Tcp Through Client

1. 说明

该项目只是client端，还有server端，对应的地址是https://github.com/longshengwang/tcpthrough-server.

这两个项目的主要功能是可以从一个公网IP地址来访问很多内网下服务(NAT后面的网络)，比如 ssh、scp、http等 ( 只要是tcp协议就可以 )

2. 编译

2.1. gradle和java版本

$ gradle -v

------------------------------------------------------------
Gradle 4.6
------------------------------------------------------------

Build time:   2018-02-28 13:36:36 UTC
Revision:     8fa6ce7945b640e6168488e4417f9bb96e4ab46c

Groovy:       2.4.12
Ant:          Apache Ant(TM) version 1.9.9 compiled on February 2 2017
JVM:          1.8.0_121 (Oracle Corporation 25.121-b13)
OS:           Mac OS X 10.15 x86_64
 
$ java -version
java version "1.8.0_121"
Java(TM) SE Runtime Environment (build 1.8.0_121-b13)

2.2. 编译命令

gradle build

2.3. 运行

说明：采用了gradle的application plugin，所以可以生成用命令方式运行的zip和tar(目录是在 build/distribution 下)。选择其中一种压缩包，解压直接直接运行 bin目录下的可执行文件(其实是脚本，windows是bat文件，unix是另一个shell文件)

在解压后的目录下运行如下命令

bin/client -f <config_file_path>

配置文件模板 tcpth.properties

name=wls_home                        # client name， 必须唯一
password=wo_shi_server_password      # 如果server端开启密码的话，这里需要填入正确的密码 
remote_host=localhost                # 服务端的地址
remote_data_port=9009                # 服务端数据通信的端口
remote_manager_port=9000             # 服务端管理端口
local_host=localhost                 # 本地的服务地址
local_port=22                        # 本地服务的端口
remote_proxy_port=2222               # 运行在远端的代理端口
is_remote_manage=true                # 是否允许服务端控制客户端，如果服务端不是很安全的话，这个参数记得设置true
is_auth=true                         # 是否开启安全模式，只有信任的IP地址才可以访问内网服务

也可以指定端口，具体信息可以运行 bin/client -h

2.4 docker运行

 # 这是简化版，也可以自己写dockerfile。 
 docker run -d --network host  -v /root/ddns-1.0-server:/root/ --name tcpth_client openjdk:8 /root/bin/client

3. 测试结果

在 2015款 macbook pro i7 16g 上用iperf3测试

 上行: 13Gb/s
 下行: 13Gb/s

后来加了流量统计以后的速度有所下降，基本也能保证在 10Gb/s 上下。

注：这里是小b哦。

4. 亮点功能

支持 http api 动态添加和删除代理信息
支持安全模式。只有在信任列表的IP地址才可以访问client (防止攻击的最好方式)
支持速度限制，功能已经测试可用。只是目前在代码中没有限速，可自己修改代码，具体代码在server库中的OuterServer中，注释中有说明。
client可设定不允许server控制 (client端的isRemoteManage参数)
支持查看实时速率(不需要用总量来计算)
管理通道进行了SSL加密，防止注册信息被抓包
数据平面和控制平面分离，提高性能。
管理平面和控制平面都进行了安全性校验，不正确的连接会被kill掉，拒绝攻击。
Server可以增加密码校验，不允许其他的client注册。Server启动时候加上 -s 参数
后续可开发总量控制，traffic shaping counter中可以获取总量，所以想要进行总量控制，也是很easy的。

5. 可再完善的功能

5.1. 自己开发网页调用 http api 来显示代理信息

目前Server端的http server没有增加cookie和密码之类的校验，所以只允许运行在 localhost。可以开发html 然后通过nginx反向代理来访问localhost http api。安全性校验可以用base-auth。当然要记得开启 https(http的basic auth可是明文)

5.2. server增加用户登录管理，以及每个用户的登录页面。

这样就可以用管理员来设定每个用户的限额，每个用户也可以自己操作自己的client，比如增加代理和查看详情，以及 6.1 中提到的安全设定

longshengwang/tcpthrough-client