内网穿透教程：让你的内网机器实现远程访问（完工）(2)

复制代码

而这个代码会用到http 80 443 htts tunnel（接路由器） 4443 的几个接口，So，一般可能都是80端口被占用，如果不行的同学就修改config里的80为其他的就好了（例如，8080）——如果是国内VPS那就要设置http 80为其他，然后对应的所有访问都要跟个:8080，例如abc.xxx.com:8080,标红的地方为新版的程序额外的加密方法，如果你想给你的服务器加密请在这里输入你需要的密码

----------------------------------------华丽的分割线----------------------------------------------

路由器设置环节：

0、确定以上环节没有问题，如果成功了如下图展示，没成功的话一般是端口问题，防火墙问题之类，到时候往下贴问题再解答

可以直接看这里：https://koolshare.cn/thread-6312-1-1.html

1、进入路由开启JJFS，重启路由（第一次将上面的格式化也勾上）

2、打开Winscp，连接路由器，如下图，选择文件协议为SCP，然后输入路由地址，登陆帐号密码

3、下载文件（链接: 密码:a4j5），解压，会出来2个文件，json和tunnel，上传至路由根目录的JFFS目录里（可以改名，默认是default.json，注意文件权限，全部可读可写。

500.2 500 500 500 500 499.4 499 499 498 498 498 497.8 497 497 497 497 496.8 496.8 496.4 496 496 496 496 496 496 496 495 495 495 495 495 495 495 495 495 495 495 494.4 494 494 494 493.6 493.2 493 493。c8d2 = 1008 = swrm8 = c9d = 1.0304。ram: gskill sniper f3 1600 c9d 2*8g cl9-9-9-24 2t。

4、双击json文件，会弹出编辑框来让你修改（下面的图里的auth是密码，如果你设置了服务器上有密码，那么这里你要在auth的引号区间里面填进去密码）

3. 有路由的外网玩, 改cs\data\serverlist.dat这个文件里面的ip或者域名为你的外网ip或者域名,然后登陆器里面改你的外网ip或者域名, 最后在路由器里面把开服务器端那台机的44405和55901端口映射出去,具体方法要看路由器的说明书, 各种路由器是不一样的. 附加说明, 某些路由器不支持内网访问映射后的端口, 可以通过修改hosts文件,强制解析域名为局域网ip这个方法来骗过.。此命令用于配置内部服务器的“域名-外部ip地址、端口、协议类型”的映射，使内部主机在内部网络无dns服务器的情况下，可以使用不同的域名区别并访问对应的内部服务器。支持灵活的网络地址格式，支持同一端口绑定多个域名映射，支持外网地址域名80端口映射，支持自定义外网访问端口，全端口映射p2p穿透。

各项参数解释：

proto: 端口协议解释：目前这个支持比较良好的协议有http和tcp，群晖和路由远程管理用的都是http，subdomain为二级域名，随便你起名，反正你前面已经用了*做泛域名解析了。

*注意：proto可选的协议仅有http https tcp

localhost:本地设备IP地址

localport:本地设备端口

*remoteport：远端端口

a：确保在路由器上端口映射的设置没有问题后，远程可以通过telnet命令来验证端口是否映射成功，即在dos命令行下输入telnet+路由器wan口ip +对应的端口号，比如“telnet 124.90.173.12 80”，如果有类似“不能打开到主机的连接，在端口 80:连接失败”提示的话，说明端口没有映射成功。对于自定义名的存储服务，tfs提供单独的元数据服务器（metaserver）来管理自定义文件名到tfs文件名的映射关系，当用户存储一个指定文件名的文件时，client首先将其存储到tfs中，得到一个由tfs分配的文件名，然后将用户指定的文件名与tfs文件名的映射关系，存储到metaserver，当读取自定文件名文件时，则会先从metaserver查询该文件名对应的tfs文件名，然后从tfs里读取文件。网络链接可以扫描计算机所有的网络链接、记录本机所建立过的链接、终止已经建立的链接、封锁远程ip的tcp链接、数据包、扫描端口与进程的映射关系、中止进程等功能。

说明网站p2p 映射外网，比如说我这里的2个http协议一个是a域名一个是b域名，访问a.xxx.com的时候他将会直接到我197这个机器（nas）上的5000端口，访问b.xxx.com他会访问另外个局域网（路由器）的80端口

而每个端口都有对应的作用，例如下图是群晖的端口介绍（其实群晖的https都是http端口）,没有特别标注的http端口都是tcp的

继续举栗：我想在我的手机端里群晖PHOTO APP能用，那么我就是这么操作

{

"proto": "tcp",

"subdomain": "",

"localhost": "10.0.0.197",

"localport": 80,

remoteport": 12345

},

然后在手机app里输入a.xxx.com:12345为访问地址了（主要是手机端APP用），(注：切记，tcp的格式是有区别的，而且不能直接映射，需要做个假跳）而且localport后面要跟个英文","

所以我们就需要在nginx服务器做域名重定向，因为在nginx服务器不识别的域名访问服务器，等同于ip直接访问，收到以ip的形式直接访问，我们可以选择拒绝，也可以设置为跳转到我们正真的域名上去。能够实现在内网环境下，迅速为企业搭建远程视频监控、外网访问内网erp/oa、ftp下载等企业级远程解决方案，也能为个人用户搭建个人网站博客、代理服务器、open vpn，实现多地访问管理系统和同一个网络的穿越等【主要功能】用户无需通过浏览器，直接通过客户端使用所提供的各项服务，包括用户注册、域名查询、域名管理、管理映射、服务购买、自诊断以及内网开通等各种功能。4，映射保存成功后，只要内网网站应用正常，即可正常访问域名网站，不用再设置路由。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-108994-2.html