本文主要是介绍内网穿透方案,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
内网穿透通道
项目地址:https://gitee.com/arthurhong7/gotunnel.git
研究背景
有多个内网服务应用与一个外网应用,需要通过外网应用开放多个内网服务给外网使用,需要集成内网穿透通道代码。
要求
- 支持TCP、HTTP、WS请求
- 支持高并发
基本架构
- gotunnel服务端(公网服务):
- 监听对外端口,把请求数据转发到通道
- 监听通道端口,与客户端建立数据通道
- gotunnel客户端(内网服务):
- 连接数据通道,建立数据通道
- 转发数据至服务端口
流程图
主要机制
端口分配:
gotunnel客户端启动时发送附带配置密钥的HTTP请求通道接口,gotunnel服务端分配出不重复的外网客户端通道端口、与内网服务通道端口,并且返回配置的连接数N
多路复用/连接创建:
- 背景:当客户端频繁使用短连接请求时,频繁创建与销毁TCP连接开销很大导致性能降低,所以提出对gotunnel服务端与客户端之间TCP连接复用机制。
- 选型 yamux 包来实现
- 原理:把一个TCP连接(session)虚化成多个异步数据流(stream)
- yamux自带心跳检测
- 机制:把N个TCP连接虚拟成N个session,接收到用户请求后再动态创建stream连接。
测试结果:
- websocket测试:
- HTTP请求测试
TODO:
- 安全性考虑:服务端可加上socks5认证等
这篇关于内网穿透方案的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!