Natok - 让内网穿透实现访问自由 - 代码咖啡因的个人博客

2025-03-05 / natok go 网络代理

Natok - 让内网穿透实现访问自由 ^置顶！

natok 让内网穿透技术为您打开一扇通往自由的大门，无论身处何地，都能轻松访问本地服务器或内网资源，突破网络环境的限制。

🌱 natok是一个将局域网内个人服务代理到公网可访问的内网穿透工具。基于tcp协议、支持udp协议, 支持任何tcp上层协议（列如: http、https、ssh、telnet、data base、remote desktop....）。
🤔 目前市面上提供类似服务的有: 花生壳、natapp、ngrok等等。当然, 这些工具都很优秀; 但是免费提供的服务都很有限, 想要有比较好的体验都需要支付一定的套餐费用, 由于数据包会流经第三方, 因此总归有些不太友好。
🚀 natok-server与natok-cli都基于GO语言开发, 先天并发支持; 运行时的内存开销也很低, 一般在二十M左右。
🔥 安全升级：可自定义访问白名单，热更新可随时修改；自定义监听范围，global=可全局访问，local=仅本地访问（127.0.0.1:port通过nginx等代理域名转发）。

下载安装

📌运行natok-server相关的准备

公网ip的服务器主机，配置无特殊要求，如果带宽能高点最好。
数据库：推荐sqlite，便捷无需任何配置；支持mysql，便于数据维护。

一、natok-server使用sqlite：conf.yaml

natok:
  web.port: 1000 #natok·admin管理后台web页面
  server:
    port: 1001    #natok-cli的通信；若更换需与natok-cli的端口保持一致
    cert-pem-path: web/s-cert.pem #TSL加密密钥；若更换需与natok-cli保持一致
    cert-key-path: web/s-cert.key #TSL加密证书；若更换需与natok-cli保持一致
    log-file-path: web/out.log    #程序日志输出文件
  datasource:
    type: sqlite
    db-suffix: beta    #库后缀，可指定
    table-prefix: ""   #表前缀，可指定

二、natok-server使用mysql：conf.yaml

natok:
  web.port: 1000 #natok·admin管理后台web页面
  server:
    port: 1001    #natok-cli的通信；若更换需与natok-cli的端口保持一致
    cert-pem-path: web/s-cert.pem #TSL加密密钥；若更换需与natok-cli保持一致
    cert-key-path: web/s-cert.key #TSL加密证书；若更换需与natok-cli保持一致
    log-file-path: web/out.log    #程序日志输出文件
  datasource:
    type: mysql
    host: 127.0.0.1    #自己的数据库地址
    port: 3306         #自己的数据库端口
    username: natok    #数据库账号
    password: "123456" #数据库密码
    db-suffix: beta    #库后缀，可指定
    table-prefix: ""   #表前缀，可指定

windows系统启动：双击 natok-server.exe

# 注册服务，自动提取管理员权限：
natok-server.exe install
# 卸载服务，自动提取管理员权限：
natok-server.exe uninstall
# 启停服务，自动提取管理员权限：
natok-server.exe start/stop
# 启停服务，终端管理员权限
net start/stop natok-server

Linux系统启动：

# 授予natok-server可执权限
chmod 755 natok-server
# 启动应用
nohup ./natok-server > /dev/null 2>&1 &

natok-server开发环境搭建

Go 1.22.0 及以上（推荐）

# 配置 GOPROXY 环境变量
go env -w GO111MODULE=on
go env -w GOPROXY=https://goproxy.cn,direct

# 克隆项目
git clone https://github.com/natokay/go-natok-server.git

# 进入项目目录
cd go-natok-server

# 更新/下载依赖
go mod tidy
go mod vendor

# 设置目标可执行程序操作系统构架，包括 386，amd64，arm
go env -w GOARCH=amd64

# 设置可执行程序运行操作系统，支持 darwin，freebsd，linux，windows
go env -w GOOS=windows

# golang windows 程序获取管理员权限(UAC)
# go install github.com/akavel/rsrc@latest
# go env GOPATH 将里路径bin的目录配置到环境变量
rsrc -manifest nac.manifest -o nac.syso

# cd到main.go目录，打包命令
go build

# 启动程序
./natok-server.exe

初次启动natok-server会初始化随机密码，可在日志或日志文件查看。