未分類
9 1 月 2021

哪种内网穿透服务可以识别真实来源地址？

哪种内网穿透服务可以识别真实来源地址？

資深大佬 : ScotGu 6

需求：某内网穿透服务器可以识别真实来源地址。

当前场景：
服务器做 frp_s 端，有公网 IP ； PC 无公网，配置 frp_c 端并注册为系统服务，开启远程登录并修改端口。
目前 PC 开机后自动连接到 frp_s 。
这样我就可以在外面直接通过服务器 IP 访问这台 PC 。
但是今天无聊查看安全日志惊了，无数“登录失败”的爆破记录。
并且查看源地址都是 127.0.0.1 。
这就很难受了，因为无法确定源地址，常规的登录错误超限禁用此 IP 连接的方法就不可用了。

所以恳请各位指导下 frp 如何配置可以携带源地址访问（即客户端可以识别真实来源地址）。
或其他内网穿透服务是否可以实现需求。

大佬有話說 (7)

  • 資深大佬 : mhycy

    zerotier +iptables 做 NAT 转发

  • 資深大佬 : ThirdFlame

    frp_c 是发起连接的程序，他链接本机 肯定显示 127.0.0.1 啊

    原理上就无法实现。其他的也不行，不是功能问题，是通信原理问题。

  • 主 資深大佬 : ScotGu

    @mhycy #1 开始研究这套方案！ 感谢！！

  • 主 資深大佬 : ScotGu

    @ThirdFlame #2 额，你说的确实没毛病。
    但是如果在服务端识别并做转发，就能更全面适应各种使用场景了。
    暂时先研究下 zerotier 和转发吧 感谢！

  • 資深大佬 : AoTmmy

    ssh 是这样的，毕竟 tcp
    但是用 http 通过处理头可以获取真实 ip

  • 資深大佬 : Oceanhime

    启用 Proxy Protocol
    原理是 frpc 在建立 TCP 连接后, 会先发送一段 Proxy Protocol 包 header 信息, 本地服务可以通过解析该头信息获得源地址和端口。

  • 資深大佬 : stevefan1999

    你這是要個 tcpip 協議棧