端口转发 | 折腾啥

ports-box: 面向 Linux 的 TCP/UDP 端口转发与按用户流量配额管理工具• 支持按用户分组管理多条转发规则，可为每个用户设置独立流量配额，并通过 SQLite 持久化流量统计• 内置主备切换与健康检查机制，TCP 规则可自动回切主目标，适合高可用转发场景• 提供域名解析缓存、HTTP 查询 API 与 Sub-Store 兼容接口，部署方式覆盖二进制、Docker 和 systemd

Sun, 26 Jul 2026 10:04:26 GMT

ports-box: 面向 Linux 的 TCP/UDP 端口转发与按用户流量配额管理工具

• 支持按用户分组管理多条转发规则，可为每个用户设置独立流量配额，并通过 SQLite 持久化流量统计

• 内置主备切换与健康检查机制，TCP 规则可自动回切主目标，适合高可用转发场景

• 提供域名解析缓存、HTTP 查询 API 与 Sub-Store 兼容接口，部署方式覆盖二进制、Docker 和 systemd

https://github.com/Yuu518/ports-box

合集群组恰饭联系推广

#端口转发 #流量配额 #高可用 #Linux #Rust #Docker #GitHub #SubStore

ForwardX: 轻量级多主机端口转发与链路编排管理面板• 集中管理多主机端口转发、隧道链路、转发链、入口组与出口组，支持 TCP、UDP、多种转发引擎和多跳链路编排• 内置 DDNS 故障转移、高可用转发组、负载均衡、链路探测、流量统计与可视化，提升网络入口的稳定性和运维效率• 提供用户配额、套餐、支付、Telegram 机器人、在线升级等完整管理能力，适合个人部署与商业运营场景

Fri, 26 Jun 2026 13:29:57 GMT

ForwardX: 轻量级多主机端口转发与链路编排管理面板

• 集中管理多主机端口转发、隧道链路、转发链、入口组与出口组，支持 TCP、UDP、多种转发引擎和多跳链路编排

• 内置 DDNS 故障转移、高可用转发组、负载均衡、链路探测、流量统计与可视化，提升网络入口的稳定性和运维效率

• 提供用户配额、套餐、支付、Telegram 机器人、在线升级等完整管理能力，适合个人部署与商业运营场景

https://github.com/poouo/Forwardx

帖子: https://www.nodeseek.com/post-792082-2

合集群组恰饭联系推广

#开源项目 #端口转发 #网络运维 #DDNS #Linux #GOST #GitHub

OxideTerm: 纯 Rust 打造的一体化 SSH 终端与远程开发工作台• 基于 Tauri 2.0 + russh 0.59，零 Electron、零 OpenSSL，原生二进制更轻量，同时支持本地 Shell、SSH、SFTP 与端口转发• 内置远程 IDE 与 AI 助手 OxideSens，支持 CodeMirror 6 编辑、SFTP 驱动远程文件操作、MCP 集成，以及 OpenAI、Ollama、DeepSeek 等多种模型接口• 面向重度运维与开发场景，提供 SSH 连接池、多路复用、30 秒宽限期重连、ProxyJump 多跳拓扑和系统钥匙串加密存储，兼顾性能、稳定性与安全性

Mon, 06 Apr 2026 02:03:42 GMT

OxideTerm: 纯 Rust 打造的一体化 SSH 终端与远程开发工作台

• 基于 Tauri 2.0 + russh 0.59，零 Electron、零 OpenSSL，原生二进制更轻量，同时支持本地 Shell、SSH、SFTP 与端口转发

• 内置远程 IDE 与 AI 助手 OxideSens，支持 CodeMirror 6 编辑、SFTP 驱动远程文件操作、MCP 集成，以及 OpenAI、Ollama、DeepSeek 等多种模型接口

• 面向重度运维与开发场景，提供 SSH 连接池、多路复用、30 秒宽限期重连、ProxyJump 多跳拓扑和系统钥匙串加密存储，兼顾性能、稳定性与安全性

https://github.com/AnalyseDeCircuit/oxideterm

#SSH #终端工具 #远程开发 #Rust #Tauri #SFTP #端口转发 #AI #GitHub #跨平台

IP4P 请求自动重定向(配合反代版)效果: 访问

Tue, 17 Sep 2024 03:45:28 GMT

IP4P 请求自动重定向(配合反代版)

效果: 访问 https://ip4p.xxxxxxxxxxxxx.com/a?v=1 时, 自动根据 IP4P 信息重定向 https://ip4p.xxxxxxxxxxxxx.com:1234/a?v=1, 且 IP 为真实打洞 IP

⭐️ 使用场景

使用固定的 URL 访问 STUN 打洞的内网服务

配合反代

❓ IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

ℹ️ 相关内容

IP4P 自动重定向简略版(Surge)

自动使用 IP4P 动态域名 SSH

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

Lucky 文档: STUN 内网穿透

Sub-Store 域名解析新增 IP4P, 支持禁用缓存

📌 资源合集导航

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块

OpenWRT Shortcut-FE 流量分载导致的端口转发问题问题表现mosh公网 mosh 连接 UDP 转发的局域网设备时, 初次连接后立即断流数秒Adguard Home DNS-over-QUIC 无法使用其他可能出现的情况:远程桌面卡死游戏被迫挂机IPsec 连接不上WireGuard 连接不上▎环境路由器 K3 OpenWRT1. 有公网 IP2. 设置了 UDP 端口转发3. 开启了 Shortcut-FE 流量分载▎解决中间排查过程不想说了心塞如果你也遇到类型的情况, 关关关... 相关 issue 1, issue 2 路由器合集合集群组恰饭联系推广 #k3 #路由器 #OpenWRT #lede #端口转发 #mosh #UDP #卡顿 #TurboACC #Turbo #ACC #流量分载 #Shortcut-FE

Wed, 01 May 2024 20:50:25 GMT

OpenWRT Shortcut-FE 流量分载导致的端口转发问题

问题表现

mosh

公网 mosh 连接 UDP 转发的局域网设备时, 初次连接后立即断流数秒

Adguard Home DNS-over-QUIC 无法使用

其他可能出现的情况:

远程桌面卡死
游戏被迫挂机
IPsec 连接不上
WireGuard 连接不上

▎环境

路由器 K3 OpenWRT

1. 有公网 IP
2. 设置了 UDP 端口转发
3. 开启了 Shortcut-FE 流量分载

▎解决

中间排查过程不想说了心塞

如果你也遇到类型的情况, 关关关...

相关 issue 1, issue 2

路由器合集合集群组恰饭联系推广

#k3 #路由器 #OpenWRT #lede #端口转发 #mosh #UDP #卡顿 #TurboACC #Turbo #ACC #流量分载 #Shortcut-FE

#goForward #端口转发 #教程 #中转 #服务器 #VPS #端口 #IPv6goForward 2024-04 出现过 CPU 占用超高的情况暂不推荐使用可关注更新亲测支持 IPv6域名的话直接能用纯 IP 的话需要加 [], 例 [2606:4700:4700::64]使用 golang 实现的 tcp udp 端口转发目前已实现：规则热加载web 管理面板流量统计支持：Linux、Windows、MacOS（MacOS 需要自行编译）项目地址相关使用 GOST 进行端口转发

Wed, 17 Apr 2024 00:25:19 GMT

#goForward #端口转发 #教程 #中转 #服务器 #VPS #端口 #IPv6

goForward

2024-04 出现过 CPU 占用超高的情况暂不推荐使用可关注更新

亲测支持 IPv6

域名的话直接能用
纯 IP 的话需要加 [], 例 [2606:4700:4700::64]

使用 golang 实现的 tcp udp 端口转发

目前已实现：

规则热加载
web 管理面板
流量统计
支持：Linux、Windows、MacOS（MacOS 需要自行编译）

项目地址

相关

使用 GOST 进行端口转发

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #mihomo #clash #meta clash.meta(mihomo) 已支持 IP4P 出站感谢亚托莉佬以及 mihomo 开发组接受我的建议(用法: 开启 IPv6, 在需要使用的地方配置 IP4P 域名.IP4P 节点和 ip4p.web.com 这个服务可以正常使用ipv6: true

Sat, 09 Mar 2024 11:44:34 GMT

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #mihomo #clash #meta

clash.meta(mihomo) 已支持 IP4P 出站

感谢亚托莉佬以及 mihomo 开发组接受我的建议(

用法: 开启 IPv6, 在需要使用的地方配置 IP4P 域名.

IP4P 节点和 ip4p.web.com 这个服务可以正常使用

ipv6: true
dns:
  ipv6: true
experimental:
  dialer-ip4p-convert: true
proxies:
  - name: IP4P
    server: ip4p.proxy.com
    port: 1
    ...
rules:
  - DOMAIN,ip4p.web.com,DIRECT

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

相关内容

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

自动使用 IP4P 动态域名 SSH

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

Lucky 文档: STUN 内网穿透

Sub-Store 域名解析新增 IP4P, 支持禁用缓存

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块IP4P 请求自动重定向效果为访问

Fri, 08 Mar 2024 19:08:49 GMT

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块

IP4P 请求自动重定向

效果为访问 http://ip4p.com/a?v=1 时, 自动根据 IP4P 信息重定向为 http://1.1.1.1:1234/a?v=1

使用场景

使用固定的 URL 访问 STUN 打洞的内网服务

以 Surge 为例, 模块和脚本见评论区

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

相关内容

自动使用 IP4P 动态域名 SSH

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

Lucky 文档: STUN 内网穿透

Sub-Store 域名解析新增 IP4P, 支持禁用缓存

自动使用 IP4P 动态域名 SSH~/.ssh/ip4p.sh:#!/usr/bin/env bash

Tue, 05 Mar 2024 06:02:49 GMT

自动使用 IP4P 动态域名 SSH

~/.ssh/ip4p.sh:

#!/usr/bin/env bash

host=$1
raw=$(dig +short -t aaaa $host)
port=$((0x$(echo ${raw} | awk -F: '{ print $3 }')))
ipab=$((0x$(echo ${raw} | awk -F: '{ print $4 }')))
ipcd=$((0x$(echo ${raw} | awk -F: '{ print $5 }')))
ipa=$((${ipab} >> 8))
ipb=$((${ipab} & 0xff))
ipc=$((${ipcd} >> 8))
ipd=$((${ipcd} & 0xff))

exec nc ${ipa}.${ipb}.${ipc}.${ipd} ${port}

~/.ssh/config:

Host ip4p
    HostName ip4p.com
    User root
    Port 2222
    IdentityFile ~/.ssh/id_rsa
    ProxyCommand /bin/bash ~/.ssh/ip4p.sh %h

参考: NATMap SSH 客户端访问

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

相关内容

IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

Lucky 文档: STUN 内网穿透

Sub-Store 域名解析新增 IP4P, 支持禁用缓存

内网穿透合集频道资源合集恰饭推荐群组

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #SSH #服务器

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名 IP4P来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中具体说明使用场景: 结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和端口 Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便以下为代码:ZONE=''

Mon, 04 Mar 2024 22:06:23 GMT

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中具体说明

使用场景:

结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和端口

Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便

以下为代码:

ZONE=''
RECORD=''
EMAIL=''
AUTH=''
DOMAIN=''

ipa=$(echo ${ip} | cut -d'.' -f1)
ipb=$(echo ${ip} | cut -d'.' -f2)
ipc=$(echo ${ip} | cut -d'.' -f3)
ipd=$(echo ${ip} | cut -d'.' -f4)

ipab=$(printf '%02x%02x' ${ipa} ${ipb})
ipcd=$(printf '%02x%02x' ${ipc} ${ipd})

porthex=$(printf '%04x' ${port})

IP4P="2001::${porthex}:${ipab}:${ipcd}"
echo $IP4P

while true; do
    curl -X PUT "https://api.cloudflare.com/client/v4/zones/${ZONE}/dns_records/${RECORD}" \
        -H "X-Auth-Email: ${EMAIL}" \
        -H "Authorization: Bearer ${AUTH}" \
        -H "Content-Type:application/json" \
        --data "{\"type\":\"AAAA\",\"name\":\"${DOMAIN}\",\"content\":\"${IP4P}\",\"ttl\":60,\"proxied\":false}"
    if [ $? -eq 0 ]; then
        break
    fi
done

#Cloudflare #CF #Workers #脚本 #JS #JavaScript #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS Cloudflare Workers 配合 Lucky 实现动态公网节点订阅更新支持 DB(D1)DB(D1) 和 KV 二选一不用 DB 的话就把 DB 留空: const DB = ''D1 免费额度多一些使用场景:搭建家宽节点, 获得 IPv4 动态公网地址, 无痛更新节点订阅本脚本实现的接口可用来管理数据此用途仅用于举例 Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便查看文档#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名 IP4P来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中具体说明使用场景: 结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和端口 Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便以下为代码:ZONE=''

Wed, 07 Feb 2024 18:34:12 GMT

#Cloudflare #CF #Workers #脚本 #JS #JavaScript #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS

Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

更新支持 DB(D1)

DB(D1) 和 KV 二选一
不用 DB 的话就把 DB 留空: const DB = ''
D1 免费额度多一些

使用场景:

搭建家宽节点, 获得 IPv4 动态公网地址, 无痛更新节点订阅

本脚本实现的接口可用来管理数据此用途仅用于举例

Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便

查看文档

#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap

使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

IP4P

来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中具体说明

使用场景:

结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和端口

Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便

以下为代码:

ZONE=''
RECORD=''
EMAIL=''
AUTH=''
DOMAIN=''

ipa=$(echo ${ip} | cut -d'.' -f1)
ipb=$(echo ${ip} | cut -d'.' -f2)
ipc=$(echo ${ip} | cut -d'.' -f3)
ipd=$(echo ${ip} | cut -d'.' -f4)

ipab=$(printf '%02x%02x' ${ipa} ${ipb})
ipcd=$(printf '%02x%02x' ${ipc} ${ipd})

porthex=$(printf '%04x' ${port})

IP4P="2001::${porthex}:${ipab}:${ipcd}"
echo $IP4P

while true; do
    curl -X PUT "https://api.cloudflare.com/client/v4/zones/${ZONE}/dns_records/${RECORD}" \
        -H "X-Auth-Email: ${EMAIL}" \
        -H "Authorization: Bearer ${AUTH}" \
        -H "Content-Type:application/json" \
        --data "{\"type\":\"AAAA\",\"name\":\"${DOMAIN}\",\"content\":\"${IP4P}\",\"ttl\":60,\"proxied\":false}"
    if [ $? -eq 0 ]; then
        break
    fi
done

GOST SNI 分流基于 Caddy 的 SNI 分流可参考从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)▎安装官方一键安装脚本

Sat, 24 Jun 2023 16:55:10 GMT

GOST SNI 分流

基于 Caddy 的 SNI 分流可参考从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)

▎安装

官方一键安装脚本 https://github.com/go-gost/gost

▎配置

/etc/gost/gost.yaml
a.foo.com -> 127.0.0.1:2053
其他 127.0.0.1:8443

services:
  - name: sni-router-443
    addr: ":443"
    handler: {type: tcp, metadata: {sniffing: true}}
    listener: {type: tcp}
    forwarder:
      nodes:
        - {name: caddy, addr: 127.0.0.1:2053, matcher: {rule: 'Host(`a.foo.com`)'}}
        - {name: fallback, addr: 127.0.0.1:8443}

log: {level: warn, format: text, output: stdout}

▎配置服务

编辑 /etc/systemd/system/gost.service:


[Unit]
Description=GOST SNI router
Documentation=https://gost.run/
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
User=gost
Group=gost
AmbientCapabilities=CAP_NET_BIND_SERVICE
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
NoNewPrivileges=true
ExecStart=/usr/local/bin/gost -C /etc/gost/gost.yaml
Restart=on-failure
RestartSec=3s
LimitNOFILE=1048576

[Install]
WantedBy=multi-user.target

▎启用服务


systemctl daemon-reload

systemctl enable --now gost

相关: GOST 端口转发教程

服务器合集合集群组恰饭联系推广

#GOST #分流 #SNI #教程 #服务器 #VPS #端口

GOST 端口转发关于 IPv6域名的话直接能用纯 IP 的话需要加 [], 例 [2606:4700:4700::64]▎安装假设我们想转发 2211 端口的 tcp/udp 到 1.2.3.4:21已有官方一键安装脚本

Fri, 23 Jun 2023 16:16:29 GMT

GOST 端口转发

关于 IPv6

域名的话直接能用
纯 IP 的话需要加 [], 例 [2606:4700:4700::64]

▎安装

假设我们想转发 2211 端口的 tcp/udp 到 1.2.3.4:21

已有官方一键安装脚本 https://github.com/go-gost/gost

~~https://github.com/go-gost/gost/releases~~ ~~下载对应版本的 gost~~


wget https://github.com/go-gost/gost/releases/download/v3.0.0-rc8/gost_3.0.0-rc8_linux_amd64v3.tar.gz
tar -xzf gost_3.0.0-rc8_linux_amd64v3.tar.gz
chmod a+x gost
mv gost /usr/local/bin/

▎配置服务

编辑 /etc/systemd/system/gost.service:


[Unit]
Description=gost
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
ExecStart=/usr/local/bin/gost -L tcp://:2211/1.2.3.4:21 -L udp://:2211/1.2.3.4:21
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=gost

[Install]
WantedBy=multi-user.target

▎启用服务


systemctl daemon-reload

systemctl enable --now gost.service

▎其他用法

开一个限速的 SOCKS5 代理

用户名: zhetengsha, 密码: bXs8VqrUos 端口: 65535 认证文档
服务限速: 100MB, 连接限速: 10MB 限速文档

/usr/local/bin/gost -L "socks5://zhetengsha:bXs8VqrUos@:65535?limiter.in=100MB&limiter.out=100MB&limiter.conn.in=10MB&limiter.conn.out=10MB"

使用时: zhetengsha:bXs8VqrUos@x.x.x.x:65535

相关: GOST SNI 分流

服务器合集合集群组恰饭联系推广

#GOST #端口转发 #教程 #中转 #服务器 #VPS #端口