NowTunnel是什么 ?

NowTunnel 通过在多个地点运行节点服务，以中继的方式实现异地节点网络的互通。这种方式可以突破地域限制，为分支机构、数据中心以及云环境之间提供全场景的互联互通。
NowTunnel 无需固定公网 IP，只要可以上网，就能组建网络。它支持多种部署方式，包括软件、虚拟机和硬件设备，并且云端管理方便快捷。
NowTunnel 尤其适合开发者跨地域部署内网服务，可以有效节省 IP 资源和公网带宽成本。其底层采用 TLS + WebSocket 技术，安全接入 NowTunnel 的全球网络，并支持 TCP、UDP 和代理（如 SOCKS5、HTTP、HTTPS）等跨区域转发。
底层采用tls + websocket 安全接入nowtunnel全球网络，支持 TCP / UDP / PROXY(socks5 http https) 等跨区域转发。
NowTunnel 的 WGD 功能支持三层路由，为运维人员和网络管理员提供了扩展 SD-WAN、MPLS、VPLS、VXLAN、GRE、IPIP 等应用的便利。

讨论QQ群:

QQ3群: 631946060

使用场景

比如我们有两个节点test1和test2，登录nowtunnel创建节点并在两台设备中运行。软件部署

1. 代理转发 :

点击节点test1 "转发规则" - "新增规则" ，规则类型选 "proxy"。
环境描述 :
# 节点test1 设备IP: 192.168.1.5
# 节点test2 设备网段: 192.168.2.0/24，测试服务器IP: 192.168.2.5

规则类型 : proxy
# Proxy类型会自动识别协议 socks5/http/https

监听IP/端口 : 0.0.0.0 8871
# 监听设备任意IP+端口号8871

中继节点 : test2
# 中继节点选远端/对端节点 test2

验证结果 (通过curl代理功能验证) :
curl --proxy socks5://192.168.1.5:8871 http://myip.ipip.net
# 可以看到代理流量通过 “test2节点” 流出，此时通过curl查询到的IP归属为 “节点test2” 的公网IP
curl --proxy socks5://192.168.1.1:8871 http://192.168.2.1
# 通过curl可以访问192.168.2.1的WEB界面

2. TCP端口转发 :

点击节点test1 "转发规则" - "新增规则" ，规则类型选 "tcp"。
环境描述 :
# 节点test1 设备IP: 192.168.1.5
# 节点test2 设备网段: 192.168.2.0/24，测试服务器IP: 192.168.2.5

规则类型 : tcp
# 任意使用tcp协议的应用

监听IP/端口 : 192.168.1.5 33981
# 监听设备IP 192.168.1.5 端口号33891

中继节点 : test2
# 中继节点选远端/对端节点 test2

远程主机/端口 : 192.168.2.5 3389
#

验证结果 (通过windows mstsc远程桌面) :
# 此时通过远程桌面访问192.168.1.5:33891，等同于直接访问192.168.2.5的远程桌面3389端口

3. UDP端口转发 :

点击节点test1 "转发规则" - "新增规则" ，规则类型选 "udp"。
环境描述 :
# 节点test1 设备IP: 192.168.1.5
# 节点test2 设备网段: 192.168.2.0/24，测试服务器IP: 192.168.2.5

规则类型 : udp
# 任意使用udp协议的应用

监听IP/端口 : 0.0.0.0 9901
# 监听设备任意IP+端口号UDP 9901

中继节点 : test2
# 中继节点选远端/对端节点 test2

验证结果 (通过nc工具) :
echo "TEST" | nc -4u 192.168.1.5 9901
# 本例中所有访问192.168.5.1:9901的UDP流量都会通过 “test2节点” 发向 192.168.2.5:9901

4. 路由转发 :

WGD隧道路由原理: 底层nowtunnel网络(tcp+ssl) + udp端口转发 + wireguard/iptables。
支持nat和route方式路由。
系统使用ip rule绑定table，不污染本地路由，也可以指定该table的静态路由。
点击节点test1 "转发规则" - "新增规则" ，规则类型选 "wgd"。
环境描述 :
# 节点test1 设备ip: 192.168.1.5 , 设备所在网段: 192.168.1.0/24
# 节点test2 设备ip: 192.168.2.5 , 设备所在网段: 192.168.2.0/24，192.168.3.0/24
# 打通 192.168.1.0/24，192.168.2.0/24，192.168.3.0/24 网段之间的路由。
# 注意: 本例中wgd配置可以在test1上，也可以在test2上，但不能两边都配置.

规则类型 : wgd
# 三层路由转发

中继节点 : test2
# 中继节点选远端/对端节点 test2

本地网络/对端网络 :
# 配置宣告本地网络和对端网络，多个用逗号隔开。

验证结果 (通过ping工具) :
# 在test1网络中的网关路由器上配置静态路由：
route add 192.168.2.0 mask 255.255.255.0 192.168.1.5
route add 192.168.3.0 mask 255.255.255.0 192.168.1.5
# 在test2网络中的网关路由器上配置静态路由：
route add 192.168.1.0 mask 255.255.255.0 192.168.2.5
# 配置完成后所有网段将互通。