1. 内网穿透
《微信本地调试》一文中,郝同学提到了使用ngrok、natapp和花生壳进行内网穿透。但是,想要使用自定义域名,都是要收费的。
本文中,我们要搭建一个免费的内网穿透服务器。内网穿透服务器,可选的软件有lanproxy、frp、n2n等等,今天我们选择的是lanproxy。
2. 主机资源
1、一台公网服务器(运行proxy-server)。
2、一台内网pc或服务器(运行proxy-client)。
3. 安装lanproxy服务端
3.1. 安装java
参考《全平台安装JDK》。
3.2. 安装lanproxy
1、下载lanproxy项目
访问lanproxy下载地址,下载proxy-server-0.1.zip,上传到公网服务器。
或者,直接在服务器上下载
1 | wget https://github.com/ffay/lanproxy/files/1274739/proxy-server-0.1.zip |
2、解压安装
1 | unzip proxy-server-0.1.zip |
3、修改配置文件
1 | vim /usr/local/proxy-server-0.1/conf/config.properties |
修改管理员的用户名和密码。
4、启动服务
1 | cd /usr/local/proxy-server-0.1/bin |
5、访问 http://host_ip:8090 ,即可看到登录界面。
3.3. nginx反向代理
1、添加域名解析 local
到公网服务器ip。
2、在nginx虚拟主机配置目录中,添加local.voidking.com.conf,内容如下:
1 | server { |
3、重启nginx
1 | mkdir -p /usr/local/nginx/data/client_body_temp |
4、测试访问
访问 http://local.voidking.com/ ,即可看到登录界面。
4. 使用lanproxy
4.1. 服务端配置
1、登录lanproxy,添加客户端,输入客户端备注名称,生成随机密钥,提交添加。
2、客户端列表中,配置管理中,都会出现新添加的客户端。
3、单击配置管理中的客户端,添加配置(每个客户端可以添加多个配置)。
- 代理名称,推荐输入客户端要代理出去的端口,或者是客户端想要发布到公网的项目名称。
- 公网端口,填入一个服务器空闲端口,用来转发请求给客户端。
- 代理IP端口,填入客户端端口,公网会转发请求给该客户端端口。
4.2. 客户端配置
1、下载lanproxy项目
访问lanproxy下载地址,下载proxy-client-0.1.zip,解压到喜欢的目录。
2、修改配置
进入proxy-client-0.1/conf目录,修改config.properties为:
1 | #与在proxy-server配置后台创建客户端时填写的秘钥保持一致;没有服务器可以登录 https://lanproxy.org/ 创建客户端获取秘钥 |
3、启动lanproxy客户端
进入proxy-client-0.1/bin目录,双击startup.bat
如果启动失败,一般是因为jdk没有安装配置成功,参考《IDEA的常用配置》中的安装jdk,安装配置jdk后再次启动即可。
4、测试访问
访问地址 http://local.voidking.com:50000/ ,即可看到本地访问客户端80端口相同的页面。
至此,代理成功!
5. 进阶配置
5.1. 一个端口一个项目
假设,我们本地的4000端口开启了node服务。那么,怎么把这个服务优雅地提供给整个互联网?
1、服务端添加配置
2、启动本地node服务
3、已经启动lanproxy客户端,访问 http://local.voidking.com:50001/
此时,整个互联网都能访问到这个node项目,但是,带着端口号很不友好。那么,我们就给这个项目添加一个单独的域名。
1、添加域名解析 node.local
到公网ip。
2、在nginx虚拟主机配置目录中,添加node.local.voidking.com.conf,内容如下:
1 | server { |
3、重启nginx
1 | nginx -t |
4、测试访问
访问地址 http://node.local.voidking.com/ ,即可看到本地node服务。
5.2. 一个端口多个项目
1、通过我们开放出的80端口,可以访问web根目录下的很多项目,比如在其他文章中提到过的basic项目和vkphp项目,下文以vkphp项目为例。
2、当前,vkphp项目首页是简单的文字显示。
3、通过外网访问的地址为 http://local.voidking.com:50000/vkphp
此时,整个互联网都能访问到这个vkphp项目,但是,带着端口号和项目名,感觉像是个欺诈网站。那么,我们能否给这个项目添加一个单独的域名呢?当然也是可以的。
1、添加域名解析 vkphp.local
到公网ip。
2、在nginx虚拟主机配置目录中,添加vkphp.local.voidking.com.conf,内容如下:
1 | server { |
3、重启nginx
1 | ./nginx -s reload |
4、打开本地apache的http-vhosts.conf,添加配置:
1 | <VirtualHost *:80> #laragon magic! |
5、重启本地apache
6、测试访问
访问地址 http://vkphp.local.voidking.com/ ,即可看到本地vkphp项目。
访问时该地址会自动在后面加上vkphp
,成为 http://vkphp.local.voidking.com/vkphp/
6. 结语
需要说明的是,在使用centos7作为lanproxy外网服务器的时候,无法代理内网服务器的22端口。所有的ssh连接请求都被centos7当做恶意请求自己处理了,并不会转发到内网。
而使用ubuntu16作为lanproxy外网服务器,就没有这个问题。很神奇,猜测是个bug,暂时没有找到原因。