fastnat

Penetração rápida de intranet de protocolo completo NAT

O Fast Nat é uma versão estendida baseada no Wenat, suportando HTTP, TCP, UDP, WebSocket e outros protocolos. Simplificando, você pode atribuir um IP público e uma porta ao seu computador intranet, por exemplo:

123.1.1.1:888 -> 192.168.1.123:3306

Quando o pacote de dados é recebido pelo servidor de rede externo, ele será encaminhado para a porta de rede interna 3306, alcançando assim a penetração. O servidor foi transferido, o que é diferente da penetração tradicional de P2P.

Cenários de aplicação

• Site de publicação local
• Desktop remoto
• Servidor local ssh
• Acesse o MySQL local
• Acesse Redis local
• Acesse o MongoDB local

Informações de contato

• Grupo QQ: 524948153
• E -mail: [email protected]

Linguagem de desenvolvimento

• Lado do servidor, site da web: node.js
• Cliente: nw.js + node.js

Protocolo e processo TCP

fluxograma

Processo de proxy de rede interno e externo

• Estabelecer canais de protocolo para a intranet e redes externas para notificação de conexão ativa
• O cliente de rede externo se conecta ao servidor e atribui um ID para salvá -lo
• Notifique o cliente da intranet e diga ao ID que a intranet iniciará a conexão automaticamente
• Alvo de proxy de conexão da intranet
• Conecte -se ao servidor na intranet e passe no ID para se ligar à rede externa.
• soquetes que mapeiam redes internas e externas

Desconexão e manuseio de erros

• Qualquer parte relata um erro, todas as portas do terminal ouvem e todas as conexões
• O cliente inicia a solicitação de conexão novamente e atribui uma porta aleatória ou continua a usar a última porta de rede externa.

Interface TCP

• Tipo de protocolo

  O protocolo é uma corda JSON

• Segurança

  Ao se conectar ao servidor pela primeira vez, você precisa trazer o token do usuário. Depois que o servidor for válido, ele abrirá duas portas para uso subsequente. No processo subsequente, nenhuma verificação é feita. Embora existam riscos de segurança, aplicativos comuns de TCP: MySQL, MongoDB, Redis etc. têm mecanismos de usuário para proteger.

• Tipo de protocolo

  Três acordos tentativos

  tipo
  TCP
  UDP
  Http

• Conecte -se com o servidor de comunicação

  • Resposta de informação básica

    Conecte -se diretamente à porta do servidor de comunicação 8888 sem enviar nenhum dado. Depois do sucesso, responda aos seguintes dados

    Campos	tipo	ilustrar
    eu ia	String (8)	O ID desta sessão
    outid	String (8)	ID de sessão de soquete externo
    Intport	int (5)	Porta de conexão da intranet, porta de 5 dígitos, 30000-65535
    outport	int (5)	Portas para conexões de rede externas
    Comando	corda	Comandos de operação
    protocolo	corda	Tipo de protocolo

    • Dê uma castanha

     {
       id : 'CucfFpk7' ,
       intPort : 61289 ,
       outPort : 59918 ,
       command : 'start_proxy' ,
       outId : 'GpNYO5KW' 
     }

  • Conecte -se ativamente ao servidor

    Depois de receber a resposta básica das informações, você recebe a porta da intranet para estabelecer uma conexão TCP e trazer o Outid. O primeiro pacote de dados é um pacote de protocolo e os dados subsequentes são o encaminhamento normal.

    Campos	tipo	ilustrar
    outid	String (8)	ID de sessão de soquete externo

    • Dê uma castanha

     {
       outId : 'GpNYO5KW' 
     }