哪种内网穿透服务可以识别真实来源地址？

[ScotGu]

需求：某内网穿透服务器可以识别真实来源地址。

当前场景：
服务器做 frp_s 端，有公网 IP ； PC 无公网，配置 frp_c 端并注册为系统服务，开启远程登录并修改端口。
目前 PC 开机后自动连接到 frp_s 。
这样我就可以在外面直接通过服务器 IP 访问这台 PC 。
但是今天无聊查看安全日志惊了，无数“登录失败”的爆破记录。
并且查看源地址都是 127.0.0.1 。
这就很难受了，因为无法确定源地址，常规的登录错误超限禁用此 IP 连接的方法就不可用了。

所以恳请各位指导下 frp 如何配置可以携带源地址访问（即客户端可以识别真实来源地址）。
或其他内网穿透服务是否可以实现需求。

[mhycy]

zerotier +iptables 做 NAT 转发

[ThirdFlame]

frp_c 是发起连接的程序，他链接本机 肯定显示 127.0.0.1 啊

原理上就无法实现。其他的也不行，不是功能问题，是通信原理问题。

[ScotGu]

@mhycy #1 开始研究这套方案！ 感谢！！

[ScotGu]

@ThirdFlame #2 额，你说的确实没毛病。
但是如果在服务端识别并做转发，就能更全面适应各种使用场景了。
暂时先研究下 zerotier 和转发吧 感谢！

[AoTmmy]

ssh 是这样的，毕竟 tcp
但是用 http 通过处理头可以获取真实 ip

[Oceanhime]

启用 Proxy Protocol
原理是 frpc 在建立 TCP 连接后, 会先发送一段 Proxy Protocol 包 header 信息, 本地服务可以通过解析该头信息获得源地址和端口。

[stevefan1999]

你這是要個 tcpip 協議棧