centos7下使用n grok编译服务端和客户端穿透内网

（发现博客园会屏蔽一些标题中的关键词，比如ngrok、内网穿透，原因不知，所以改了标题才能正常访问，）

有时候想在自己电脑、路由器或者树莓派上搭建一些web、vpn等服务让自己用，但是自己的电脑一般没有外网ip，没法在外部访问这些服务，就像下图，电脑能访问到外网，但是没法从外网访问到电脑。

这时可以用一台有外网ip的服务器利用ngrok在中间做个跳板，如下图，原理是搭有web服务的内网电脑A 与公网服务器C长连接，手机B访问服务器C的指定一个端口，服务器C将收到的手机发来的数据转发给内网电脑A，A做出相对的响应回传给服务器C，C再将收到的数据发给手机A，实现穿透内网。端口转发这些规则都是在服务器C和电脑B上定义好的。

ngrok穿透内网原理搭建比较简单，搭建也比较简单，不需要填很多配置文件。只需要在服务器上运行服务端程序，在内网电脑上运行客户端程序就行了。

需要：一台服务器、一个域名

搭建步骤：

1、环境准备：在服务器上安装git、go语言环境，下载ngrok源码包。

2、用域名生成证书（防止别人用利用你的服务器做跳板）。

3、编译服务端程序。

4、编译客户端程序，并复制到内网电脑上。

5、分别运行服务端和客户端，实现长连接。

6、测试，用手机访问看能不能转发数据。

详细步骤：

（为了容易理解，这里用abcd.cn当做域名，二级域名是ngrok.abcd.cn，指向同一个服务器）

1、环境准备

安装git：yum install git -y

下载go语言包，直接给出下好的了：https://pan.baidu.com/s/1dTzXD-r5kMgIvcD8HZJN1g

解压go语言压缩包，创建环境变量：

tar -zxvf go1.9.2.linux-amd64.tar.gz

vi /etc/profile

添加并保存profile文件：

export GO_HOME=/file/go/go

export PATH=$PATH:$GO_HOME/bin

更新环境变量：source /etc/profile

下载解压github上的ngrok源码：wget https://codeload.github.com/inconshreveable/ngrok/zip/master

给一个下好的ngrok：https://pan.baidu.com/s/1K2PB-Kka0-alLDSBfpotqQ

2、生成证书

执行下列命令：

NGROK_DOMAIN="你的域名"
openssl genrsa -out base.key 2048
openssl req -new -x509 -nodes -key base.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out base.pem
openssl genrsa -out server.key 2048
openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr
openssl x509 -req -in server.csr -CA base.pem -CAkey base.key -CAcreateserial -days 10000 -out server.crt

执行后文件夹下会生成一些证书文件。

将新生成的证书，替换掉assets/client/tls下的证书

cp base.pem assets/client/tls/ngrokroot.crt -y

3、编译生成服务端程序

make release-server

会在ngrok/bin/目录下生成ngrokd可执行文件，

运行命令：./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="abcd.cn" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443"

命令中-httpAddr 和-httpsAddr 是手机访问ngrok.abcd.cn的的端口，服务端会将80端口接收到的数据通过4443端口（默认）转发到内网电脑。

出现下列信息是成功运行了。

[22:17:33 CST 2018/08/19] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [registry] [tun] No affinity cache specified
[22:17:33 CST 2018/08/19] [INFO] (ngrok/log.Info:112) Listening for public http connections on [::]:80
[22:17:33 CST 2018/08/19] [INFO] (ngrok/log.Info:112) Listening for public https connections on [::]:443
[22:17:33 CST 2018/08/19] [INFO] (ngrok/log.Info:112) Listening for control and proxy connections on [::]:4443
[22:17:33 CST 2018/08/19] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [metrics] Reporting every 30 seconds

4、编译生成客户端程序

这里编译一个window版的客户端：

GOOS=windows GOARCH=amd64 make release-client

（生成linux客户端直接执行make release-client）

执行完上述命令后会在ngrok/bin/目录下生成windows_amd64文件夹，里面有一个ngrok.exe程序，复制到自己内网电脑上。

比如复制到E:/ngrok文件夹，需在此文件夹里新建ngrok.cfg配置文件，里面写：

server_addr: "abcd.cn:4443"
trust_host_root_certs: false

在命令提示符里切换到此文件夹，执行：

ngrok.exe -config=ngrok.cfg -log=ngrok.log -subdomain  ngrok  5000

命令中指定配置文件、日志文件，-subdomain后面跟的是二级域名和服务器将数据转发到的本地端口，注意填的是二级域名的前一部分，比如ngrok.abcd.cn就写ngrok。

下图是运行成功的截图：

就会将服务器80接收到的数据转发到内网电脑的5000端口。

5、连接测试

先运行服务端：./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="abcd.cn" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443"

再运行客户端：ngrok.exe -config=ngrok.cfg -log=ngrok.log -subdomain  ngrok  5000

6、用手机访问进行测试。

如果是客户端连接不到服务端（就是上面步骤那个图状态不显示online），一般是服务端配置的问题，客户端程序和服务端程序是用证书编译出来的配套使用的。

如果服务端能接收到手机访问的数据但是找不到隧道转发，可能是客户端域名写的有问题（我就是这样的错误）。

手机访问的是二级域名：ngrok.abcd.cn。

自己搭建时别忘了把abcd.cn替换成自己的域名。

ps：域名那里没做其他尝试，不知道填服务器ip可不可行，我在运行客户端写一级域名不行，写二级域名可以，但是看网上教程填的一级域名。。