介绍

本项目是一个基于xindong/frontd重制的通用网关程序。

本网关只有TCP流量转发功能，负责为每个客户端连接建立一个后端连接进行流量转发。

本网关有以下用途：

本网关有以下特性：

协议

客户端连接网关后，发送一行base64编码过的服务器地址密文到网关，并等待网关回发状态码。

可能收到的状态码如下：

客户端收到成功状态后，即可开始和目标服务器进行通讯了。

基本通信流程：

客户端发送到网关的目标服务器地址使用AES256-CBC加密并进行base64编码，密文以换行符结尾。

示例：

U2FsdGVkX19KIJ9OQJKT/yHGMrS+5SsBAAjetomptQ0=\n

进行加密目的是让外网攻击者无法对网关后的内网服务器进行猜测和任意连接。

接入流程：

加密后的服务器地址通常是在拉取服务器列表的场景中发送给客户端，客户端只会有加密后的地址，不应该有Secret或服务器明文地址。

重要的事情说三遍：

网关可以通过以下命令行参数进行设置：

变量	用途
`secret`	解密地址用的秘钥，必须设置
`addr`	网关服务器地址，默认为0.0.0.0:0
`reuse`	是否启用端口重用特性，值为1时表示启用，默认为0
`pprof`	`net/http/pprof`所使用的地址，建议是内网地址，无值的时候不开启，默认无值
`retry`	网关连接目标服务器的重试次数，默认为1
`timeout`	网关每次连接目标服务器的超时时间，单位是秒，默认为3
`buffer`	用来进行`io.CopyBuffer`的缓冲大小，只对Go 1.5以上版本有效

网关启动后，会在工作目录下生成一个gateway.pid文件记录进程id，可以用以下命令安全退出网关：

kill `cat gateway.pid`

因为此网关程序的唯一功能就是转发流量，所以如果可以利用Linux平台的“零拷贝”技术，无疑可以显著的提升网关的效率。

当前Go内置的io.Copy最终会调用到net.TCPConn.ReadFrom()，在Linux平台上net.TCPConn.ReadFrom()会尝试对os.File使用sendfile()系统调用。

但如果传入的是一个net.Conn，最终会回退成普通的读取发送模式，因为sendfile()只支持文件对socket的调用形式，所以目前无法通过io.Copy()做到零拷贝。

要做到socket对socket的零拷贝，需要用到splice系统调用，但因为Go的CSP模型决定了使用splice必须和内置的netpoll交互，否则Goroutine会因为IO阻塞独占调度线程。

已经有开发者给Go提交了一个补丁，对net.TCPConn.ReadFrom()做了改进，当发现来源是一个socket时，内部转为splice调用，但这个补丁还未被合并。