件中配置這些站點。

如需開啟，請加配置文件Replace值設置為1

注意：開啟可能導致不應該被替換的內容被替換，請謹慎開啟

socks5代理模式

場景及原理

原理

主要用於socks5代理，也就是和ss類似，不過是代理內網。使用此模式時，可在非內網環境下配置本機的socks5代理（服務器ip、sock5代理端口），即可實現socks5代理，達到訪問內網的網站的效果，配合proxifer等全局代理軟件，即可如同使用內網vpn一樣，訪問內網網站，通過ssh連接內網機器等等……。

使用

• 服務端

./easyProxy -mode=sock5ServerServer -vkey=DKibZF5TXvic1g3kY -tcpport=8284 -httpport=8024

名稱	含義
mode	運行模式(client、server不寫默認client)
vkey	驗證密鑰
tcpport	服務端與客戶端通信端口
httpport	代理的http端口（socks5連接端口）
u	驗證的用戶名
p	驗證的密碼

說明：用戶名和密碼驗證模式，僅部分socks5客戶端支持，例如proxifer。 如需驗證，在服務端命令後加上

-u=user -p=password

即可

• 客戶端

./easyProxy -server=ip:port -vkey=DKibZF5TXvic1g3kY

• 需要使用內網代理的機器

配置sock5代理即可，ip為外網服務器ip，端口為httpport，即可在外網環境使用內網啦！也可使用proxifer等全局代理軟件。

如果設置了用戶名和密碼，記得填上用戶名和密碼

http代理模式

場景及原理

主要用於HTTP代理，區別也就是HTTP代理和sock5代理的區別。使用此模式時，可在非內網環境下配置本機的HTTP代理（服務器ip、HTTP代理端口），即可實現HTTP代理，達到訪問內網的網站的效果。

使用

• 服務端

./easyProxy -mode=httpProxyServer -vkey=DKibZF5TXvic1g3kY -tcpport=8284 -httpport=8024

名稱	含義
mode	運行模式(client、server不寫默認client)
vkey	驗證密鑰
tcpport	服務端與客戶端通信端口
httpport	http代理連接端口

• 客戶端

./easyProxy -server=ip:port -vkey=DKibZF5TXvic1g3kY

• 需要使用內網代理的機器

配置HTTP代理即可，ip為外網服務器ip，端口為httpport，即可在外網環境訪問內網啦！

數據壓縮支持

場景及原理

由於是內網穿透，內網客戶端與服務端之間的隧道存在大量的數據交換，為節省流量，加快傳輸速度，由此本程序支持GZIP、SNNAPY兩種形式的壓縮，兩者差異請自行選擇。

注意點

• 所有模式均支持數據壓縮

如何使用

GZIP壓縮

• 在server端加上參數 -compress=gzip，例如在TCP隧道模式

./easyProxy -mode tunnelServer -vkey DKibZF5TXvic1g3kY -tcpport=8284 -httpport=8024 -target=10.1.50.203:80 -compress=gzip

SNAPPY壓縮

將參數修改為snappy即可

操作係統支持

支持Windows、Linux、MacOSX等，無第三方依賴庫。