关于使用tcp隧道的问题

[ajdwfnhaps]

场景：
现在能够通过建立tcp隧道实现
1.访问公网服务器1.1.1.1的8001端口，连接内网机器10.1.50.101的22端口，实现ssh连接
2.访问公网服务器1.1.1.1的8002端口，连接内网机器10.1.50.102的22端口，实现ssh连接

但是当我们客户端机器比较多的情况下，比如几千或上万，nps服务端需要对应开放批量的端口

问题：
是否有什么方案可以nps服务端使用共享一个端口，或者有什么好的解决方案吗？

谢谢

[cnlh]

可以使用socks5代理直接访问内网

[ajdwfnhaps]

但是我这些客户端的机器不是在同一个内网的，是分布在全国各地的客户端终端产品

[cnlh]

可以做定制化开发

[yisier]

能否把tcp的完整连接打印到日志里，如:1.1.1.1:7777/test/xxxxx

[ffdfgdfg]

能否把tcp的完整连接打印到日志里，如:1.1.1.1:7777/test/xxxxx

这是tcp，不仅仅包含http，nps不应该处理其中的任何内容，我觉得没什么问题

[netyuchangfa]

@ajdwfnhaps 你说应该是 P2P功能 ，被访问端不需要在服务器上注册端口，而是隐藏端口，，访问端必须同样运行客户端才能访问被访设备。
NPS是支持P2P模式的。

[netyuchangfa]

私密代理和 P2P 代理，这两种 方式都能满足你的需求。@ajdwfnhaps

[forcemeter]

1，条件允许的情况下可以做p2p，目前看到的文章都有说成功率最高能到95%左右
2，可以考虑跟 frp 一样，加一个随机端口段， client 连接上来以后，随机生成一个 server 上的 port，这样可以减少在服务器上的配置