要在几千台机器上部署穿透程序， frp or nps?

• 資深大佬 : qwe520liao

  我目前用的 frp，需要配置手动写配置文件，暂时没有遇到什么问题。nps 没有测试过，不过看介绍优点是可以动态管理配置信息不需要重启服务，两个都是 go 写的，部署也比较方便。

  不过你这个几千个节点建议还是自己测试一下才能知道最后的结果是啥，转发服务器的带宽配置也需要考虑。

• 資深大佬 : root01

  统一配置文件，远程端口不同，设置自启服务器，win，注入服务就完事了

• 資深大佬 : yeqizhang

  机器真多…这么大规模了不能 vpn 组个网吗

• 資深大佬 : Tink

  我也想说，你都几千台了，还用 frp 和 nps ？

• 主 資深大佬 : rikka

  @yeqizhang #3
  @Tink #4 举个例子几千台是卖给用户的路由器，上面想放个穿透，有需要的时候可以 ssh 连进去做些操控呢

• 資深大佬 : Tink

  @rikka nps 就行

• 資深大佬 : vivia

  卖给用户的路由器，还 SSH 连进去。。。

• 資深大佬 : teliang

  @vivia 细思极恐

• 資深大佬 : MeteorCat

  tinc 组虚拟路由

• 資深大佬 : Dreax

  这是 botnet 吗

• 資深大佬 : B4a1n

  搞计算机行业的 要时刻铭记网络安全法这把利刃悬挂在头上啊

• 資深大佬 : joyhub2140

  这是违法的哦

• 資深大佬 : Jirajine

  这应该不算违法吧。
  现在哪家的官方固件没有后门呢？ ssh 连进去和 API 远控也没多大差别。

• 資深大佬 : yyyb

  主不是某宝卖路由器的吧？

• 主 資深大佬 : rikka

  @vivia #7
  @teliang #8
  @Dreax #10
  @B4a1n #11
  @joyhub2140 #12
  @yyyb #14
  @Jirajine #13

  路由器只是举个例啊，实际是其他设备的
  我只是找找哪把菜刀好用，至于菜刀拿去干嘛不是我的事了
  ssh 连进去听起来确实很后门，但就算不搞穿透我也得搞个可自我更新能连接服务端，接收服务端指令的程序啊，本质还是跟 ssh 连进去一样

  是否违法不应该看这把菜刀具体拿去干什么吗？

• 資深大佬 : xiebinbin666

  openvpn

• 資深大佬 : LeeReamond

  @rikka 你这个理论不对的，所谓我把枪指着你的脑袋，只要我没开枪你凭什么说我威胁你，强词夺理啊

• 資深大佬 : binux

  做成反射式的

• 資深大佬 : elfive

  主具体卖啥的说一下呗？我好直接拉黑避免入坑。

• 資深大佬 : popil1987

  nps 遇到的情况是客户端掉线重新启动后，服务端显示的 id 变了。frp 使用自动部署工具部署倒是没这个问题。但是这俩有个共同问题是，没有 key 管理，所有客户端用同一个 key 连接，别人只要得到这个 key 就可以免费用你的公网主机。

• 資深大佬 : cpstar

  我不知道到底要干啥，但我知道如果光明正大的干，应该光明正大的自己搞一套互联协议。

• 資深大佬 : oneisall8955

  以前公司用 n2n 在生产，几百台是有的

• 資深大佬 : crazycen

  。。。如果是商业的产品，这个会面临严重的法律问题！

• 資深大佬 : OrangeLoveMilan

  frp 配置还是比较麻烦的，可以看下 goproxy 的社区版满足不满足你的需求

• 資深大佬 : lithiumii

  我感觉你应该虚拟组网，然后就直接 ssh