要在几千台机器上部署穿透程序， frp or nps?

[rikka]

那个稳定性更好？

[timethinker]

我目前用的 frp，需要配置手动写配置文件，暂时没有遇到什么问题。nps 没有测试过，不过看介绍优点是可以动态管理配置信息不需要重启服务，两个都是 go 写的，部署也比较方便。

不过你这个几千个节点建议还是自己测试一下才能知道最后的结果是啥，转发服务器的带宽配置也需要考虑。

[root01]

统一配置文件，远程端口不同，设置自启服务器，win，注入服务就完事了

[yeqizhang]

机器真多...这么大规模了不能 vpn 组个网吗

[Tink]

我也想说，你都几千台了，还用 frp 和 nps ？

[rikka]

@yeqizhang #3
@Tink #4 举个例子几千台是卖给用户的路由器，上面想放个穿透，有需要的时候可以 ssh 连进去做些操控呢

[Tink]

@rikka nps 就行

[vivia]

卖给用户的路由器，还 SSH 连进去。。。

[teliang]

@vivia 细思极恐

[MeteorCat]

tinc 组虚拟路由

[Dreax]

这是 botnet 吗

[B4a1n]

搞计算机行业的 要时刻铭记网络安全法这把利刃悬挂在头上啊

[joyhub2140]

这是违法的哦

[Jirajine]

这应该不算违法吧。
现在哪家的官方固件没有后门呢？ ssh 连进去和 API 远控也没多大差别。

[yyyb]

楼主不是某宝卖路由器的吧？

[rikka]

@vivia #7
@teliang #8
@Dreax #10
@B4a1n #11
@joyhub2140 #12
@yyyb #14
@Jirajine #13

路由器只是举个例啊，实际是其他设备的
我只是找找哪把菜刀好用，至于菜刀拿去干嘛不是我的事了
ssh 连进去听起来确实很后门，但就算不搞穿透我也得搞个可自我更新能连接服务端，接收服务端指令的程序啊，本质还是跟 ssh 连进去一样

是否违法不应该看这把菜刀具体拿去干什么吗？

[xiebinbin666]

openvpn

[LeeReamond]

@rikka 你这个理论不对的，所谓我把枪指着你的脑袋，只要我没开枪你凭什么说我威胁你，强词夺理啊

[binux]

做成反射式的

[elfive]

楼主具体卖啥的说一下呗？我好直接拉黑避免入坑。

[popil1987]

nps 遇到的情况是客户端掉线重新启动后，服务端显示的 id 变了。frp 使用自动部署工具部署倒是没这个问题。但是这俩有个共同问题是，没有 key 管理，所有客户端用同一个 key 连接，别人只要得到这个 key 就可以免费用你的公网主机。