烟消火灭网

家里那台旧笔记本，开源风扇呼呼转着，内网跑着个下载任务。穿透我在公司，开源想看看进度。内网路由器没公网IP，穿透运营商给的开源地址是100.64.x.x那种。这时候，内网内网穿透就是穿透唯一的办法。 我试过好几款工具。开源说实话，内网最省事的穿透是用现成的Sakura Frp或者花生壳。注册账号，开源下载客户端，内网配置一下隧道，穿透完事。但问题是，免费档速度慢，高峰期能把你急死。而且流量经过别人的服务器，心里总有点不踏实。 后来我干脆自己搭。用的开源方案是frp，GitHub上星标好几万的那个。原理不复杂——你内网有台机器，它主动连出去到一台有公网IP的服务器，建立一条长连接。外部请求打到服务器上，服务器顺着这条隧道把数据转发回来。反向的，就这么简单。 搭建过程其实挺折腾的。你得有一台云服务器，带宽至少1M，不然转发速度就是瓶颈。我买的是最便宜的那种，一年几十块钱。装好frps服务端，改配置文件，设个token当密码。客户端那边，我跑在树莓派上，24小时开机，功耗才几瓦。 印象最深的一次调试，是家里路由器重启之后，树莓派的frpc进程没起来。我在外面干着急，手机上看不到任何数据。后来给树莓派写了个systemd服务，开机自启，崩溃自动重启。从那以后，再没掉过链子。 还有个开源项目叫nps，界面比frp友好得多，有Web管理后台，适合不太想碰命令行的人。但我个人还是喜欢frp，配置文件写清楚，逻辑一眼能看透。nps功能多，反而觉得重。 说到安全，这是很多人忽略的点。隧道暴露了内网服务，等于给攻击者开了一扇门。我用的办法是，frp服务端只监听特定端口，token设成32位随机字符串，客户端和服务端之间再用TLS加密。即便如此，我还是只暴露SSH和Web界面，其他端口一律不映射。 对了，还有个场景——临时给朋友演示个本地项目。不用部署到公网，一条frp隧道，对方浏览器直接打开你电脑上的页面。那种感觉，挺奇妙的。你的代码还在本地跑着，别人却已经能看到了。 开源的好处在于，代码摆在那里，你可以审计。不像某些商业产品，后台做了什么你根本不知道。自己搭，数据流向自己心里有数，出了问题也能排查。 如果你只有一台电脑，不想折腾服务器，还有个思路——用Cloudflare Tunnel。它是免费的开源方案，不需要自己的公网服务器，Cloudflare的节点帮你转发。缺点嘛，国内访问速度不稳定，偶尔抽风。 折腾这些工具，核心就一个诉求：把我的内网服务，安全地暴露出去。开源给了你选择权，也给了你思考的空间。别急着装图形界面，先读读文档，理解握手过程，理解数据流向。搞懂了原理，工具在你手里就是活的。 我的建议是，从frp入手，配一台便宜的云服务器，照着官方文档一步步来。第一次成功访问到家里的服务时，那种掌控感，比用现成服务爽多了。