1.About
一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。
- GitHub地址及相关文档
github地址： https://github.com/ehang-io/nps
说明文档： https://ehang-io.github.io/nps/#/description
- 简单介绍
① 本次记录的是使用内网穿透的供能
②原因： 因微信支付需要做回调，所以本地测试需要做内网穿透
③使用nps做内网穿透的几点要求：
要求1： 必须有一个公网的服务器，含有静态ip
要求2：熟悉linux 基础操作
要求3： 本次服务器端使用的centos7.5 x86架构系统，客户端为windows系统（官方文档有别的系统配置）
④需要下载一个服务端，一个客户端 。服务端放在公网服务器 上，客户端放在本地局域网的某台机器上或路由器上（本次放 在本机）
- 服务器端配置nps
mkdir -p /nps/server #创建多级目录
cd /nps/server
#下载到server目录下并解压
wget https://github.com/ehang-io/nps/releases/download/v0.26.9/linux_386_server.tar.gz
tar -zxvf linux_386_server.tar.gz
#解压后会含有一下目录及文件
# conf nps web
下载完服务器压缩包后，解压，然后进入解压后的文件夹
执行安装命令
对于linux|darwin sudo ./nps install
修改配置文件
配置文件在 /etc/nps/conf/nps.conf ,只需要修改下面的web的host、账号、密码和端口号即可，其他可保持不变
appname = nps
#Boot mode(dev|pro)
runmode = dev
#HTTP(S) proxy port, no startup if empty
http_proxy_ip=0.0.0.0
http_proxy_port=80
https_proxy_port=443
https_just_proxy=true
#default https certificate setting
https_default_cert_file=conf/server.pem
https_default_key_file=conf/server.key
##bridge
bridge_type=tcp
#客户端连接端口
bridge_port=8024
bridge_ip=0.0.0.0
# Public password, which clients can use to connect to the server
# After the connection, the server will be able to open relevant ports and parse related domain names according to its own configuration file.
public_vkey=123
#Traffic data persistence interval(minute)
#Ignorance means no persistence
#flow_store_interval=1
# log level LevelEmergency->0 LevelAlert->1 LevelCritical->2 LevelError->3 LevelWarning->4 LevelNotice->5 LevelInformational->6 LevelDebug->7
log_level=7
#log_path=nps.log
#Whether to restrict IP access, true or false or ignore
#ip_limit=true
#p2p
#p2p_ip=127.0.0.1
#p2p_port=6000
#web
#面板host
web_host=39.96.87.0
#面板账号
web_username=nmy
#面板密码
web_password=nmy
#面板启动端口号
web_port = 8888
web_ip=0.0.0.0
web_base_url=
#是否开启https默认不开启
web_open_ssl=false
web_cert_file=conf/server.pem
web_key_file=conf/server.key
# if web under proxy use sub path. like http://host/nps need this.
#web_base_url=/nps
#Web API unauthenticated IP address(the len of auth_crypt_key must be 16)
#Remove comments if needed
#auth_key=test
auth_crypt_key =1234567812345678
#allow_ports=9001-9009,10001,11000-12000
#Web management multi-user login
allow_user_login=false
allow_user_register=false
allow_user_change_username=false
#extension
allow_flow_limit=false
allow_rate_limit=false
allow_tunnel_num_limit=false
allow_local_proxy=false
allow_connection_num_limit=false
allow_multi_ip=false
system_info_display=false
#cache
http_cache=false
http_cache_length=100
#get origin ip
http_add_origin_header=false
#pprof debug options
#pprof_ip=0.0.0.0
#pprof_port=9999
#client disconnect timeout
disconnect_timeout=60
启动nps 对于linux|darwin sudo nps start
如果发现没有启动成功，可以使用nps(.exe) stop，然后运行nps.(exe)运行调试，或查看日志(Windows日志文件位于当前运行目录下，linux和darwin位于/var/log/nps.log)
访问服务端ip:web服务端口（默认为8080）
使用用户名和密码登陆（默认admin/123，正式使用一定要更改）
创建客户端
5.客户端简单配置
windows下载客户端地址 ：https://github.com/ehang-io/nps/releases/download/v0.26.9/windows_amd64_client.tar.gz
下载完成之后解压：
获得conf ,npc.exe 文件，然后登录你的nps 面板，新建一个客户端
配置客户端
下载客户端安装包并解压，进入到解压目录
点击web管理中客户端前的+号，复制启动命令
执行启动命令，linux直接执行即可，windows将./npc换成npc.exe用cmd执行
建议直接以客户端命令执行（将命令放入cmd 中即可）
没有问题的话，到这里就可以结束了
以下是客户端的基本配置
6.客户端复杂使用
无配置文件模式
此模式的各种配置在服务端web管理中完成,客户端除运行一条命令外无需任何其他设置
./npc -server=ip:port -vkey=web界面中显示的密钥Copy to clipboardErrorCopied
注册到系统服务(开机启动、守护进程)
对于linux、darwin
注册：sudo ./npc install 其他参数（例如-server=xx -vkey=xx或者-config=xxx）
启动：sudo npc start
停止：sudo npc stop
如果需要更换命令内容需要先卸载./npc uninstall，再重新注册
对于windows，使用管理员身份运行cmd
注册：npc.exe install 其他参数（例如-server=xx -vkey=xx或者-config=xxx）
启动：npc.exe start
停止：npc.exe stop
如果需要更换命令内容需要先卸载npc.exe uninstall，再重新注册
如果需要当客户端退出时自动重启客户端，请按照如图所示配置
注册到服务后，日志文件windows位于当前目录下，linux和darwin位于/var/log/npc.log
客户端更新
首先进入到对于的客户端二进制文件目录
请首先执行sudo npc stop或者npc.exe stop停止运行，然后
对于linux
sudo npc-update updateCopy to clipboardErrorCopied
对于windows
npc-update.exe updateCopy to clipboardErrorCopied
更新完成后，执行执行sudo npc start或者npc.exe start重新运行即可完成升级
如果无法更新成功，可以直接自行下载releases压缩包然后覆盖原有的npc二进制文件
配置文件模式
此模式使用nps的公钥或者客户端私钥验证，各种配置在客户端完成，同时服务端web也可以进行管理
./npc -config=npc配置文件路径Copy to clipboardErrorCopied
配置文件说明
示例配置文件
全局配置
[common]
server_addr=1.1.1.1:8024
conn_type=tcp
vkey=123
username=111
password=222
compress=true
crypt=true
rate_limit=10000
flow_limit=100
remark=test
max_conn=10
#pprof_addr=0.0.0.0:9999Copy to clipboardErrorCopied
项 含义
server_addr 服务端ip/域名:port
conn_type 与服务端通信模式(tcp或kcp)
vkey 服务端配置文件中的密钥(非web)
username socks5或http(s)密码保护用户名(可忽略)
password socks5或http(s)密码保护密码(可忽略)
compress 是否压缩传输(true或false或忽略)
crypt 是否加密传输(true或false或忽略)
rate_limit 速度限制，可忽略
flow_limit 流量限制，可忽略
remark 客户端备注，可忽略
max_conn 最大连接数，可忽略
pprof_addr debug pprof ip:port
域名代理
[common]
server_addr=1.1.1.1:8024
vkey=123
[web1]
host=a.proxy.com
target_addr=127.0.0.1:8080,127.0.0.1:8082
host_change=www.proxy.com
header_set_proxy=npsCopy to clipboardErrorCopied
项 含义
web1 备注
host 域名(http
target_addr 内网目标，负载均衡时多个目标，逗号隔开
host_change 请求host修改
header_xxx 请求header修改或添加，header_proxy表示添加header proxy:nps
tcp隧道模式
[common]
server_addr=1.1.1.1:8024
vkey=123
[tcp]
mode=tcp
target_addr=127.0.0.1:8080
server_port=9001Copy to clipboardErrorCopied
项 含义
mode tcp
server_port 在服务端的代理端口
tartget_addr 内网目标
udp隧道模式
[common]
server_addr=1.1.1.1:8024
vkey=123
[udp]
mode=udp
target_addr=127.0.0.1:8080
server_port=9002Copy to clipboardErrorCopied
项 含义
mode udp
server_port 在服务端的代理端口
target_addr 内网目标
http代理模式
[common]
server_addr=1.1.1.1:8024
vkey=123
[http]
mode=httpProxy
server_port=9003Copy to clipboardErrorCopied
项 含义
mode httpProxy
server_port 在服务端的代理端口
socks5代理模式
[common]
server_addr=1.1.1.1:8024
vkey=123
[socks5]
mode=socks5
server_port=9004
multi_account=multi_account.confCopy to clipboardErrorCopied
项 含义
mode socks5
server_port 在服务端的代理端口
multi_account socks5多账号配置文件（可选),配置后使用basic_username和basic_password无法通过认证
私密代理模式
[common]
server_addr=1.1.1.1:8024
vkey=123
[secret_ssh]
mode=secret
password=ssh2
target_addr=10.1.50.2:22Copy to clipboardErrorCopied
项 含义
mode secret
password 唯一密钥
target_addr 内网目标
p2p代理模式
[common]
server_addr=1.1.1.1:8024
vkey=123
[p2p_ssh]
mode=p2p
password=ssh2
target_addr=10.1.50.2:22Copy to clipboardErrorCopied
项 含义
mode p2p
password 唯一密钥
target_addr 内网目标
文件访问模式
利用nps提供一个公网可访问的本地文件服务，此模式仅客户端使用配置文件模式方可启动
[common]
server_addr=1.1.1.1:8024
vkey=123
[file]
mode=file
server_port=9100
local_path=/tmp/
strip_pre=/web/Copy to clipboardErrorCopied
项 含义
mode file
server_port 服务端开启的端口
local_path 本地文件目录
strip_pre 前缀
对于strip_pre，访问公网ip:9100/web/相当于访问/tmp/目录
断线重连
[common]
auto_reconnection=true
原文链接：https://blog.csdn.net/qq_33873013/article/details/109074679
