今天给大家介绍的是另一个端口转发程序brook relay,话不多说先看效果图。
![e9aeaa54e0699ebbabd3ec8c5dab2224.png](https://i-blog.csdnimg.cn/blog_migrate/4f777a11ba91aa0bb4c47cc455d25001.jpeg)
注意:以下内容需要对Docker使用有一定了解。
brook relay能干嘛?
先来看一段官方的介绍:
brook relay 可以中继任何TCP和UDP server, 这是一个独立的功能, 它不依赖brook server和brook wsserver等
请求 <--> relay server <--> 被中继的server
不过Brook的功能远不止如何,他还能干嘛,你懂的,有兴趣的可以上官方文档自行了解:https://txthinking.github.io/brook/#/zh-cn/ ,今天主要是介绍brook relay进行端口转发。
为什么要使用Docker + Brook
Brook使用golang开发,作者已经打包好了二进制文件,安装和使用已经非常简单,简单到只需要几行命令即可完成端口转发操作。来看看官方的演示命令,只需要简单的一行即可完成:
#假设你的中继服务器IP是 5.6.7.8, 那么你就可以访问 5.6.7.8:9999等于访问1.2.3.4:9999
brook relay -f :9999 -t 1.2.3.4:9999
既然官方命令已经足够简单,为啥还要运行在Docker之上,这不是脱了裤子放屁吗?总结了运行在Docker中的几个好处。
- 当你要转发多个端口时,brook relay管理不太方便
- 难以监控到每个端口转发的内存、CPU、流量使用情况,而使用Docker天然支持对每个容器的监控
- 配合Portainer还可实现WEB界面管理(后面介绍)
在Docker中运行brook relay
既然已经了解了Brook运行在Docker中的优势,那接下来就开始部署容器。已将brook relay制作好了Docker镜像,如果您已经安装好Docker,输入下面的命令可直接使用:
docker run -itd
--restart=always
-e DIP="192.168.1.222"
-e DPORT="22"
-p 2293:9999
helloz/brook-relay
解释下上面命令的作用:
--restart=always
:当容器出现异常是总是保持自动启动DIP="192.168.1.222"
:目标IP-e DPORT="22"
:目标端口-p 2293:9999
:2293为你中继服务器端口,可自行定义,9999
为容器内部端口,这个不要修改,永远保持默认即可
假设你中继服务器IP为192.168.1.111
,那么连接到192.168.1.111:2293
相当于为您转发到了192.168.1.222:22
,用过端口转发的同学,相信不难理解。
如果需要运行多个端口转发,继续复制上面的命令,并修改中继端口、目标IP、目标端口即可。
安装Portainer
Portainer是可视化容器管理工具,可以直接在WEB界面对Docker进行管理,安装Portainer是可选的。为了实现WEB管理端口转发,有需要的可以安装Portainer,请继续往下阅读。
继续在中继服务器,复制以下命令安装Portainer
#创建一个存储
docker volume create portainer_data
#运行Portainer
docker run -d -p 8000:8000 -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce
然后访问IP:9000
打开Portainer界面,根据提示设置管理员账号、密码。
![826d2202afeb264b77639a2453750461.png](https://i-blog.csdnimg.cn/blog_migrate/abf7361639900521c2c15314f5d0dd40.jpeg)
选择Docker并进行连接。
![ab8cb1bc30cea288784419f64439dcfd.png](https://i-blog.csdnimg.cn/blog_migrate/6c02f1f76064fa601edc52b4d52bf42b.jpeg)
进入后台找到containers选项,可以看到所有容器,包括刚刚通过Docker命令创建的brook relay端口转发。
![b9530e3bcc333620df17e3b7672393da.png](https://i-blog.csdnimg.cn/blog_migrate/c625066361d9d1ed1d9b8250c71eb215.jpeg)
下面继续用Portainer来演示如何部署一个brook relay端口转发容器。在Portainer左侧找到containers,并点击Add Container
![f944bed95b8b92fd144e01748a3ea4bb.png](https://i-blog.csdnimg.cn/blog_migrate/5118bf6abfea2021f84398ca788a3725.jpeg)
按照下图所示填写
![f6f4fb7f343d01a5d2ce27783795c3c1.png](https://i-blog.csdnimg.cn/blog_migrate/f60acee02e53aa708e3311411336258a.jpeg)
- Name:容器名称,随便填写
- Image:填写打包好的镜像名字:
helloz/brook-relay:latest
- host端口自行定义
- container容器端口保持
9999
固定不变
还没完,继续往下拉,还需要填写目标IP和目标端口。在Advanced container settings这个设置中,点击ENV,并增加2行,按照下图填写。
![cd3221e2fa6651e17aef2af8fe94547f.png](https://i-blog.csdnimg.cn/blog_migrate/ff3d18f46510b0c67e6670a8a61ba693.jpeg)
- DIP:为目标IP
- DPORT:为目标端口
按照上方设置完毕后,点击界面上的Deploy the container
按钮进行部署。部署成功即可在界面上看到我们刚刚创建好的容器。
![17d5e7da346472194249452af59ca3bc.png](https://i-blog.csdnimg.cn/blog_migrate/ddfa43005ebccbc9e24e67ee52c3ddb6.jpeg)
点击Stats按钮,还可以对容器状态进行监控,比如CPU、内存、流量使用情况。
![b00e3fbc700e8425017d2991ea29f2c7.png](https://i-blog.csdnimg.cn/blog_migrate/89a679bab2772023b1e828895495dc79.jpeg)
可以看到brook relay闲时内存占用在5Mb左右,内存占用非常小。
![21f733447b39d04313a277f20d7404fa.png](https://i-blog.csdnimg.cn/blog_migrate/8b095ced7d3998e3d25b85b33207c40b.jpeg)
总结
利用这个思路你可以将任意端口转发程序,比如rinetd、nginx、socat打包为Docker镜像,再结合Portainer实现WEB管理和状态监控。
网上开源的端口转发面板很难实现对CPU、内存、流量监控,而Docker可以原生支持。最后感谢以下开源项目:
- https://github.com/txthinking/brook
- https://www.portainer.io/