fastnat

Pénétration intranet du protocole complet Nat rapide

Fast Nat est une version étendue basée sur Wenat, prenant en charge HTTP, TCP, UDP, WebSocket et d'autres protocoles. Autrement dit, vous pouvez attribuer une adresse IP et un port publique à votre ordinateur Intranet, par exemple:

123.1.1.1:8888 -> 192.168.1.123:3306

Lorsque le paquet de données est reçu par le serveur réseau externe, il sera transmis au port réseau interne 3306, réalisant ainsi la pénétration. Le serveur a été transféré, ce qui est différent de la pénétration traditionnelle P2P.

Scénarios d'application

• Site Web de publication locale
• bureau à distance
• Serveur local SSH
• Accéder à MySQL local
• Accéder à Redis local
• Accéder à MongoDB local

Coordonnées

• Groupe QQ: 524948153
• Courriel: [email protected]

Langue de développement

• Côté serveur, site Web Web: node.js
• Client: nw.js + node.js

Protocole et processus TCP

graphique de flux

Processus de proxy réseau interne et externe

• Établir des canaux de protocole pour les réseaux intranet et externes pour une notification de connexion active
• Le client réseau externe se connecte au serveur et attribue un ID pour l'enregistrer
• Informer le client intranet et dire à l'ID que l'intranet lancera automatiquement la connexion
• Cible proxy de connexion intranet
• Connectez-vous au serveur dans l'intranet et passez dans l'ID pour se lier au réseau externe.
• Sockets qui mappent les réseaux internes et externes

Déconnexion et gestion des erreurs

• Toute partie signale une erreur, tous les ports du terminal écouter et toutes les connexions
• Le client initie à nouveau la demande de connexion et attribue un port aléatoire ou continue d'utiliser le dernier port réseau externe.

Interface TCP

• Type de protocole

  Le protocole est une chaîne JSON

• Sécurité

  Lorsque vous vous connectez au serveur pour la première fois, vous devez apporter le jeton de l'utilisateur. Une fois le serveur valide, il ouvrira deux ports pour une utilisation ultérieure. Dans le processus ultérieur, aucune vérification n'est effectuée. Bien qu'il existe des risques de sécurité, les applications TCP courantes: MySQL, MongoDB, Redis, etc. ont des mécanismes utilisateur à protéger.

• Type de protocole

  Trois accords provisoires

  taper
  TCP
  UDP
  Http

• Connectez-vous avec le serveur de communication

  • Réponse de l'information de base

    Connectez-vous directement au port du serveur de communication 8888 sans envoyer de données. Après le succès, répondez aux données suivantes

    Champs	taper	illustrer
    identifiant	String (8)	L'ID de cette session
    soetid	String (8)	ID de session de socket externe
    INTPORT	int (5)	Port de connexion intranet, port à 5 chiffres, 30000-65535
    outport	int (5)	Ports pour les connexions réseau externes
    Commande	chaîne	Commandes de fonctionnement
    protocole	chaîne	Type de protocole

    • Donner un châtaignier

     {
       id : 'CucfFpk7' ,
       intPort : 61289 ,
       outPort : 59918 ,
       command : 'start_proxy' ,
       outId : 'GpNYO5KW' 
     }

  • Connectez-vous activement au serveur

    Après avoir reçu la réponse de l'information de base, vous obtenez le port de l'intranet pour établir une connexion TCP et apporter le OUTID. Le premier paquet de données est un paquet de protocole et les données suivantes sont un transfert normal.

    Champs	taper	illustrer
    soetid	String (8)	ID de session de socket externe

    • Donner un châtaignier

     {
       outId : 'GpNYO5KW' 
     }