使用Lanproxy搭建内网穿透服务完整教程_拾年之璐

本文主要记录了使用基于Docker的Lanproxy搭建内网穿透服务的过程，其中包括服务端和客户端的详细配置，并且基于宝塔面板的Nginx实现域名绑定、反向代理与SSL。

本文主要内容：

- 1. 解决的问题
- 2. 硬件与开发环境
- - 2.1 内网主机（客户端）
  - 2.2 公网云服务器（服务端）
  - 2.3 域名（可选）
- 3. 实现原理
- 4. 服务器端配置
- - 4.1 安装Lanproxy服务端
  - 4.2 Lanproxy服务端的基本配置
  - 4.3 可选操作
- 5. 内网主机配置
- - 5.1 下载配置Lanproxy客户端
  - 5.2 启动Lanproxy客户端
- 6. 测试内网穿透
- 7. 域名绑定
- - 7.1 域名绑定
  - 7.2 反向代理
  - 7.3 开启SSL

1. 解决的问题

本地开发的项目，身在千里之外的朋友如何访问？

本地支付接口如何调试？

通过本教程，这些问题都将得到解决。

本教程将介绍如何搭建内网穿透服务（NAT穿透服务），将没有公网IP的主机映射至公网，实现任意地点访问内网的主机。

2. 硬件与开发环境

注：以下环境是本教程推荐使用的，复现较简单。但这不是必须的，均有其他实现方案。

2.1 内网主机（客户端）

内网主机，可以通俗的理解为自己的笔记本、主机等。

本教程的内网主机使用的是Windows10的主机，并且正在运行一个通过localhost可以访问的项目。

本教程内网主机使用的开发环境如下。

环境	说明
Java	版本要求1.7及以上环境。
Maven	可选
网卡	必须可以连接到互联网

2.2 公网云服务器（服务端）

本教程以阿里云ECS服务器为例。

本教程云服务器推荐使用的开发环境如下。

环境	说明
公网IP	云服务器必须具有`公网IP`地址。
Docker	需要掌握Docker的基本使用方法。
Docker Compose	需要掌握Docker Compose的基本使用方法。
Nginx	不配置域名与SSL，可不用。

2.3 域名（可选）

如果使用域名，域名必须备案。如果不使用域名，则可以使用IP地址:端口的形式，进行测试访问。

3. 实现原理

首先我们定义内网主机（客户端）和公网云服务器（服务端）的IP信息。

硬件	角色	IP	系统
内网主机	客户端	127.0.0.1	Windows10
公网云服务器	服务端	140.143.88.88	Ubuntu20.04

实现的内网穿透的基本原理是这样的：

1、用户访问服务器公网IP；

2、服务器响应用户的访问请求，根据配置信息，将用户的请求信息转发至内网主机；

3、内网主机处理用户请求，将请求结果返回给云服务器；

4、云服务器将请求结果转发给用户。

其基本的数据流是 公网←→云服务器←→内网。

在整个过程中，云服务器与内网主机之间是始终保持通信的。

这也就导致使用第三方的内网穿透服务，存在数据包经过对方服务器所引发的数据安全性问题。

4. 服务器端配置

4.1 安装Lanproxy服务端

在开始之前，请先保证云服务器已经安装了Docker和Docker Compose。

如果不使用Docker，可以使用普通的Java方式安装运行。

1、创建项目目录

在 /usr/local/docker 目录下，新建名为lanproxy的文件夹，然后进入该文件夹。如下图所示：

2、创建Docker Compose文件

在lanproxy文件夹内，使用vi命令新建一个名为docker-compose.yml 的文件，写入如下信息并保存。

version: '3.1'
services:
  lanproxy-client:
    # 镜像地址 
    image: franklin5/lanproxy-server
    container_name: lanproxy-server
    environment:
     # 配置你的账号
     - LANPROXY_USERNAME=input_username
     # 配置你的密码
     - LANPROXY_PASSWORD=input_password
   volumes:
     # 用于保存创建的配置文件，避免重启服务后配置消失
     - ./config-data:/root/.lanproxy
    ports:
     - 9000:8090 # 左：服务器（宿主机）的IP，也是访问地址；右：容器地址
     - 4900:4900 # 左：服务器（宿主机）的IP；右：容器地址
     - 4993:4993 # 左：服务器（宿主机）的IP；右：容器地址
     - 9001-9100:9001-9100 # 这里添加100组端口映射，后续用来添加映射
    restart: always # 始终重启