树莓派raspberryPI使用goproxy实现内网穿透

梦里梦外; 2022-02-01 13:01 593阅读 0赞

树莓派raspberryPI使用[goproxy][]实现内网穿透。

对于树莓派，需要使用轻量级的工具实现功能，毕竟资源太有限，省着点儿用得。

内网穿透既可以用[frp][]，也可以goproxy.下面主要讲的是使用goproxy内网穿透。

**初衷** 有这样的情况，树莓派启动后网络环境大部分可能是在一个路由器下的局域网(内网)，但是我们需要在其他网络(异地)环境访问树莓派资源(22端口)，这时候goproxy站出来了。

**准备：**公网服务器IP(例如47.93.21.15)、树莓派(我用的3b)、另一个联网电脑(本地)、不同版本的goproxy

**原理：**通过公网服务器端口(例如28080)映射到树莓派的端口(例如22)，本地主机通过一个端口号(例如2222)访问公网服务器28080(即树莓派的22端口)，这是一个映射代理关系。

**首先**，要明确一点儿就是服务器、pi、本地主机的类型，[下载对应的goproxy][goproxy 1]，本人使用最新版本为V7.4。

查看服务器多少位：**getconf LONG\_BIT ** 输出32或64，一般pi应该是32位；

然后pi中查看arm版本：**uname -a** 结果如下图所示，4.14.50-v7，即下载[proxy-linux-arm-v7.tar.gz][]版本。服务器下载对应版本就好

![20190514164709953.png][]

另一点就是各个系统使用**root**用户安装部署goproxy。

## **公网服务器端：** ##

下载**对应**goproxy版本软件到/root/proxy/目录（root用户）；

cd /root/proxy/ 
    
    wget https://raw.githubusercontent.com/snail007/goproxy/master/install.sh 
    
    chmod +x install.sh 
    
    ./install.sh

以上四行是下载install.sh安装文件，并赋执行权限，这里需要提醒的是，install.sh文件中需要修改一下下载的**goproxy版本号**；

安装之后会解析出几个文件，然后执行./proxy keygen -C proxy 命令生成自签名的证书和key文件，生成了文件proxy.crt和key文件proxy.key；

然后记着这里生成的两个文件，需要放到pi和本地goproxy中去；

公网服务器需要开放两个端口号，这里使用28080,33080，开放方式：

iptables -I INPUT -p tcp --dport 28080 -j ACCEPT
    iptables -I INPUT -p tcp --dport 33080 -j ACCEPT

1. 执行 ./proxy bridge -p ":33080" -C proxy.crt -K proxy.key

2. 执行 ./proxy server -r ":28080@:22" -P "127.0.0.1:33080" -C proxy.crt -K proxy.key

将该服务器的28080端口映射与该服务器使用相同proxy.crt proxy.key的pi客户端的22端口；效果图如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dpbnRlcnRvMTk5MA_size_16_color_FFFFFF_t_70][]

## **树莓派端：** ##

使用root用户；

在/root/proxy/路径下，将对应的goproxy版本下载到/root/proxy；

cd /root/proxy/ 
    
    wget https://raw.githubusercontent.com/snail007/goproxy/master/install.sh 
    
    chmod +x install.sh 
    
    ./install.sh

这里同样需要修改install.sh中对应goproxy版本号；

将公网服务器安装goproxy生成的两个文件proxy.crt和proxy.key复制一份到pi的/root/proxy目录下；

启动方式：

./proxy client -P "公网IP地址:33080" -C proxy.crt -K proxy.key

启动之后，服务器端也会输出连接成功的日志，例如"2019/05/14 15:30:15 client connection winter-2 connected"

## **本地主机端：** ##

下载对应的版本，例如我使用的64位windows电脑，下载了[goproxy][goproxy 2],解压缩；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dpbnRlcnRvMTk5MA_size_16_color_FFFFFF_t_70 1][]

上图是解压缩之后的文件列表，然后将公网服务器生成的两个文件proxy.crt和proxy.key复制一份到本地主机的.cert文件夹中去；

然后在以上目录空白处 按住Shift + 右击 在弹出的对话框中选择"在此处打开shell窗口"，然后输入命令：

./proxy server -r ":2218@:22" -P "公网服务器IP:28080" -C ./.cert/proxy.crt -K ./.cert/proxy.key

这样，本机就使用本地2218端口与公网服务器端口28080建立连接，然后使用xshell等终端工具，即可连接pi的22端口咯；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dpbnRlcnRvMTk5MA_size_16_color_FFFFFF_t_70 2][]

上图是我本地的xshell连接配置，这样本地配置也结束了。

goproxy可以配置log文件、后台运行、启动守护进程等功能，[传送门][Link 1]走起。

[goproxy]: https://github.com/snail007/goproxy
[frp]: https://github.com/fatedier/frp
[goproxy 1]: https://github.com/snail007/goproxy/releases/latest
[proxy-linux-arm-v7.tar.gz]: https://github.com/snail007/goproxy/releases/download/v7.4/proxy-linux-arm-v7.tar.gz
[20190514164709953.png]: /images/20220201/4a371c33b4fd47f39208659fd5bc9cf7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dpbnRlcnRvMTk5MA_size_16_color_FFFFFF_t_70]: /images/20220201/c7f33b5131d848feb4fd812986a8fc01.png
[goproxy 2]: https://github.com/snail007/goproxy/releases/download/v7.4/proxy-windows-amd64.tar.gz
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dpbnRlcnRvMTk5MA_size_16_color_FFFFFF_t_70 1]: /images/20220201/e7fe5bde0e284caeaeecbffa7afc9c94.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dpbnRlcnRvMTk5MA_size_16_color_FFFFFF_t_70 2]: /images/20220201/92401fa5c84344b1b2deb5bc1ef9375e.png
[Link 1]: https://github.com/snail007/goproxy/blob/master/README_ZH.md#%E6%89%8B%E5%8A%A8%E5%AE%89%E8%A3%85