他的最新文章
他的热门文章
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)天涯若比邻，内网穿透工具FCN介绍
我的图书馆
天涯若比邻，内网穿透工具FCN介绍
前言你需要内网穿透吗？可能你还不太清楚什么是内网穿透，我们换个名词如何让两台不相邻网络中的设备互相通信？如果我们两台设备都在外网上，那么可以直接通信如果有一台在外网上，还是可以通讯如果两台都在内网呢？为了应对复杂的网络环境，P2P内网穿透应运而生其中知名度较高的付费软硬件有Teamviewer 向日葵 nat123 花生壳 蒲公英路由器比较知名的免费软件有ngrok N2N今天为大家介绍的就是其中的后起之秀，国人出品的FCN p2p内网穿透工具GitHub项目地址 https://github.com/boywhp/fcn 全中文介绍哦！应用场景比如：我们在家里有一块树莓派做nas，上面存了了一些电影和图片，我们急需几个图片，家里的宽带也没有外网权限，怎么办？公司内网有一台服务器需要上传一些文件，但现在不能立刻回到公司，办公室用的也是普通宽带，怎么办？FCN支持以下几种应用场景1.管理远程主机2.接入远程局域网3.远程客户演示4.远程虚拟组网5.网络代理池6.Lan2Lan连接两个局域网实际应用本次我以第一种应用场景来演示FCN的使用，管理远程主机模拟环境我的电脑win10为客户段 树莓派为服务端需求，能完全访问树莓派注意，服务端并不需要外网IP，仅仅是作为安全验证的存在，选在线时间最长的那个为服务端即可新建一个新的fcn网络fcn_win.exe -服务器 -用户 -新建输入 用户名 -密码 -确定 （这里的用户名仅仅是为了生成模版文件的hash值，后面我的用户名改用了SERVER01）点击导出 1.txt记事本复制第3列的密码hash打开 linux-embeded/fcn.conf模版文件替换psk去除注释 修改uid [uid]=FCN_6501去除注释 修改name此时文件内容为[psk]=ce5c7cfd1c1b8becdc4c60f11aa5e0d748b52d60df7[uid]=FCN_6501[name]=SERVER01建立服务端将 linux/fcn_x64 和 fcn.conf上传至服务器同一目录下root@kali:~/桌面/1# lsfcn.conf fcn_x64给予执行权限 chmod +x fcn_x64运行root@kali:~/桌面/1# ./fcn_x64 FCN NAT NIC:eth0FCN SERVER:s1.xfconnect.comFCN UDP LINK查看网络信息root@kali:~/桌面/1# ip addr3: fcn_eth0:
mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 500 link/none inet 10.10.0.1/24 scope global fcn_eth0 valid_lft forever preferred_lft forever inet6 fe80::b558:37ac:7a0c:9676/64 scope link flags 800 valid_lft forever preferred_lft forever服务端准备完毕客户端在需要远程时，运行fcn_win.exe客户端-添加-fcn，填写跟上面一样的参数点击连接，第一次运行会提示安装驱动，确认安装，左下角会显示当前连接方式和IP成功连接对方验证探测对方22端口，确认开启[TNT-PC] ? telnet 10.10.0.1 22Trying 10.10.0.1...Connected to 10.10.0.1.Escape character is '^]'.SSH-2.0-OpenSSH_7.4p1 Debian-10Protocol mismatch.Connection closed by foreign host.pingping 10.10.0.1正在 Ping 10.10.0.1 具有 32 字节的数据:来自 10.10.0.1 的回复: 字节=32 时间完全OK总结这仅仅是FCN最简单最常用的一种使用方式，由于FCN是国人开发，因此文档全部都是中文的，使用简单方便。感谢你看完本文，希望对你有帮助！
TA的最新馆藏
喜欢该文的人也喜欢来吧兄弟，一起玩一起讨论！
才可以下载或查看，没有帐号？
本帖最后由 lucktu 于
14:47 编辑
本人是本论坛帖子的受益者，取之于民，用之于民。所以我就来个实践的帖子，供大家参考一下，也给那些还没有成功渴望成功的朋友们打打气。
我的导师来自：&&还有这篇文章：
首先说说局限性，主要用在 X86CPU 系列的群晖上（这是我估计的，其他机器可以试一试，大不了用不了）。
首先，下载下面的文件，在电脑上解压，如果你的CPU是32位的就用 linux3目录里的，我的机器是群晖DS712+（支持64位），用 linux64目录里的；& && && &&&
其次，用 winScp 之类的软件，将edge、supernode 上传到 /usr/bin目录下，libcrypto.so.0.9.8 上传到 /lib64 下（32位CPU上传到 /lib 下），其属性全为 0755
（以下输入命令，是使用putty之类的来进行的，用户名是root，密码是群晖的登录密码，输入密码过程不可见，输完回车即可）
然后，如果你要把此机器用作supernode（超级节点），那么就比较简单，运行下面的命令即可（输入 supernode 或带 -h 参数查看帮助信息；可以两个版本的 supernode 同时运行，只需把另外一个改名即可）：
supernode -l 82复制代码如果你照上面的运行好了，针对supernode，你还需打开大门，让别人可以连进来，此时需要在群晖的防火墙，路由器的端口映射里面把对应的端口打开，上例中是82端口。
如果你要把你的群晖机器用作edge（节点），那么运行下面的命令即可（输入 edge 或带 -h 参数查看帮助信息）：
insmod /lib/modules/tun.ko
edge -f -a 10.0.0.1 -c yonghuming -k mima -l 180.175.223.217:82复制代码其中，第一句不解释，因为我也不怎么懂呵呵；第二句前面的10.0.0.1，是群晖在 n2n 网络中的内网IP地址，需要自己修改，后面的 180.175.223.217:82 是有效的超级节点的信息。-f 参数，是让他注入内存工作。
同样的，edge之间要能访问，你也是需要设置的，至于怎么设置，你在可以在局域网内自己看着办（例如你要访问群晖的默认首页5000端口，群晖防火墙和路由器端口映射也是要跟上的）。
经过上面的操作，你的群晖n2n就算做好了。
如果你要终止上面的进程，可以用这样的格式：
pkill -9 supernode
pkill -9 edge复制代码
windows端的软件，用我附件中的吧，安装时一路回车下去就好。主要把第一页设置好，高级里面选好V1还是V2，然后退出，再次启动就OK啦
访问群晖首页，我用FF很难访问，用google的浏览器较快。访问局域网网上邻居，也是可以的。另外，我建了一个群，大家有新东西，来教教我吧：
以下是windows客户端软件（对应于上面群晖里的edge的设置，参考二楼图片）。没办法，一次只能传500K，所以大家全下载下来，就可以用winrar解压了。
<p id="rate_5" onmouseover="showTip(this)" tip="不错 不错&丝瓜 + 60 条
" class="mtn mbn">
<em id="authorposton15-11-14 15:01:43
本帖最后由 lucktu 于
17:20 编辑
黑群晖，应该大多数都是intel系列的CPU吧。
对应上面的edge，windows客户端的设置如下图
这样，windows端和群晖端都连接上去以后，你就可以相互ping通了，计算机ping 10.0.0.1，也可以访问群晖管理页面了。
临时测试用超级节点（这也是我用上面的方法在群晖上搭建的）：180.175.213.227:82(V1)，86(V2)
可以同时运行V1和V2版本的supernode，先运行V2自己驻留内存，然后运行V1即可。关闭putty窗口，V1也就不工作了。可以做到群晖的计划任务里去，就不会出现关闭窗口就关闭V1的supernode的问题了。
width:100%">
<em id="authorposton15-11-14 21:26:11
好文，值得一试
width:100%">
<em id="authorposton15-11-14 21:29:41
我来围观的！！！！！！！！！！！
width:100%">
<em id="authorposton15-11-18 11:39:09
谢谢。收藏了。
width:100%">
<em id="authorposton15-11-19 09:57:00
一段时间我会关注这个帖子，今后大家可以进群或访问我的博客，那里也提供了超级节点信息。lucktu.com
width:100%">
<em id="authorposton15-11-20 11:25:56
谢谢。收藏了
width:100%">
<em id="authorposton15-11-20 14:32:38
width:100%">
<em id="authorposton15-12-12 18:26:39
可以用docker配置一个n2n的容器。。。。。docker真是神器啊。。。。。
width:100%">
<em id="authorposton16-6-9 10:06:36
感谢，支持一下
width:100%">
站长推荐 /1
新的界面，清爽简洁，帮忙测试是否有bug。
微信扫一扫，码上有礼
获取邀请码，请扫码关注公众号，每日精选原创好文分享给大家收藏！
Powered by【老毛子固件】老毛子固件使用frp进行内网穿透，不使用ngrok了 - 第21页 - OPENWRT专版 -
恩山无线论坛 -
Powered by Discuz!
后使用快捷导航没有帐号？
只需一步，快速开始
请完成以下验证码
请完成以下验证码
21 / 24 页
【老毛子固件】老毛子固件使用frp进行内网穿透，不使用ngrok了
最新优惠活动速递
www.55zhm.com
这是个好东西
我的恩山、我的无线
The best wifi forum is right here.
看懂了，发现要有个公网ip，或者是vps才可以用
我的恩山、我的无线
The best wifi forum is right here.
什么时候出个不需要外网IP或VPS的内网穿透，就神器了！
这个很简单直接购买一个静态ip去电信买。不然不要期望有不需要公网ip或者服务器的穿透&
我的恩山、我的无线
The best wifi forum is right here.
还是不懂还是不懂
我的恩山、我的无线
The best wifi forum is right here.
没免费的服务器我怎么用
我的恩山、我的无线
The best wifi forum is right here.
#服务端配置：
#请手动配置【外部网络 (WAN) - 端口转发 (UPnP)】开启 WAN 外网端口
cat & &/tmp/frp/myfrps.ini& &&-\EOF
bind_port = 7000
dashboard_port = 7500
vhost_http_port = 80
privilege_mode = true
privilege_token = 12345
max_pool_count = 50
log_file = /dev/null
log_level = info
log_max_days = 3
这一段怎么设置？客户端固件里面也要设置么？
我的恩山、我的无线
The best wifi forum is right here.
远端frp服务器ip请问是什么意思？楼主这篇文不太适合新人。。。
我的恩山、我的无线
The best wifi forum is right here.
我的恩山、我的无线
The best wifi forum is right here.
感谢分享~~
我的恩山、我的无线
The best wifi forum is right here.
本帖最后由 playeryang 于
00:25 编辑
新手表示完全看不明白……想组一个家用nas，运行windows系统，是处于移动大内网，本身机器将来也要运行在二级路由上，也不知道可不可以用在这上面。本来是k2刷了华硕发现里面有frp内网穿透，可不会用，说转移一下看windows里面用可不可以，结果是脑子不够用，特来求助
官网的介绍是这样的：
Windows版 使用说明（我用windows10）
1,下载windows版本的客户端，解压到你喜欢的目录
2,打开frp_0.8.1_windows/目录
3，修改frpc.ini配置文件，将custom_domains的值改为 yourdomain.frp.yzxx-soft.com(yourdomain是你要修改的值)
4,运行frpc.exe
5,如果开启成功 你就可以使用yourdomain.frp.yzxx-soft.com 来访问你本机的 的服务
6,如果你自己有域名，想通过自己的域名来访问本机的项目，那么先将自己的顶级域名解析到frp.yzxx-soft.com(域名需要已备案)，然后将custom_domains的值改为 你绑定的域名（例如：yourdomain.com），再运行frpc.exe
7，如果开启成功 你就可以使用你的顶级域名来访问你本机的服务
第1、2步就不说了嘛
3.修改yourdomain为我想要的值，比如说修改为abcde.frp.yzxx-soft.com
4.运行frpc.exe 就可以了？WTF...臣妾什么也没明白……
到处搜别人的教程来看，，
&&将 frps 及 frps.ini 放到有公网 IP 的机器上。
&&将 frpc 及 frpc.ini 放到处于内网环境的机器上。
就是说下载下来的frp_0.8.1_windows_amd64（64位）里面有5个文件分别是：frpc.exe、frpc.ini、frps.exe、frps.ini、license，把这个文件夹里面内容配置好后复制，一份放在有公网IP的机器（比如在亲戚家）上，一份放在内网环境机器上（被访问的那一台比如家里），从找到的资料来看，还需要配置一个服务器ip（天呐，我搞不清楚服务器ip是哪一台，请问是家里的内网电脑吗？比如家里是192.168.1.5），其他除了key就没看到配置什么了，而且配置文件里面到底要配置多少东西也完全是一头雾水，此时此刻我的头肯定是极其混乱的……在同一台电脑上建了个虚拟机运行了frpc.exe,frps.exe，访问192.168.1.5:7500，得到一些比如ssh、web01、web02的，请看图片……搞了两三天了，没搞出个所以然，完全是懵逼的，求助啊求助,如果有图文教程就太好了，谢谢了！
(57.24 KB, 下载次数: 0)
00:05 上传
我的恩山、我的无线
The best wifi forum is right here.
有具体的教程吗？小白一个
我的恩山、我的无线
The best wifi forum is right here.
老毛子固件已内置frpc 不会用 求教程
我也是 求同
我的恩山、我的无线
The best wifi forum is right here.
这是怎么回事呢
(25.52 KB, 下载次数: 0)
11:22 上传
我的恩山、我的无线
The best wifi forum is right here.
完全额外企鹅完全俄武器额外企鹅请问
我的恩山、我的无线
The best wifi forum is right here.
已经搞定了，直接使用端口及远程端口参数即可，不过有个安全隐患，如果开放web访问，路由器是不需要密码 ...
这样是什么问题？如要远程管理路由要怎样做？
(25.52 KB, 下载次数: 0)
12:34 上传
我的恩山、我的无线
The best wifi forum is right here.
21 / 24 页
Powered by查看: 42100|回复: 19
openwrt N2N VPN应用 (实现在家访问公司内网)
本帖最后由 sutuo 于
18:40 编辑
openwrt N2N VPN应用 (实现在家访问公司内网)
######################
# 风飞雪&&& && && && && && &&&#
# & && && &&&#
######################
N2N可以用公众服务器， 所以可以不用外网IP,不用端口映射
OpenVPN服务器必需要一个外网端口
N2N VPN的公共SuperNode
88.86.108.50& &&&:&&82
58.252.61.130& &:&&53
#openwrt 下安装N2N
opkg update
opkg install n2n
openwrt路由路一 (假设是公司) ：
这个当VPN服务器,桥接到lan,&&lan上有DHCP服务
________________________________________________________________
#修改配置文件cat /etc/config/n2n
config edge
& && &&&option ipaddr& && && &&&'0.0.0.0'
& && &&&option supernode& && &&&'88.86.108.50'
& && &&&option port& && && && & '82'
& && &&&option community& && &&&'openwrt'& &&&#随便起个名称如 openwrt
& && &&&option key& && && && &&&'1234'& && && && &&&#密码
& &&&option route& && && && &'1'
#修改启动文件vi /etc/init.d/n2n& &start()区域&&红色部分是添加的
config_load n2n
ifconfig edge0 mtu 1300& & #修改MTU为1300
brctl addif br-lan edge0&&#把n2n桥接到lan&&就可以用DHCP了
#ssh下运行
/etc/init.d/n2n&&start&&#启动n2n
/etc/init.d/n2n&&enable&&#设置开机自己启动
________________________________________________________________
openwrt路由路二 ：
这个路由当VPN客户端，通过dhcp获取地址
________________________________________________________________
#修改配置文件vi /etc/config/n2n
config edge
& && &&&option ipaddr& && && &&&'0.0.0.0'
& && &&&option supernode& && &&&'88.86.108.50'
& && &&&option port& && && && & '82'
& && &&&option community& && &&&'openwrt'& &&&#随便起个名称如 openwrt(与上面设置一样)
& && &&&option key& && && && &&&'1234'& && && && && &#密码&&(与上面设置一样)
& && &&&option route& && && && &'1'
#/etc/config/network 设置
#添加一个n2n的网络
#n2n网络接口用 edge0&&协议DHCP&&如下 :
config 'interface' 'n2n'
option 'proto' 'dhcp'
option 'ifname' 'edge0'
option 'defaultroute' '0'
#防火墙设置 也就是也n2n网络加入到wan防火墙
config 'zone'
& & & & option 'name' 'wan'
& & & & option 'input' 'ACCEPT'
& & & & option 'output' 'ACCEPT'
& & & & option 'masq' '1'
& & & & option 'mtu_fix' '1'
& & & & option 'forward' 'ACCEPT'
& & & & option 'network' 'wan n2n'
#修改启动文件vi /etc/init.d/n2n& &start()区域&&红色部分是添加的
& & & & config_load n2n
& & & & ifconfig edge0 mtu 1300
& & & & ifup n2n& && &#ifup n2n 使其获取IP地址
/etc/init.d/n2n&&start&&#启动n2n
/etc/init.d/n2n&&enable&&#设置开机自己启动
________________________________________________________________
这个n2n网卡edge0工作在第二层,&&pppoe、DHCP 等协议可以在这隧道中传输& &相当于hub
windows下客户端
windows版n2n下载地址：
当然你也可以用windows下n2n做服务器
把n2n的虚拟网卡与本地连接桥接
你也可以把路由用vlan划一个口与edge0&&
使路由上的某个lan网口做VPN专用通道
openwrt的网络设置非常灵活&&你也可以不用桥接，用路由模式
具体应用、设置自己发挥
本帖子中包含更多资源
才可以下载或查看，没有帐号？
brctl addif br-lan edge0
这个好，win 客户端设置 成&&0000 可以 dhcp 到ip吗。 网关呢。？
居然是可以穿防火墙 为什么还要在防火墙中设置呢?
& & 可以DHCP获取IP地址 、网关 ,但你可能要手动设置一下路由表
当然可以过防火墙
& & 这个防火墙是设置NAT 转发,使电脑接lan 能访问 n2n中的网络
哈哈。。感谢风飞雪。。。基本上可以看懂了。。。
感谢风飞雪:victory:可是我没有这个环境来测试
看了下 n2n v1 不支持 动态 ip 。。
现在官方&&88.86.108.50：86& &是 n2nv2 的supernode 监听 端口
windows 下面也有现成的 edge2
现在问题就是openwrt 下面没有 交叉编译好的 edge2 .
不知道 谁可以帮着编译一个。。。
这是我写的教程。 V2的 supernode.exe 我有，也是没有找到openwrt的支持版本。
看了下 n2n v1 不支持 动态 ip 。。
现在官方&&88.86.108.50：86& &是 n2nv2 的supernode 监听 端口
codeblue 发表于
你也挺喜欢编译么，呵呵
Powered by