Pages

Saturday, 5 December 2015

p2p端口映射工具 dog-tunnel

p2p tunnel,(udp mode work with kcp,https://github.com/skywind3000/kcphttp://dog-tunnel.tk

Introduction

Dog tunnel provide a P2P tunnel between your any two network, via UDP protocol on top of KCP. It's amazing fast and stable , gain better performance than other tunnel solution. It's written with pure golang by vzex.

Installation

Run dog tunnel with docker container

Install dtunnel on Fedora 20/21 or CentOS 6/7

We provided a bash scripts to install dtunnel on fresh linux box.

Install dtunnel on Ubuntu/Kubuntu 14.04 and 14.10

Specification

udp make session flow :

s -> c1 : query_addrlist_a
c1 -> s : report_addrlist
s -> c2 : query_addrlist_b  c2 have c1's addresses
c2 -> s : report_addrlist
s -> c1 : tell_bust_a  c1 have c2's addresses
c1 -> s : success_bust_a
s -> c2 : tell_bust_b
c2 -> s : makeholeok or makeholefail
from https://github.com/vzex/dog-tunnel
--------------
狗洞是一个高速的 P2P 端口映射工具,同时支持Socks5代理。 0.5版后开始开源,UDP底层基于开源库KCP重写,效率大大提高,在恶劣环境下优势明显。 同时提供非P2P版本(Lite版本),两端连接过程完全不依赖中间服务器,支持加密和登陆认证,自动重连,但是需要人为确保两端能正常连通(否则请使用默认的P2P版本)
特性:
  • 数据安全,P2P模式通讯时数据不经过服务端,用户可自定义访问密码
  • P2P模式底层采用KCP协议,在恶劣网络环境下比TCP延迟降低 30%-40%
  • P2P模式支持AES加密
  • P2P模式可以穿透80%的网络
  • P2P模式失败时自动切换到C/S模式
  • 原生支持远端Socks5代理
  • 支持多洞模式,多连接时动态切换狗洞提高访问速度
  • 远端掉线自动重连
  • 开放Lite版本测试,完全点对点不依赖服务器,需要确保一方有公共IP,自动重连,加密,登录认证
用途:
  • 可访问远程局域网的服务,例如HTTP,VNC远程控制,SSH等
  • Socks5 反代理,公司内借助代理挂QQ,公司外访问公司内网站等
  • 更多用法等你发掘

使用方法

  • 下载对应您系统的dtunnel客户端(Windows/Linux/Mac),序需要在狗洞两端运行,服务的一方叫远端,连接的一方叫近端
  • 远端:./dtunnel -reg name -local :80 -clientkey qwerty. reg:注册服务名,local:监听端口,填socks5则为socks5代理服务,clientkey:默认空,近端访问用的密码
  • 近端:./dtunnel -link name -local :8888 -clientkey qwerty. link:注册服务名,local:服务端口,用于近端其他应用连接,clientkey:默认空,要和远端一致
  • 近端:待出现service start success字样后代表狗洞准备就绪,请连接local指定的端口测试
  • 注意:对于多公网IP的终端,请用-stun参数指定stun服务器辅助连接,或者用-addip参数手工指定出口ip列表

Lite版本使用方法

  • 下载对应您系统的dtunnel客户端(Windows/Linux/Mac),程序需要在狗洞两端运行,服务的一方叫远端,连接的一方叫近端
  • 远端:./dtunnel -service xxx:1234 -auth abcd -dnscache 10 . service:监听地址, -auth:验证密码,可以为空, -dnscache:dns缓存,分钟数(开启后加速效果显著)
  • 近端:./dtunnel -service xxx:1234 -local :8888 -auth abcd -encrypt -action ip:port. -service:服务器地址,-local:本地服务地址,-encrypt:是否加密,-action:控制远端行为,socks5表示开启代理服 务,ip:port代表端口映射,-auth:密码,可留空,和服务端一致。