fastnat

FAST NAT 全協議內網穿透

FAST NAT是基於WeNAT的擴展版，支持HTTP、TCP、UDP、WebSocket等協議。 簡單的說，就是可以給你的內網電腦分配一個公網IP和端口例如：

123.1.1.1:8888 -> 192.168.1.123:3306

當外網服務器的8888端口收到數據包後，會轉發給內網的3306端口，從而實現穿透。服務器做了個中轉，和傳統的P2P穿透不同。

應用場景

• 本地發佈網站
• 遠端桌面
• SSH 本地服務器
• 訪問本地mysql
• 訪問本地redis
• 訪問本地mongodb

聯繫方式

• QQ群：524948153
• 郵箱：[email protected]

開發語言

• 服務端、web網站：node.js
• 客戶端：nw.js + node.js

TCP協議和流程

流程圖

內外網代理流程

• 內網和外網建立協議通道，用於主動連接通知
• 外網客戶端連接服務器，並且分配一個id，保存起來
• 通知內網客戶端，並且告訴id，由內網主動發起連接
• 內網連接代理目標
• 內網連接服務器，並且傳入id，和外網進行綁定
• 映射內外網的socket

斷線和報錯處理

• 任何一方報錯，終端所有端口監聽以及所有的連接
• 由客戶端再次發起連接請求，並且分配一個隨機端口或者繼續使用上次的外網端口

TCP接口

• 協議類型

  協議為JSON字符串

• 安全性

  在第一次連接服務器的時候，需要帶上用戶的token，服務器進行校驗合法後開放2個端口提供給後續使用。 在後續的流程中，不做任何校驗。雖然有安全風險，但是常見的TCP應用：Mysql、Mongodb、Redis等，都有用戶機制可以保護。

• 協議類型

  暫定三種協議

  類型
  TCP
  UDP
  HTTP

• 和通信服務器連接

  • 基本信息響應

    直接連接通信服務器端口8888，不用發送任何數據，成功後響應如下數據

    字段	類型	說明
    id	string(8)	本次會話的id
    outId	string(8)	外網socket 會話id
    intPort	int(5)	內網連接的端口,5位數的端口，30000-65535
    outPort	int(5)	外網連接的端口
    command	string	操作命令
    protocol	string	協議類型

    • 舉個栗子

     {
       id : 'CucfFpk7' ,
       intPort : 61289 ,
       outPort : 59918 ,
       command : 'start_proxy' ,
       outId : 'GpNYO5KW' 
     }

  • 主動連接服務器

    收到基本信息響應後，拿到內網的端口建立一個TCP連接，並且帶上outId， 第一個數據包為協議包，後續的數據就是正常的轉發

    字段	類型	說明
    outId	string(8)	外網socket 會話id

    • 舉個栗子

     {
       outId : 'GpNYO5KW' 
     }