NPS 内网穿透工具搭建

一、NPS 概述

NPS 是一款轻量级、功能强大的内网穿透代理服务器。支持 tcp、udp 流量转发，支持内网 http 代理、内网 socks5 代理，同时支持 snappy 压缩、站点保护、加密传输、多路复用、header 修改等。支持 web 图形化管理，集成多用户模式。管理系统比 FRP 方便很多，更容易上手。

二、配置要求

1. 一台拥有公网 IP 的服务器
2. 开放端口例如：(8080,8024,80,443）等
3. 安装 nps 软件包(源码安装、linux、darwin、windows)几种系统安装方法

三、相关文档

1. NPS 配置文档：https://ehang-io.github.io/nps/#/
2. NPS 安装包：https://github.com/ehang-io/nps/releases
3. NPS 源码：https://github.com/ehang-io/nps

四、环境说明

演示环境以 Linux 为例，如大家需要 window 或 Mac 系统演示安装，请留言，后期更新到本文档。

服务端环境，阿里云服务 CentOS7.3
客户端环境，16 年退休老电脑 Deepin20
安装包下载，Github 下载有时较慢，可通过下面加速链接下载。

• 下载服务端文件链接: linux_amd64_server.tar.gz

• 下载客户端链接: linux_amd64_client.tar.gz
  

五、服务端安装

安装命令

mkdir ~/nps
wget -O ~/nps/linux_amd64_server.tar.gz https://ghproxy.com/https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_server.tar.gz && cd ~/nps && tar zxvf linux_amd64_server.tar.gz
cd nps
nano conf/nps.conf

配置文件参数如下：

安装服务并启动

./nps install -config=/root/nps/conf/nps.conf
./nps start

#重载配置文件/重启/停止服务端
./nps reload|restart|stop

卸载服务

./nps uninstall

然后打开地址http://ip:8080访问管理界面，具体端口以自己修改的为准，再使用密码登录进去，默认为123。

六、客户端安装

安装命令

mkdir ~/nps
wget -O ~/nps/linux_amd64_client.tar.gz https://ghproxy.com/https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_client.tar.gz && cd ~/nps && tar zxvf linux_amd64_client.tar.gz
nano conf/npc.conf

启动

nohup ./npc -server=(ip:port) -vkey=(见演示中服务端后管界面中显示的密钥)

注册到系统服务(开机启动、守护进程)

./npc install -config=/root/npc/conf/npc.conf
./npc start

卸载

cd /root/nps/
./npc uninstall

七、配置文件说明

全局配置

[common]
server_addr=1.1.1.1:8024
conn_type=tcp
vkey=123
username=111
password=222
compress=true
crypt=true
rate_limit=10000
flow_limit=100
remark=test
max_conn=10
#pprof_addr=0.0.0.0:9999

域名代理

[common]
server_addr=1.1.1.1:8024
vkey=123
[web1]
host=a.proxy.com
target_addr=127.0.0.1:8080,127.0.0.1:8082
host_change=www.proxy.com
header_set_proxy=nps

tcp隧道模式

[common]
server_addr=1.1.1.1:8024
vkey=123
[tcp]
mode=tcp
target_addr=127.0.0.1:8080
server_port=9001

udp隧道模式

[common]
server_addr=1.1.1.1:8024
vkey=123
[udp]
mode=udp
target_addr=127.0.0.1:8080
server_port=9002

http代理模式

[common]
server_addr=1.1.1.1:8024
vkey=123
[http]
mode=httpProxy
server_port=9003

socks5代理模式

[common]
server_addr=1.1.1.1:8024
vkey=123
[socks5]
mode=socks5
server_port=9004
multi_account=multi_account.conf

私密代理模式

[common]
server_addr=1.1.1.1:8024
vkey=123
[secret_ssh]
mode=secret
password=ssh2
target_addr=10.1.50.2:22

p2p代理模式

[common]
server_addr=1.1.1.1:8024
vkey=123
[p2p_ssh]
mode=p2p
password=ssh2
target_addr=10.1.50.2:22

文件访问模式

利用nps提供一个公网可访问的本地文件服务，此模式仅客户端使用配置文件模式方可启动

[common]
server_addr=1.1.1.1:8024
vkey=123
[file]
mode=file
server_port=9100
local_path=/tmp/
strip_pre=/web/

对于strip_pre，访问公网ip:9100/web/相当于访问/tmp/目录

断线重连

[common]
auto_reconnection=true

更多配置

• 文档地址 https://ehang-io.github.io/