NPS

Document (ehang-io.github.io)

一款轻量级、高性能、功能强大的内网穿透代理服务器

  • 几乎支持所有协议
  • 支持内网http代理、内网socks5代理、p2p等
  • 简洁但功能强大的WEB管理界面
  • 支持服务端、客户端同时控制
  • 扩展功能强大
  • 全平台兼容，一键注册为服务

安装

https://hub.docker.com/r/ffdfgdfg/npc

以Docker部署服务端

docker拉取镜像：

命令：docker pull ffdfgdfg/nps

本地网络无法拉取的可以

下载conf

到github下载conf文件夹

ehang-io/nps: 一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal. (github.com)

在nps.conf中将https_just_proxy设置为true，并且打开https_proxy_port端口，然后nps将直接转发https请求到内网服务器上，由内网服务器进行https处理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
appname = nps
runmode = dev

http_proxy_ip=0.0.0.0
http_proxy_port=20000
https_proxy_port=20001
https_just_proxy=true

https_default_cert_file=conf/server.pem
https_default_key_file=conf/server.key

bridge_type=tcp
bridge_port=20002
bridge_ip=0.0.0.0

public_vkey=123

log_level=7

web_host=a.o.com
web_username=admin
web_password=admin
web_port = 20003
web_ip=0.0.0.0
web_base_url=
web_open_ssl=false
web_cert_file=conf/server.pem
web_key_file=conf/server.key
auth_crypt_key =1234567887654321
allow_user_login=false
allow_user_register=false
allow_user_change_username=false
allow_flow_limit=false
allow_rate_limit=false
allow_tunnel_num_limit=false
allow_local_proxy=false
allow_connection_num_limit=false
allow_multi_ip=false
system_info_display=false
http_cache=false
http_cache_length=100
http_add_origin_header=false

名称 含义
web_port web管理端口
web_password web界面管理密码
web_username web界面管理账号
web_base_url web管理主路径,用于将web管理置于代理子路径后面
bridge_port 服务端客户端通信端口
https_proxy_port 域名代理https代理监听端口
http_proxy_port 域名代理http代理监听端口
auth_key web api密钥
bridge_type 客户端与服务端连接方式kcp或tcp
public_vkey 客户端以配置文件模式启动时的密钥，设置为空表示关闭客户端配置文件连接模式
ip_limit 是否限制ip访问，true或false或忽略
flow_store_interval 服务端流量数据持久化间隔，单位分钟，忽略表示不持久化
log_level 日志输出级别
auth_crypt_key 获取服务端authKey时的aes加密密钥，16位
p2p_ip 服务端Ip，使用p2p模式必填
p2p_port p2p模式开启的udp端口
pprof_ip debug pprof 服务端ip
pprof_port debug pprof 端口
disconnect_timeout 客户端连接超时，单位 5s，默认值 60，即 300s = 5mins

在/root/nps/conf目录下放置配置文件,然后启动

1
docker run -d -p 20000-20010:20000-20010 -v /root/nps/conf:/conf --name=nps ffdfgdfg/nps

客户端

系统服务保活

编写启动脚本

1
2
3
#!/bin/bash
echo "Starting NPS service..."
/home/umeko/nps/npc -server=... -vkey=... -type=tcp

给与权限

1
chmod +x /home/umeko/nps/start.sh

使用systemd服务

创建一个systemd服务，这样nps就可以作为系统服务运行，不受终端关闭的影响。

创建服务文件

1
sudo nano /etc/systemd/system/nps.service
1
2
3
4
5
6
7
8
9
[Unit]
Description=NPS Service

[Service]
ExecStart=/path/to/nps -c /path/to/config.json
Restart=always

[Install]
WantedBy=multi-user.target

启用并启动服务

1
2
sudo systemctl enable nps.service
sudo systemctl start nps.service