SEARU.ORG
当前位置:SEARU.ORG > Linux 软件 > 正文

基于swoole实现的TCP数据包转发 TCPproxy

基于swoole实现的TCP数据包转发,可用于转发请求包到指定应用,可实现内网花生壳等类似功能。

原理图:

假设我们希望有一台机器A(ip 192.168.1.101)要开放端口6379给用户访问,但可能实际情况是用户无法直接访问到A(ip
192.168.1.101), 但却有一台机器B(ip 192.168.1.100) 可以开放一些其他端口给用户访问,为了让用户通过B(ip
192.168.1.100)能访问到A(ip 192.168.1.101)上6379端口,基于swoole实现的Tcpproxy解决了这个问题!
当然你可以联想到我们家里的内部机器是在外网无法访问的,可正好你有一台云服务器,所以我们可以通过Tcpproxy实现外部访问你家里的内网应用,
说到这里你可以完全把它当成内网花生壳的功能. 按照上面描述的情况,配置我们的服务选项后如下:

//守护进程模式
$proxy_conf['daemon'] = 0;

//开放给用户的公网的ip
$proxy_conf['public_ip'] = '192.168.1.100';
//开放给用户的公网的端口
$proxy_conf['public_port'] = 9999;
//代理内部中转端口
$proxy_conf['public_proxy_port'] = 6677;

//内部无法开放给公网的ip
$proxy_conf['local_ip'] = '192.168.1.101';
//内部无法开放给公网的端口
$proxy_conf['local_port'] = 6379;
//开放连接数
$proxy_conf['open_num'] = 10;

在B服务器运行

php proxy_server.php

在A服务器运行

php proxy_client.php

演示

为了在本机测试,我简化A,B为本地,通过本地9999访问本地6379应用,

//开放给用户的公网的ip
$proxy_conf['public_ip'] = '127.0.0.1';
//开放给用户的公网的端口
$proxy_conf['public_port'] = 9999;
//代理内部中转端口
$proxy_conf['public_proxy_port'] = 6677;

//内部无法开放给公网的ip
$proxy_conf['local_ip'] = '127.0.0.1';
//内部无法开放给公网的端口
$proxy_conf['local_port'] = 6379;
//开放连接数
$proxy_conf['open_num'] = 10;

模拟内网花生壳功能时使用要点

  • 需要一台有公网ip运行proxy_server.php开放给用户访问

  • 在你的内网运行proxy_client.php来代理你的应用

为了调试更方便,对于内内网无php&swoole环境的,我们提供了sproxy,功能同proxy_client.php

make
#单以多进程模式运行
./sproxy_process -s 127.0.0.1:6677 -t 127.0.0.1:6379 -c 10 -d
#或以多进程多线程模式运行
./sproxy_thread -s 127.0.0.1:6677 -t 127.0.0.1:6379 -c 10 -d
  • -d 指定以守护进程模式运行

  • -s 指定proxy_server.php内部地址和端口

  • -t 指定需要代理app运行地址和端口

  • -c 指定开启进程数量

未经允许不得转载:SEARU.ORG » 基于swoole实现的TCP数据包转发 TCPproxy

赞 (0)
分享到:更多 ()

评论 0