威联通：内网穿透解决方案之自建NPS服务

nps 是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持 tcp、udp 流量转发，可支持任何 tcp、udp 上层协议（访问内网网站、本地支付接口调试、ssh 访问、远程桌面，内网 dns 解析等等……），此外还支持内网 http 代理、内网 socks5 代理、p2p 等，并带有功能强大的 web 管理端。

前言

内网穿透解决方案有不少，开源的比如 nps、frp、lanproxy、ngrok 和 zerotier 等，现成的商业服务有贝锐科技提供的花生壳、蒲公英之类的产品。个人现在同时部署的有三款产品，nps、ksa（看雪论坛的服务）和蒲公英 X1。今天要介绍的是这款 nps，自带 web 管理界面，支持 p2p 连接，支持数据压缩传输。

背景

1. 做微信公众号开发、小程序开发等—-> 域名代理模式
2. 想在外网通过 ssh 连接内网的机器，做云服务器到内网服务器端口的映射，—-> tcp 代理模式
3. 在非内网环境下使用内网 dns，或者需要通过 udp 访问内网机器等—-> udp 代理模式
4. 在外网使用 HTTP 代理访问内网站点—-> http 代理模式
5. 搭建一个内网穿透 ss，在外网如同使用内网 vpn 一样访问内网资源或者设备—-> socks5 代理模式

特点

• 协议支持全面，兼容几乎所有常用协议，例如 tcp、udp、http(s)、socks5、p2p、http 代理…
• 全平台兼容(linux、windows、macos、群辉等)，支持一键安装为系统服务
• 控制全面，同时支持服务端和客户端控制
• https 集成，支持将后端代理和 web 服务转成 https，同时支持多证书
• 操作简单，只需简单的配置即可在 web ui 上完成其余操作
• 展示信息全面，流量、系统信息、即时带宽、客户端版本等
• 扩展功能强大，该有的都有了（缓存、压缩、加密、流量限制、带宽限制、端口复用等等）
• 域名解析具备自定义 header、404 页面配置、host 修改、站点保护、URL 路由、泛解析等功能
• 服务端支持多用户和用户注册功能

安装

nps 分为服务端和客户端。服务端安装需要一台公有云服务器，比如白嫖的腾讯云、阿里云的学生主机。客户端使用分为两部分：被访问端和访问端，比如内网的 TS 453Bmini 即被访问端，在外使用的笔记本或者单位的台式机即访问端。

项目地址：https://github.com/ehang-io/nps

release 页面 TS 453Bmini 对应版本服务端和客户端。

服务端

在云服务器上执行以下命令：

1
2
3

wget https://github.com/ehang-io/nps/releases/download/v0.26.5/linux_amd64_server.tar.gz
mkdir nps && tar -zxvf linux_amd64_server.tar.gz -C nps
cd nps && ./nps install

nps 已经成功安装到系统服务，可以使用 sudo nps start|stop|restart 来启动|停止|重启服务。

建议修改配置文件的 web_password、web_username 和 auth_crypt_key，即 web 界面管理密码、web 界面管理账号和 16 位 aes 加密密钥。

如果客户端需要使用 p2p 模式，可以将 p2p_ip 和 p2p_port 启用。

1

vi /etc/nps/conf/nps.conf

服务端配置文件说明：

保存配置文件后重启 nps

1

nps restart

如果以后要升级，首先停止 nps，再升级。

1
2

nps stop
nps-update update

到此，服务端的安装和基本配置已经完成，接下去就是客户端的配置使用了。

客户端

Web 配置

nps 支持配置文件和无配置文件使用，这里介绍无配置文件，所有配置在 web 端设置。

登录 web 界面（云服务器 ip:8080），默认用户名：admin，默认密码：123。如果之前安装服务端时有修改web_password和web_username，请自行修改。

添加一个客户端，根据需求进行配置，无论访问端使用何种模式，这一步都是必须的设置。

如果不需要客户端配置文件连接，可以按照如下设置：

新增保存后，点击客户端记录前面的 + 号，主要关注客户端命令这一行，稍后会用到。顺带可以看下配置是否正确，如果需要修改可以点击选项下面的编辑按钮。

接下来创建一个 p2p 连接，在刚创建的客户端查看下面点击隧道，新增一个 p2p 隧道。

模式选择 p2p，目标填写被访问内网机器的 IP:端口（比如 192.168.50.100:8080），唯一标识密钥随便填。

新增保存后，点击隧道记录前面的 + 号，同样关注访问端命令这一行。

到此，web 端配置结束，如果需要更多隧道模式，参考官方文档。

访问使用

内网 TS 453Bmini 上将 npc 客户端安装到系统服务，查看客户端命令：

1
2
3
4

wget https://github.com/ehang-io/nps/releases/download/v0.26.6/linux_amd64_client.tar.gz
mkdir npc && cd npc
./npc install -server=云服务器IP:8024 -vkey=客户端的密钥 -type=tcp
npc start

到 web 客户端界面查看连接一栏中客户端是否在线。

接下来配置访问端，以 Windows 版本客户端为例。

解压下载下来的压缩包 windows_amd64_client.tar.gz，在目录下管理员运行 powershell 或 cmd 执行以下命令将 npc 安装到系统服务：

1

./npc.exe install

编写批处理文件控制访问连接，或者直接在 cmd 中直接运行：

1

npc -server=云服务器IP:8024 -vkey=客户端的密钥 -type=tcp -password=隧道密钥 -target=内网机器IP:端口

如果能成功打通 p2p 隧道，就可以通过 127.0.0.1:2000 以 p2p 高速访问内网服务了。

1

npc nat -stun_addr=stun.stunprotocol.org:3478

后记

这款内网穿透工具的功能还是很丰富的，其他隧道模式可以参考官方文档研究下。