VEILINK

Go语言实现的轻量级内网穿透工具，配置简单，仅需一个可执行文件即可运行。

• 支持TCP/UDP协议
• 支持流式chacha20加密
• 支持服务端webui动态管理，无需修改客户端

运行

Server

自行修改server.yaml配置

$ ./bin/veilink_server_linux_amd64 -c [config file path]

Example config:

level: trace
webui:
    access_key: "123456"
    port: 9529
    ip: 0.0.0.0
gateway:
    ip: 0.0.0.0
    port: 9528
    debug_info: true
clients:
    - client_id: test
      listeners:
        - client_id: test
          encrypt: false
          debug_info: false
          public_protocol: udp
          public_ip: 0.0.0.0
          public_port: 645
          internal_ip: 127.0.0.1
          internal_port: 33
        - client_id: test
          encrypt: false
          debug_info: false
          public_protocol: tcp
          public_ip: 0.0.0.0
          public_port: 9092
          internal_ip: 127.0.0.1
          internal_port: 9876
    - client_id: dawda
      listeners: []

Client

$ ./bin/veilink_client_linux_amd64 -ip=[server ip] -port=[server port] -id=[client id] -level=[logrus level] -encrypt=[encrypt true or false] -key=[encrypt key]

Webui

访问http://[server ip]:[webui port]，输入access_key，即可访问webui。

编译

$ make build

TODO

• webui增加日志查看

原理图

关于流式加密

• 服务端启动时，会为每个客户端生成一个32字节密钥，该密钥仅能通过webui查看，重启后密钥会重新生成。
• 客户端启动时将该Key编码后的字符串作为参数传入，若客户端某隧道开启加密，则使用该Key对数据进行加密。
• 服务端会发送一条消息到客户端，指示客户端隧道是否开启加密。
• 通过该Key，服务端和客户端都会重写tunnelConn的Write和Read方法，开启流式加密传输。

示意图