peer to peer, 点对点，去中心化。
|
类型 |
规则 |
比喻 |
对P2P打洞的友好度 |
|---|---|---|---|
|
完全圆锥型NAT |
映射建立后，任何外部IP和端口都能通过该映射访问内网主机。 |
你家开了一扇固定的门（公网端口），全世界任何人都能进来。 |
极高，是P2P最理想的环境。 |
|
受限圆锥型NAT |
只允许曾经收到过内网主机数据包的外部IP（不限端口）访问。内主机给外部IP |
你给某人寄过信，他就获得了你家门的钥匙，但他全家（所有端口）都能用这把钥匙。 |
高，打洞成功的关键是双方需要先向对方“发个包”来获得访问权限。 |
|
端口受限圆锥型NAT |
最严格的圆锥型。只允许特定的外部IP:端口对访问。即内主机向外部 |
你只允许特定的邮差（IP:端口）从你寄信的同一个门进来 |
|
特性 |
圆锥型NAT |
对称型NAT |
|---|---|---|
|
映射规则 |
基于内网（源）端口。同一内网源端口，无论发往何处，都使用同一个公网端口。 |
基于目标（外部）地址。同一内网源端口，发往不同的外部地址，会被分配不同的公网端口。 |
|
P2P可行性 |
支持。因为STUN服务器看到的公网端口，和对端连接时使用的端口是同一个。 |
通常不支持。设备B想连接A时，需要的端口是A与STUN通信的端口，但A与B通信时，NAT会分配一个全新的端口，导致“洞”对不上。 |
|
比喻 |
你有一个固定的个人信箱（公网端口），所有人都往这个信箱寄信。 |
你每次给不同的人寄信，邮局都给你一个全新的、仅限该收件人使用的临时信箱。别人不知道你下次会用哪个信箱。 |
基于p2p与区块链的下一代网络。 其核心还是“去中心化”。与20年前流行的bitTorrent不同，区块链与比特币，解决了其商业模式问题。
扩展阅读：filecoin
https://gofrp.org/zh-cn/
server
docker pull ghcr.io/fatedier/frps:v0.68.0
client
docker pull ghcr.io/fatedier/frpc:v0.68.0
解压镜像
docker save ffc4ed8d13eb -o frpc.tar cat manifest.json |jq -r '.[0].Layers[-1]' tar xf blobs/sha256/2937107aa94bfd084e4176dd17fd14de08ace496fe3df7040001dd4772c679f5
文件树
配置
tong@T27 ~/S/frp [SIGINT]> cat frps.toml bindPort = 7000 tong@T27 ~/S/frp> cat frpc.toml serverAddr = "172.17.0.1" serverPort = 7000 [[proxies]] name = "ssh" type = "tcp" localIP = "172.17.0.1" localPort = 22 remotePort = 6000
启动
# 服务器 docker run -it --rm --name frps -v ./frps.toml:/frps.toml -p 7000:7000 -p 6000:6000 ghcr.io/fatedier/frps:v0.68.0 -c /frps.toml #客户端 docker run -it --rm --name frpc -v ./frpc.toml:/frpc.toml ghcr.io/fatedier/frpc:v0.68.0 -c /frpc.toml
也可以解压出来直接运行
[[proxies]] name = "ssh" type = "tcp" localPort = 22 remotePort = 6000 transport.useEncryption = true transport.useCompression = true
搭个小例子
mkdir ws npm init -y npm install ws npm install wschat
最简的server例子
tong@T27 ~/S/f/ws> cat server.js // minimal_server.js const WebSocket = require('ws'); const wss = new WebSocket.Server({ port: 8080 }); wss.on('connection', ws => { console.log('新连接'); ws.send('连接成功'); ws.on('message', message => { console.log('收到:', message); ws.send(`回声: ${message}`); }); }); console.log('WebSocket服务器运行在 ws://localhost:8080');
运行server
运行client
wscat -c ws://localhost:8080
websocket报文
只有圆锥形nat设备可以打洞
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。