A fast, stable, cross-platform and efficient intranet penetration and port forwarding tool
一款 快速🚀 稳定 跨平台 高效的内网穿透,端口转发工具
- 支持
tokio
&smol
或自定义运行时
- 支持更多协议,如
quic
,kcp
- 完全重写设计
- 可以用配置文件的形式来运行,该功能可在编译时进行选择
- 可自己扩展其他协议
- 连接信息查询接口
- 简单ui管理面板
- 设计上去除
async_trait
库 - 尽可能的的减少额外开销
- 传输加密功能
- 传输压缩功能
- 正向代理功能
- 级联代理功能
- 连接鉴权功能
- udp打洞功能
- 分功能进行编译, 也就是说可以自己选择需要的功能来编译
- 提供高阶用法 如:访问端不通过socks5访问映射端任意地址。可以转发某个程序的输入输出
- 基本转发
- 可自定义性
- 支持tokio & smol运行时
-
采用参数传递的形式来部署无需任何配置文件, 并且配置简单大多情况下可使用默认配置
-
参数说明
-h
: 绑定的地址-p
: 监听的端口, 也就是客户端需要连接到服务端的端口
-l
: 日志信息级别 (debug
,info
,trace
,error
,warn
)
--auth
: 认证方式 (预留, 暂未实现)
--secret
: 密码 (预留, 暂未实现)
-v
: 该参数打印的版本目前无效
-h
: 获取帮助信息
-
客户端配置相对服务端来说可能会复杂一点, 但大多数情况下也可使用默认配置
-
参数说明
fuc [options]
<server-host>
: 服务端地址, 支持域名
<server-port>
: 服务端监听的端口
-h
|--forward-host
: 需要转发的地址, 也就是穿透地址
-p
|--forward-host
: 转发的端口, 需要配合-h
参数
-b
|--visit-port
: 真实映射成功后访问的端口号, 不指定将自动分配
-n
|--name
: 一个标识, 映射服务的名称
-t
|--forward-type
: 转发类型, 默认自动判定类型 支持: [socks5
,forward
]
--crypt-type
: 传输加密类型 默认使用aes
加密
--crypt-secret
: 传输加密密钥, 默认随机
--handsnake
: 前置握手方式, 默认不进行前置握手, 支持: [websocket
]
--bridge-host
: 本地桥接绑定地址
--bridge-port
: 本地桥接监听端口
--s5-pwd
:Socks5
认证时的连接密码, 默认不需要
-P | --fuso-pwd
: 连接到服务端所需密码(预留, 暂未实现)
-l
: 日志信息级别 (debug
,info
,trace
,error
,warn
)
# 一个转发例子
# 服务端绑定在 xxx.xxx.xxx.xxx:9003
# 转发内网中 10.10.10.8:80 到 xxx.xxx.xxx.xxx:8080
# 需要注意的是:
# 10.10.10.8 必须是能 ping 通的
# 80 端口必须有服务在运行
# 服务端已经在运行,并且服务端80端口没有被占用
# 运行:
> fuc -h 10.10.10.8 -p 80 -b 8080 xxx.xxx.xxx.xxx 9003
# 该命令运行后既可以是转发模式, 也可以是Socks5模式都可以使用8080端口进行访问
# 一个桥接例子
# 什么时候能用到桥接模式呢?
# 比如:
# 你的内网中只有一台机器可以出网, 但是我想访问不能出网机器上所运行的服务
# 那么此时就可以使用桥接模式, 通过可以在出网的机器上开启桥接模式来转发不能出网的服务
# 前提是你不能出网的机器和可以出网的机器在同一个内网中, 并且可以相互 ping 通
# 在可以出网的机器上开启桥接 (0.0.0.0:9004)
# 假设可以出网的内网ip地址为 10.10.10.5
# 运行:
> fuc -h 10.10.10.8 -p 80 -b 8080 --bridge-host 0.0.0.0 --bridge-port 9004 xxx.xxx.xxx.xxx 9003
# 在不可以出网的机器上需要穿透80服务, 并且服务端监听8081端口
# 此时fuc的服务端地址就不应该是服务器地址, 因为并不能出网, 所以需要连接到开启桥接服务的地址
# 运行:
> fuc -h 127.0.0.1 -p 80 -b 8081 10.10.10.5 9004
# 另一种桥接做法
# 假设不能出网机器的ip地址为 10.10.10.6
# 在可以出网的机器上运行:
> fuc -h 10.10.10.6 -p 80 -b 8081 xxx.xxx.xxx.xxx 9003
# 此时也可以达到效果, 但是这样一来可以出网的就无法转发自己所监听的服务
Name | ✔(Achieved) / ❌(Unrealized)) |
---|---|
基本转发 | ✔ |
传输加密 | ✔ |
Socks5代理 | ✔ |
Socks5 Udp转发 | ✔ |
Udp (kcp)支持 | ❌ |
多映射 | ✔ |
级联代理 | ✔ |
数据传输压缩 | ❌ |
Websocket | ✔ |
Rsa 加密 |
✔ |
Aes 加密 |
✔ |
- 本项目所用技术仅用于学习交流,请勿直接用于任何商业场合和非法用途。