nps内网穿透服务器搭建教程(ip显示阿里云的ip)-小宇特详解
nps内网穿透服务器搭建教程(ip显示阿里云的ip)-小宇特详解
一共有两部分，一部分是windows安装，一部分是linux系统(使得ip显示自己的阿里云)。
前期准备
1.一台云服务器
2.配置安全组
3.在自己的电脑上安装nps
云服务器的话自己买，我这里使用的是阿里云
讲一下配置安全组
打开阿里云的官网进行登录，打开控制台，然后点击云服务器ECS，点击实例。右边点击更多，打开网络和安全组，安全组配置
然后点击右侧的配置规则
这里的入方向是其他主机能够访问这台服务器的端口，出方向是这台服务器能够输出数据的端口
这里点击快速添加，我这里是将所有的端口都开放了。
这里要想nps搭建成功必须打开80 8024 8080 。这里我是害怕出现意外都开启了。
在自己电脑上安装nps windows版的客户端
Releases · ehang-io/nps · GitHub
下载这个版本windows_386_client.tar.gz
下载之后放到C盘的文件夹里。等一下会使用。
开始安装
这里使用远程连接连接服务器，使用Workbench远程连接。
这里使用的是docker安装，
首先先安装docker：
sudo curl -sSL https://get.daocloud.io/docker | sh
安装NPS服务端
# 创建 /opt/nps 目录存放配置文件
mkdir /opt/nps
# 安装wget并且下载配置文件
yum install -y wget && wget https://img.zeruns.tech/down/conf.zip
# 解压配置文件到 /opt/nps 目录
unzip conf.zip -d /opt/nps
# 拉取 ffdfgdfg/nps 镜像
docker pull ffdfgdfg/nps
# 运行 nps 容器，配置文件夹 conf 在 /opt/nps/conf 目录下
docker run -d --name=nps --restart=always --net=host -v /opt/nps/conf:/conf ffdfgdfg/nps
# 查看日志
docker logs nps
#关闭防火墙
service iptables stop或者systemctl stop firewalld.service//这俩一个是低版本CentOS 5/CentOS 6一个是高版本的.
这里我一开始都安装完毕了，但是就是不能访问。对了这里的访问方式是：
安装完后在浏览器打开：http://你服务器IP:8080
这里如果你出现无法访问的问题，第一步先尝试阿里云关闭防火墙，这里可能会解决你的问题。
如果不行的话就打开文件，点击打开新的文件树。
/opt/nps/conf/nps.conf
修改里面的参数：
web_port web管理端口
web_password web界面管理密码
web_username web界面管理账号
web_base_url web管理主路径,用于将web管理置于代理子路径后面
bridge_port 服务端客户端通信端口
https_proxy_port 域名代理https代理监听端口
http_proxy_port 域名代理http代理监听端口
auth_key web api密钥
bridge_type 客户端与服务端连接方式kcp或tcp
public_vkey 客户端以配置文件模式启动时的密钥，设置为空表示关闭客户端配置文件连接模式
ip_limit 是否限制ip访问，true或false或忽略
flow_store_interval 服务端流量数据持久化间隔，单位分钟，忽略表示不持久化
log_level 日志输出级别
auth_crypt_key 获取服务端authKey时的aes加密密钥，16位
p2p_ip 服务端Ip，使用p2p模式必填
p2p_port p2p模式开启的udp端口
pprof_ip debug pprof 服务端ip
pprof_port debug pprof 端口
disconnect_timeout 客户端连接超时，单位 5s，默认值 60，即 300s = 5mins
这里上面的可以不看了一般只修改两个地方
https_proxy_port 域名代理https代理监听端口
http_proxy_port 域名代理http代理监听端口
web_port浏览器访问的端口
账号和密码自己改就好
web_username
web_password
注意如果出现端口被占用的情况下，netstat -nap | grep 8024，查看8024端口的占用情况
然后kill杀死这个进程，kill加后面的6位数
然后访问http://阿里云服务器ip:8080
这里可以用./nps stop来停止
终于成功了点击客户端，然后点击新增，
点击+号，会有一个客户端命令
这时就要用到咱们下载好的npc了。
用cmd打开输入客户端命令，这里注意需要将/改为.
这样就OK了。
这里如何使用：
例如在火狐浏览器中下载proxy插件，
在nps上设置sock5连接隧道，然后设置火狐插件
2.如何将ip设置为阿里云的ip，实现代理
这个原来是我的初衷，但是网上没有教程，这里我自己写一下，为后人乘凉。
首先在自己的阿里云上安装npc，对你没听错，服务端和客户端都是一个阿里云。
服务端下载客户端安装包
[root@node1 nps]# wget https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_client.tar.gz
这里最好是先cd到一个文件夹里下载，方便以后打开。
解压[root@node2 ~]# tar -zxvf linux_amd64_client.tar.gz
[root@node2 ~]# cp conf/npc.conf{,.bak}
修改配置文件[root@node2 ~]# vim conf/npc.conf
[common]
server_addr=172.16.1.11:8024 ===> 8024为网桥端口(供服务器和客户端间通信)
conn_type=tcp ===> 服务器和客户端间通信使用的协议
vkey=8rehr93fwurfj04j ===> 和服务端nps.conf中public_vkey项对应
auto_reconnection=true ===> 断开后是否重新连接
max_conn=1000 ===> 最大连接数
flow_limit=1000 ===> 流量限制
rate_limit=1000 ===> 速率限制
basic_username=11 ===> server配置的basic用户名和web_username，用于http、socks5代理认证
basic_password=3
web_username=admin ===> 关于web的这两项要和服务端中nps.conf中对应
web_password=aa77&88bb
crypt=true ===> 是否加密传输
compress=true ===> 是否压缩传输
disconnect_timeout=120 ===> 断开连接超时时间
# 注：其他的都删除，只留 [common] 段里面的项，这里一定要全部删除。
客户端启动npc[root@node2 ~]# ./npc
查看是否能连接。
如果能进行连接，在nps图形化页面生成一个新的客户端，然后点击加号，将里面的命令复制，输入到刚刚输入./npc的终端。生成一个sock5代理，自己设置端口。
这样在在火绒上设置代理插件后就能使得自己的ip成为阿里云的ip。