【内网服务通过跳板机和公网通信】花生壳内网穿透+Nginx内网转发+mqtt服务搭建

天海华兮

已于 2023-03-03 09:53:53 修改

阅读量2.2k

点赞数

分类专栏： Nginx 文章标签： nginx 运维内网穿透 mqtt服务搭建

于 2023-03-03 09:53:51 首次发布

本文链接：https://blog.csdn.net/qq120631157/article/details/129314004

版权

Nginx 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

问题：服务不能暴露公网

客户的主机不能连外网，服务MQTT服务部署在内网。记做：p1 (computer 1)
堡垒机（跳板机）可以连外网，内网IP 和 MQTT服务在同一个网段。记做：p2 (computer 2)
对他人而言，直接连公网的服务和端口，即可和 p1 通信。

1. 跳板机安装Nginx

去官网下载Nginx
配置监听的端口，可参考如下文档，不看也行

https://blog.csdn.net/qq_41113081/article/details/120713419

就是简单的改下配置文件，如下

include tcp.conf;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
	
	#这个配置无用吧，这是http的
	server_tokens         off;
	}

当前目录下新建 tcp.conf
- server 192.168.30.192:7788;
  - 配置：p1（有mqtt服务的主机）的 IP 和端口
  - 因为访问到这台主机（p2）的都要转发给它
  - 注意 p1 要开通端口（我本地测试，直接关闭防火墙即可）
- listen 7777;
  - 本机对外暴露的端口，7777。
  - 就是别人访问 7777 端口，即可跳转到 192.168.30.192:7788
启动Nginx 即可。

stream {
  upstream mqtttest {
   # 目标 redis server ip和host
    server 192.168.30.192:7788;
  }
  server {
   # 要监听的外部端口，比如你的域名是www.baidu.com,那么你本地连接redis的时候，host就填www.baidu.com，端口8899
    listen 7777;
    proxy_pass mqtttest;
  }
}

2. 安装花生壳

测试 ngrok 好像用不了 tcp 内网穿透，但花生壳可以。
下载好后，实名认证，添加自定义映射（官网有教程）
本机IP 就是设置自己主机（p2）的IP，端口设置为 7777
- 让外网能访问到自己的7777端口。
因为没有花钱，外网的域名和端口如下
注意点：协议一定选 TCP，因为mqtt底层依然是 TCP

6g8231567p.zicp.fun:5748

192.168.30.36 本机p2的IP
7777  本机p2的端口

开启花生壳的自定义映射。

在这里插入图片描述

3. 课外 mqtt服务端搭建

也可以自己搭建一个 mqtt服务器。
使用软件为：mosquitto，参考文档。

https://blog.csdn.net/zlbdmm/article/details/125297796

修改：配置文件 mosquitto.conf
- listener 7788
- allow_anonymous true
  - 就不要密码了
在管理工具->服务，中找到Mosquitto Broker，启动mosquitto服务
使用 CMD窗口进行订阅
- 没用用户名密码，去掉这些参数即可。
- -v 进行订阅

mosquitto_sub.exe -h 127.0.0.1 -p 7788 -u admin -P 123456 -v -t sensor

使用 CMD 窗口进行发布
- -t进行发布 -m是消息内容

mosquitto_pub.exe -h 127.0.0.1 -p 7788 -u admin -P 123456 -t sensor -m “消息测试”

最后使用 MQTTX 进行测试
点击“New Connection”按钮，则出现新建连接对话框，根据MQTT服务器的信息，输入对应的参数
如果想订阅一个主题，则点击“New Subscription”按钮，则出现新建订阅对话框
- 订阅上面的：t sensor 即可。

4. MQTTX 进行测试

点击链接，名称随便起
服务器地址为：
- mqtt:// 默认的
- 6g8231567p.zicp.fun （就是上面花生壳对外访问的地址）
端口为：57482，花生壳提供的
点击链接，链接成功后，即可给 p1 主机发送消息。
- 同理添加了订阅后，即可收到消息。
- 使用 p1 cmd 窗口，发送 mqtt消息。
- 这个依然能收到内网的消息。

5. 总结

客户主机 p1
跳板机 p2
- 安装花生壳
- 安装 nginx
对外用户
访问流程：
- 对外用户访问——>花生壳——>Nginx——>客户主机
- Nginx 暴露 7777端口，供花生壳访问
- 访问了 7777 端口，Nginx 转发到 p1 的 IP 和端口
实现了：只需要给对外用户一个，花生壳的域名和端口
- 他即可连接到 mqtt服务，能接受和发送消息。
- 对外用户：直接能和 p1 进行通信。