中文 | English
快速概览【快速上手手册】
- 平台适配，支持linux、windows、macos、android、（tob，小型机：hp-unix、solaris、AIX）
- cpu架构，支持x86、arm、mips、riscv（tob：alpha、PowerPC、SPRAC）
- 注重安全，“内网”到“内网”的穿透，无需映射任何端口到外网，不更改任何防火墙配置
- 注重带宽，”4G手机+v6宽带“采用P2P方式访问内网服务（基于TCP协议，v4支持NAT1-3穿透）
- 注重节约，无需购买vps、无需公网IP；家中淘汰Android手机可做服务器
- 注重可靠，随用随有，可7*24不间断服务，且不受UDP协议Qos之苦
- 注重可控，客户端一点配置，且随时随地控制服务开启/关闭
- 注重环保，免安装，体量小巧（mini版1MB左右） allinone，高性能且资源占用最少
- 注重便携，无论工作或是度假，不管在任何地方，只要手机有网络，一切尽在掌控
- ......如果这都是你想要的！请耐心继续往下看；如果你还想要...请提issue，【更新历史】也有看头哦
- 免费，测试稳定后考虑开源.
- 包含一个android客户端和需内网安装的服务端.
- 必须配置“允许后台运行”权限，否则切后台即被系统断连
- 必须配置“休眠时始终保持网络连接”，否则一旦休眠则被系统断连
- 可以配置“允许自启动”权限，否则Android服务端模式下无法开机启动（v0.30及后续版本）
- 可以配置“麦克风”权限，否则Android服务端无法提供语音监听功能（v0.30及后续版本）
- 注意：SG官方代理不提供到港澳台及国外IP的数据转发
“移动网关”是用户私有网关，所有共享访问入口都在客户端，不是类似其它穿透工具主推的面向域名的公共访问入口。打个比方：smarGate是将防盗门随身携带，其它穿透产品是将防盗门放到公共场所，额...虽然需要钥匙，但有种职业叫开锁匠
- 安全性
- 手机客户端作为主要的访问入口，按需开放，及时关闭。
- 支持服务端间端口映射组网（v0.31及以后版本）。
- 电脑可以接入手机热点或wifi环境下通过访问手机开放的端口穿透到内网进行访问（客户端会显示手机ip）。
- 手机网络一般为私有网段别人无法访问。
- 用户间隔离。
- 手机客户端作为主要的访问入口，按需开放，及时关闭。
- 扩展性
- 基于内网网段代理，可以配合众多工具实现各种网络服务能力（telnet、ssh、http服务、内网摄像头、远程桌面等）
- 面向极客，可访问自定义的内网服务（rpc）
- 基于内网网段代理，可以配合众多工具实现各种网络服务能力（telnet、ssh、http服务、内网摄像头、远程桌面等）
- 便利性
- 手机客户端一点配置
- 服务能力动态增减
- 手机客户端一点配置
- 高性能
- 0.1.1版本开始采用自主网络引擎，性能高，千元手机客户端能支持1千以上的并发共享访问
- 高性能设计：
- 跨平台实现 socket 多路复用，支持：poll、epoll、kqueue、port、select、IOCP 等模型
- 采用 lock-free 算法
- 线程池设计
- socket 连接池
- 多级任务队列
- ...
- 跨平台实现 socket 多路复用，支持：poll、epoll、kqueue、port、select、IOCP 等模型
- 0.1.1版本开始采用自主网络引擎，性能高，千元手机客户端能支持1千以上的并发共享访问
附：交互示意图
- 支持代理穿透
- 官方提供免费的代理服务器（共享带宽，多人共用时比较慢，最佳实践为启用自有代理服务器）
- 如果自己有云服务器（具备公网ip），用户可自定义自己的代理服务器，且在代理服务器上安装proxy_server。所有数据传输走用户配置的代理服务器（代理服务器需要证书，可自动生成也可配置已有证书）
- 官方提供免费的代理服务器（共享带宽，多人共用时比较慢，最佳实践为启用自有代理服务器）
1、“代理服务器”配置如下（代理服务器必须允许任意端口“入站”连接）：
<?xml version="1.0" encoding="GBK"?>
<app-config code="PROXY" name="proxy-server">
<app-parameter>
<proxy-service-port value="9001"/><!--自定义代理端口 -->
<owner-id value="xxxx" /><!-- xxxx 为注册成功返回的用户ID -->
<access-token value="nnnnn"/><!--访问token，必须为数字【可选配】 -->
<ssl-create-certfile value="true" /><!-- 如未用如下选项指定证书，则自动生成证书【必须确保安装openssl】，默认为 false 代表无需自动生成 -->
<!-- 如果自己有证书及私钥，则配置如下项，启动安全的SSL通道，其中文件名需要配置正确；没有证书则不需要配置，可启用上面自动生成证书选项
<ssl-cacert-file value="xxx.crt"/>
<ssl-privatekey-file value="xxx.key"/>
-->
</app-parameter>
<moudle-parameter>
<log-level value="LOG_ERROR"/>
<log-write-mode value="CONSOLE_ONLY"/>
</moudle-parameter>
</app-config>
2、"服务端"中增加如下配置：
......
<app-parameter>
<ssl-create-certfile value="true" />
<!-- 如果代理服务器启动安全的SSL通道，这里必须配置证书及私钥
<ssl-cacert-file value="xxx.crt"/>
<ssl-privatekey-file value="xxx.key"/>
-->
</app-parameter>
<moudle-parameter>
......
</moudle-parameter>
<!-- 配置上述代理服务器的ip或域名+端口，注意：ip必须为公网IP。ssl选项必须配置正确，如果代理服务器有证书（包括自动生成证书）且生效则配置为true否则为false -->
<channel address="xxx.xxx.xxx.xxx:9001" ssl="true" token="nnnnn" /><!--访问token，必须与代理服务器一致，如果没有则不配 -->
-
支持p2p通道
- 使用TCP协议进行p2p穿透，提升安全性
- 不是所有的网络都支持p2p，取决于两端NAT类型
- v0.14以上版本，直接支持ipv6，且能提供防火墙穿透
- P2P测试结论：一端是NAT4，另一端是NAT3或NAT4时无法打通
注：NAT1-〉Full Cone ， NAT2-〉Restricted Cone ， NAT3-〉Port Restricted Cone ， NAT4-〉Symmetric
服务端 NAT 客户端 NAT P2P成功 NAT1-3 NAT1-3 YES NAT1-2 NAT4 YES NAT4 NAT1-2 YES NAT4 NAT3-4 NO NAT3-4 NAT4 NO - 使用TCP协议进行p2p穿透，提升安全性
-
支持外网发布（有违安全设计理念，v0.31版本开放）
- 其它内网穿透工具的主推模式，将内网服务直接映射到外网端口
- 其它内网穿透工具的主推模式，将内网服务直接映射到外网端口
-
支持服务端之间的P2P端口映射（v0.31及以后版本）
- 具体配置主要通过 ip@index方式支持
- 具体配置主要通过 ip@index方式支持
附：主要功能简述
1、支持基于tcp的P2P连接隧道
。安全可靠，避免Qos
2、支持所有基于tcp的各类协议”透明代理”
。可代理所有内网tcp服务（ssh、rdp、smb、vnc、摄像头、数据库服务等）
3、支持HTTP、HTTPS to HTTP
。支持http-head rewrite，支持将https服务代理成http
4、支持udp over tcp
。支持udp协议的服务代理
5、透明方式（无需关注ipv6地址）支持ipv6隧道
。自动建立v6隧道，访问时始终使用v4地址
6、支持自定义代理（需外网ip），接管所有数据转发
。无法p2p时，自动连接自定义代理，实现数据转发
7、自定义代理支持token及白名单配置
。支持安全机制
8、支持多级级联代理
。支持链式代理，支持多级无环代理
9、支持手机作为访问唯一入口 —— 安全 + 移动便捷
。手机在手、随用随有
10、端口映射全动态配置，支持映射配置“热拔插”
。代理增、删及时生效，无需重启
11、所有功能app端“一点配置”
。客户端一点配置，服务端运行时免配
12、支持P2P隧道及自定义代理隧道自动探测及连接
。无需干预，app自动连接，自动重试
13、支持动态协商端口,支持指定协商端口
。默认动态端口协商，支持配合防火墙配置协商端口
14、支持隧道连接优先级（P2P—>自定义代理-->官网代理）
。数据传输时，支持优先级隧道
15、支持ssl加密隧道
。支持P2P及代理隧道ssl加密，确保数据传输不泄密
16、支持流量限制
。支持进行网络带宽限制，默认不限流
17、支持网络切换（如：移动<—>wifi）自动识别+自动连接
。app端智能重连，始终确保服务可用性
18、支持不同局域网主机间端口映射 —— 如有一端主机有外网ip则可直接外网访问（version > v0.31）
。支持服务端组网映射，流量无需通过手机app（传统穿透模式）
19、app支持服务端模式，可以将手机配置成服务端
。android手机可作为服务端
20、支持远程文件管理功能：浏览、上传、下载、删除，支持断点续传（version >= v0.31.6）
。在有p2p或自定义代理时，激活文件管理功能，可对手机和服务端电脑文件进行基本操作
。。。待续
三方视频教学- B站
使用实践-度娘
使用实践-google
- 下载android app（app-release.apk包含客户端和服务端）支持armv7及arm64 cpu架构
- 注册新用户（邀请码必填，为数字，可任意填。ps：如果必填信息未填完整,或包含中文字符，会注册失败）
- 注册成功后请务必记住返回的服务ID(N) 【重要】：注册成功后务必在1小时内完成首次登录
展开图示
- 下载内网服务器适合的服务端版本（目前支持linux-x86-32/64，windows，及linux-arm【树莓派、群晖】,另：Android app自带服务端模式）
- 解压服务端压缩包，修改配置文件(conf-proxy.xml):
配置样例
<?xml version="1.0" encoding="GBK"?>
<app-config code="PROXY" name="proxy-server">
<app-parameter>
<!-- [ none | first | only ] ,none is default. 为P2P连接启用SSL加密，only代表只接受加密连接 -->
<ssl-tunnel-required value="first" />
<!-- 如未用如下选项指定证书，则自动生成证书【必须确保安装openssl】，默认为 false 代表无需自动生成 -->
<ssl-create-certfile value="true" />
<!-- 以下选项仅适用dynamic下的mini版本，指定ssl库及crypto库实际文件，linux下可由：ldd $(which openssl)|grep -E "libssl|libcrypto"|awk '{print $1}' 获取
<libssl value="libssl.so" />
<libcrypto value="libcrypto.so" />
-->
</app-parameter>
<moudle-parameter>
<log-level value="LOG_ERROR"/>
<log-write-mode value="CONSOLE_ONLY"/>
<app-name value="xxxxx [name of service points]." /><!-- need modify -->
<app-description value="yyyyy [description of service points]" /><!-- need modify -->
<!-- user-audit need modify (N 为注册成功返回的服务ID，index为自定义的服务端实例序号，建议从1开始，不能重复. 例如:[12345:1])-->
<user-audit value="N:index"/>
</moudle-parameter>
</app-config>
- linux下执行命令：chmod +x proxy_server && nohup ./proxy_server -i1000 -o1000 -w8 >/dev/null &
- windows下执行命令：proxy_server.exe -i1000 -o1000 -w8
- Android 手机/设备：运行app -〉编辑模式下，配置服务端信息 -〉打开“服务端”开关 -〉重启app
- OpenWrt mips设备安装请见：【MIPS linux下正确使用方式】
4、登陆手机app && 配置端口映射 【常用服务配置】
- 在客户端中可以看到上线的服务端（“访问点”），可以在客户端上定义端口映射规则
展开图示
配置中的“远程ip”为“访问点”对应内网中的某台主机ip（localhost或127.0.0.1代表内网server端所在机器本身）
- 所有版本已经打包了依赖，开箱即用.
- 系统将自动清除30天以上未使用的“僵尸账号”.
- Android 客户端需要权限:
1、后台执行权限（如果不允许，则app进入后台会断开连接）
2、网络访问权限（基本权限）
- 手机设置 (Android):
1、设置 -> 无线及网络 -> WLAN -> 系统休眠保持连接 "允许" （否则，系统休眠会被断连）
2、设置 -> 无线及网络 -> 移动网络 -> 高级 ->始终保持数据连接 "允许"
- Q：如何下载安装 android app？
1、用android手机浏览器打开 https://github.com/lazy-luo/smarGate/raw/master/app-release.apk
2、弹出框中下载安装
网盘链接为最新测试版本，github上版本稍有滞后
附网盘下载地址： https://pan.baidu.com/s/14Iq60kxHW711NVoCVKWySg
gitee地址（速度快些，不会有图片无法显示问题）：https://gitee.com/lazy-luo/smarGate
如有需要请添加微信：ws_lzy008 注明：smarGate ，视情况组建技术讨论群 - Q：需要访问家中局域网多台设备，是否每台都需要安装服务端？
A：不需要，只需选择任意一台设备安装服务端即可。
- Q：为何有时连接不上？
A：服务端空闲约2-3分钟，会自动断开，须等待10秒左右重连。
- Q：ipv6为何无法P2P？
A：请将客户端及服务端更新到最新版本；确保手机与内网电脑能获取到全局ipv6地址；确保没被防火墙拦截（windows）；排查两个ipv6是否能路由出去；查看hosts文件确保hostname能解析到ipv6地址。
- Q：IPv4及IPv6的P2P连接为何没有UDP端口？
A：smarGate基于TCP协议进行P2P穿透，具备更好的安全性，及连接可靠性。
- Q：手机NAS客户端为何无法登录？
A：确保手机NAS客户端ip黑名单中没有localhost（127.0.0.1）。
- Q：如何将异地公司内网机器共享给多地团队？
A：手机连接wifi，让团队成员电脑连接手机IP：PORT，直接通过手机代理进行访问。实测，2k以上的手机，可以带上百人团队共享访问。
- Q：为何windows服务端没有控制台黑框？
A：为了防止误操作关闭服务端，新版本windows服务端采用后台方式运行。如需关闭，请用“任务管理器”
- Q：P2P时流量是否还需要走中间代理？
A：不需要，直接点对点连接，网速取决于你的客户端及服务端所在网络。
- Q：smarGate后台运行是否很耗电？
A：经过长时间测试，按偶尔使用的频次，耗电量和任意一个系统进程相近，极低；频繁后台使用情况，长时间“后台”使用，整体耗电量等同于偶尔使用微信的耗电量。电源管理提示“后台频繁刷新。。。”，不用管它，后台传输数据都会有此提示，关键看耗电排名
- Q：smarGate连接优先级规则？
A：首选P2P连接，无P2P时使用自定义代理连接，无前两者连接时使用官方代理连接。
- Q: 同一个用户能否多处登录 ？
A: 可以多点登录，但同一时刻只能有一个客户端可以进行P2P；服务端单台机器只能启1个实例，服务端各实例配置确保序号不重复，否则将无法正常使用。
- Q: 服务端能否支持Android手机 ？
A：v0.27版本Android app加入了“服务端模式”的支持。
- Q: 客户端不同颜色表示啥意思？
A:ipv4下P2P标识为：
A:ipv6下P2P标识为：
A:自定义路由标识为：
- 以下为推荐使用的最佳实践，供参考：
1、android客户端设置为“自动登录”，免除每次输入用户名/密码的麻烦;
2、android客户端设置好后让其在后台运行，如果始终保持前台会定时刷新，webview控件空耗电，你懂的;
3、服务端始终保持后台运行，安全放心，只有你自己才能访问；
...使用场景...
【家用摄像头P2P直连】
- 请您仔细阅读以下申明，您在使用smarGate工具软件，表明您对以下内容的接受：
1、严禁使用本软件从事计算机黑客以及其他任何危害计算机信息网络安全的行为;
2、本软件属于正规网络接入软件，请合理，合法的使用；勿用于违反法律，道德及影响他人利益的活动；如果因用于非法用途，由此造成的不良后果，由用户自行负责，本软件开发者不承担任何责任及损失。
如果您觉得 smarGate 对你有帮助，欢迎给予一定的捐助来维持项目的长期发展！
ps：捐赠建议附上注册用户名
微信捐赠
更新历史
1、APP服务端模式支持配置自定义代理及SSL加密
2、自定义代理服务器支持SSL自签名证书下发
3、其它优化
1、提供一键版本升级功能，无需手动更新
- 此功能版本源指向github，如无法更新，请确认github连通性
- 更新后一般10-20秒左右恢复可用
- 服务端提供自动更新选项（每天检测一次），默认关闭
<auto-update value="true" />
1、文件管理增加删除文件功能
2、文件管理增加断点续传功能
3、文件管理增加文件时间
4、文件管理windows下增加切换磁盘操作
- 此功能仅在有P2P连接或自定义代理连接时激活
- 通过拖拽模式进行上传和下载
- 通过双击弹出文件删除确认框
1、修复自定义代理短间隔重连情况下连不上的BUG
2、新增了简易文件上传下载功能，可方便同步异地文档
- 此功能仅在有P2P连接或自定义代理连接时激活
- 通过拖拽模式进行上传和下载
3、版本更新到v0.31.5
1、解决自定义代理连接异常断开BUG
2、版本保持不变
1、降低运行时虚拟内存占用
2、常规性优化
3、版本更新到v0.31.4
1、修复mips架构系统无法连接自定义代理的BUG
2、修复HTTP协议加载完成时间长的问题
3、版本更新到v0.31.3
1、修复Windows平台偶发闪退BUG，增强稳定性
2、P2P连接及自定义代理进行keep-alive操作，尽可能避免重连时间窗口，提升可用性
3、其它可用性优化,降低app能耗
4、版本更新到v0.31.2
1、修复特定情况下，服务端重启，组网配置不生效的BUG
2、修复NAT1服务器P2P协商BUG
3、版本更新到v0.31.1
1、提供服务端之间端口映射，服务端如有公网ip则可直接从公网访问(仅需在app上配置)
- 配置方式，在原有映射配置“远程ip”配置中支持：ip@idx方式进行配置(idx为不同“访问点”的序号)
- 此种方式配置的“本地端口”实际是在当前“访问点”所在主机上（注意：不在APP所在手机上）
- 服务端间如能P2P成功（或自定义代理连接成功）则配置的映射将生效，否则不生效
- APP上只有在P2P连接时才会定时刷新服务端间代理状态
- 配置成功后需要等待10秒左右才能在App上看到实际状态
2、版本升级到v0.31
1、修复32位大端机器运行服务端，无法正常代理的BUG
2、版本暂保持不变
1、服务端支持自动生成自签名证书（默认文件名为server.xxx）
-->a、配置ssl-create-certfile选项
<app-parameter>
<ssl-create-certfile value="true" />
...
</app-parameter>
-->b、确保安装openssl
-->c、不要指定证书文件（不配置 ssl-cacert-file 及 ssl-privatekey-file）
1、支持riscv32/64架构，编译时同mips架构使用musl库进行链接
2、优化网络传输层
3、版本暂保持不变
1、提供mips64el支持
2、增加app端系统图标显示
3、其它优化
1、修复app端内存占用只显示jvm不包含native的BUG
2、优化网络引擎，提升高并发下的稳定性及公平性
1、自定义代理支持ssl验证
2、网络P2P情况下，支持配置成ssl隧道（ 要求服务端必须配置证书 ）
<app-parameter>
<ssl-tunnel-required value="first" /><!-- 取值有3个：none、first、only -->
...
</app-parameter>
3、其他优化
1、提供了Android服务端开机自启动支持(仅服务端模式，且需要自行手动授权)
2、网络P2P情况下，Android服务端支持实时音频（麦克风权限需要自行手动授权，必须打开SG界面才能录音）
3、其他优化
1、修复Android高版本无法退出问题
2、优化网络:修复了可能带来网络延迟的BUG，进一步提升网络传输速度
3、提供版本号展示，便于客户端及服务端版本管理
4、优化app cpu占用，降低能耗
1、修复ipv6与ipv4网络切换存在的服务端core-dump问题
2、客户端新增ipv4-only网络模式选项，用于在ipv6网络环境下由于特殊需求需要使用ipv4进行p2p连接的场景（强制使用ipv4进行网络穿透）
3、其它一些bug修复
注意：特定场景下由于存在core-dump的致命问题，0.29版本需要同时更新客户端及服务端
1、自定义代理增加token支持，防止非法访问。同时支持配置访问许可列表(access-token只能输入数字,access-restricting可输入允许的SID，多个SID用“:”分隔,access-restricting可不配)
A、代理服务器配置：
<app-parameter>
<proxy-service-port value="9001"/>
<access-token value="nnnnn”"/>
<access-restricting value="xxxxx"/>
…
</app-parameter>
B、服务端配置(token必须与代理服务器一致):
<channel address="x.x.x.x:9001" ssl="true" token="nnnnn" />
2、对于隧道超时断开机制做了优化（仅针对P2P隧道及用户代理隧道）：只要有连接接入且连接正常情况下客户端会随机时延发送心跳，尽量防止超时断开。
场景：ssh访问时，较长时间不输入会保持心跳，不至于1两分钟空闲就断开了。
1、去掉root权限获取功能，保持最低权限要求。暂不开发支持配置1024以下端口的能力
2、由于自用树莓派被孩子摔坏了，只能压榨淘汰手机剩余价值，Android app端增加“服务端模式”支持，可以放在家中作为服务器
1、修复IP切换时配置的HTTP服务可能不可用的问题
2、对已root手机，尝试获取root权限，支持配置1024以下的保留端口
3、解决绝对路径执行（多为开机启动脚本）且不指定-f参数时无法定位默认配置文件问题
4、服务端增加HTTP基于内容替换选项（影响效率，忽略压缩数据。对于部分js中将ip端口返回到浏览器的不规范内网web应用），默认不过滤内容
……
<moudle-parameter>
<http-content-type-filter value="application/javascript" />
……
<moudle-parameter/>
……
5、服务端增加指定P2P协商端口选项，默认选择随机端口
……
<moudle-parameter>
<negotiation-port value="xxxxx" />
……
<moudle-parameter/>
……
6、增加“官方代理”开关，默认打开。关闭时在任何情况下都不会走官方代理转发数据
1、修复tcp-cork特定条件下丢失writable-event造成网络延迟的BUG
2、提升内存池运行性能
3、增加 -f 命令行参数，可指定配置文件全路径
4、其它优化，版本保持不变
1、修复 http代理失效 BUG
2、app端提供ipv6地址显示
3、版本更新到0.25
1、花生壳支持UDP了？好吧，支持一下UDP端口转发，游戏串流的朋友可以试用一下
2、支持 UDP over TCP 模式
3、其它小的优化
1、修复 memory leak BUG
2、其它小优化，版本保持不变
3、提升P2P重连可靠性
1、修复弱网络环境下windows服务端高CPU占用BUG
2、整体提升网络传输速度
1、提升P2P检测可靠性
2、修复windows下特定情况无法进行P2P连接的BUG
3、客户端提供了手动p2p重连功能（弱网络环境下自动重连可能失败，此时可以手动重连）
1、进一步降低在低速率下服务端cpu占用率
2、常规优化，版本保持不变
1、优化网络性能
2、客户端支持显示实时网速
1、解决客户端修改密码后自动登录失败的BUG
2、提供自动登录超时控制
1、优化连接检查性能（提供并行异步检测）
2、支持将HTTPS代理到HTTP（客户端http访问，服务端为https）
1、性能优化
2、解决特定条件下(自定义路由)无法可靠断开服务端连接的BUG
3、进行静态编译，不再依赖inux系统gcc动态库，可直接在alpine中运行（需要创建软连接）
4、支持编译为mini版本，不再静态编译openssl；对openssl库从0.9.8~1.1.1的全系动态兼容，二进制包缩小为1M左右（已放入dynamic目录，需配置ssl库）
1、性能优化
2、提供ipv6 P2P开关机制：<ipv4-tunnel-first value="false"/> 如需关闭ipv6点对点则设置为“true”，默认值为“false”
3、增加客户端ipv6标志及连接状态提示
1、修复Raspbian jessie下无法检测IPv6的BUG
1、性能优化
2、提供P2P断开重连机制
1、修复服务端在挂载私有路由时当线程数量<4时偶发CPU高占用的BUG，版本保持不变
1、修复服务端在挂载私有路由时偶发core dump的BUG
1、修复IPV4/IPV6网络切换，无法P2P的BUG
1、解决网络切换重连失败问题
2、引擎性能优化
3、新增对IPv6防火墙穿透支持（移动端支持ipv6，且内网服务端支持ipv6）
【重要提示】v0.14版本将于之前版本不兼容，请务必更新版本！！！