当我们仅有一台具备公网IP的VPS时，会因为多种需求安装、部署各种软件，总体来看，大致两个方向：一是内网穿透，二是外网代理，site-to-site或者peer-to-peer之间是一条或多条加密隧道。有没有什么方法能够最大程度降低我们的部署开销，并使得整体方案更为简洁、两端更加可维护呢？当然有，本文从采用具备隧道建立与管理、代理转发两类核心功能的工具入手，使用gost部署我们的双向隧道并实现服务的相互转发。借助gost灵活、全面的特性，我们仅使用一条命令即可达成目标。gost v3的详细用法见「gost v3项目…
『前文』介绍了11款用于内网穿透的隧道工具，很多人并不清楚内网穿透可以做什么以及如何应用。本文仅以loophole为例，介绍其完整的部署应用方法，包括网站与服务的发布、auth0验证、自定义域名等，其他工具（包括『前文』未作介绍的）的使用大致相同，仅仅是命令名称、命令行参数或GUI的区别。 1.什么是loophole 「Loophole.cloud」是若干免费内网穿透工具中提供公共服务且相对稳定的一个，支持Windows、Linux（包括嵌入式设备）、MacOS，同时提供cli和desktop程序。目前，looph…
如果你是新手或小白，你是否有过这样的经历：在家里或者公司搭建了一个网站或者一台游戏服务器，但是却无法在外面访问它？或者你想远程控制家里的电脑或者NAS（网络存储设备），但是你却发现无法连接？这些问题的根源都是因为你的设备处于内网中，而内网是不能被外网直接访问的。那么有没有什么办法可以让内网的设备暴露到外网中呢？答案是有的，这就是内网穿透要做的事情。 如果你是老司机，是否有过这样的经历：被标题或断章取义的内容所吸引，费劲巴拉上了内网穿透正准备愉快地把内网服务发布出去，结果发现存在诸多限制，每天/月请求次数、试用期限、…
之前介绍的「wstunnel开源应用」近日接连发布了7.0 rc1、rc2以及7.0、7.1、7.1.1版本，终于提供了tar包，无需再安装unzip。命令行参数有所调整，透过参数也会发现程序功能有相应的增加，但作者目前尚未给出具体用例说明和参考。Rust重构后，二进制可执行文件（下图为7.0）的大小收缩是必然的，相较6.0缩小近70%。同时，代码效率提升也是肯定的，但隧道性能是否会同步提升尚且不得而知。 考虑到测试性或尝试性部署需求，新手如果还按照6.0的命令行写法就会报错了，因此，本文就服务端和客户端变化作摘要…
wstunnel是一款简单到爆、让人不禁说“卧槽”的隧道/代理工具，简单到一时不知道如何写这篇博文，其github项目主页如下。 https://github.com/erebe/wstunnel github项目主页中，作者提供了包括Windows、Linux以及MacOS平台amd64和aarch64架构的『二进制预编译文件』，直接下载对应版本运行即可。老E也将最新的6.0版本放在『博客空间』中，需要的可以自取。 1.下载与运行 在Linux服务端，直接下载、解压、赋权。压缩包需要解压，未安装unzip的需要在…
斐讯除了N1外，尚有“零元购”的路由器产品如k2/k2p等，可能多数已经扔在角落、不再服役了。部署netbird时也有很多人尝试在openwrt上安装、配置，所以先看看这台古董设备能不能装最新的OpenWRT以及刷写安装后的状态如何。实测k2可刷入最新当前稳定版22.03/23.05，各项功能稳定，唯独wifi方面如果5G、2.4G同时在线，无额外配置的情况下，5G连接速率不稳定，2.4G正常，断开/关闭2.4G后5G一切正常。 1.OpenWRT固件自定义构建 K2闪存仅8M，OpenWRT官方的对应固件不足6M…
作为一个自由的跨平台软件，Stunnel用于提供全局的TLS/SSL加密服务。针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel可提供安全的加密连接。该软件可在许多操作系统下运行，包括Unix-like系统，以及Windows。Stunnel基于OpenSSL，严格意义上Stunnel并非一个完整的产品，运行stunnel需要有一个SSL库，典型的就是OpenSSL。 因其全局SSL/TLS加密的特性，且协议上支持应用层之下的socks，所以我们无需添加额外的tun2socks或proxy接驳组件，…
Stunnel历史悠久、精悍通用，是不可多得的跨境加密隧道建立及代理转发工具，支持的应用层协议众多，包括HTTP/1.1 CONNECT over TLS。官网介绍简明扼要：一个设计用于TLS加密的代理。 Stunnel is a proxy designed to add TLS encryption functionality to existing clients and servers without any changes in the programs' code. Its architecture i…
Stunnel是一个“历史悠久”的隧道工具，从其官方网站（www.stunnel.org）风格可见一斑。Stunnel官方「man手册」非常详细，但在实际配置过程中用不到过多的选项。本文结合实际部署过程中可能会用到的主要选项加以列举说明。 Stunnel配置文件采用ini文件结构，配置定义使用 “配置名 = 值”（Option Name = Value），stunnel自4.0开始废弃了包括“verify”等在内的配置选项，所有已经废弃但仍可使用的选项本文均不列入。Stunnel配置属性/选项分为全局和服务两类，部…
刷度娘的时代早就翻篇了，刷小冰、谷歌，越往后简中页面就越没法看了，满屏Mesh全是“路由器”，楞是能套上mesh network的帽子，一直没想明白家庭内网或者soho内网Mesh的意义何在，面对面传小纸条？本文简要介绍网状网组网工具，并对Netbird的基本使用进行概括性梳理，与家宽、soho的“Mesh”无关。 1.网状网（Mesh Network）组网工具 1.1 全互联网状网（Full Mesh Network） 搬运一张示意图，左侧是全互联网络，存在于科学家、技术专家和用户的理想之中。右侧是部分互联网络，…
