前言

之前写过ngrok内网穿透，当时是正常没问题的。但是最近由于更换了域名。于是重新编译了一次服务端程序，但是无法正常运行。记录下异常过程。

问题

ngrok 内网穿透,更好域名后异常。
异常日志

 New connection from 115.194.14.96:64688
[01:45:31 UTC 2019/04/06] [DEBG] (ngrok/log.(*PrefixLogger).Debug:79) [tun:6f958746] Waiting to read message
[01:45:31 UTC 2019/04/06] [WARN] (ngrok/log.(*PrefixLogger).Warn:87) [tun:6f958746] Failed to read message: read tcp 172.17.0.4:4443->115.194.14.96:64688: read: connection reset by peer
[01:45:31 UTC 2019/04/06] [DEBG] (ngrok/log.(*PrefixLogger).Debug:79) [tun:6f958746] Closing

依次检查了如下几个地方：

• 检查域名映射有没有问题(nslookup)

nslookup 你的域名

发现正常。

• 检查那三个端口有没有在服务器上打开(telnet )

telnet  服务端ip地址 端口

发现正常

• 检查证书是否正常

openssl req -noout -text -in device.csr

发现正常

• 检查防火墙是否开启

firewall-cmd --state

以上检查之后，问题依旧无法解决。

搜索了下答案，其他人也遇到过类似,未能提供解决方法。

https://github.com/hteen/docker-ngrok/issues/8

https://github.com/inconshreveable/ngrok/issues/480

于是只好更换新的方案。

新的方案

构建镜像

git clone https://github.com/hteen/docker-ngrok.git
cd docker-ngrok
sed -i '1cFROM golang:1.8.3' Dockerfile
sed -i '4cRUN apt-get install git make openssl' Dockerfile
docker build -t hteen/ngrok .

运行镜像

docker run -idt --name ngrok-server  -p 4443:4443 -p 4445:4445 -v /data/ngrok:/myfiles -e DOMAIN='你的域名' hteen/ngrok /bin/sh /server.sh

这里如果你需要80和 443 记得增加端口。我ngrok只用来转发端口。因此只映射了4445

运行服务端

客户端在目录 /data/ngrok下。拷贝 本地运行即可。

./ngrok -config=config.yml start tcp12345

配置文件内容,主要替换其中域名

server_addr: "ngrok.xxxxxxx.com:4443"
trust_host_root_certs: false
tunnels:
   tcp12345:
       remote_port: 4445
       proto:
          tcp: 12345

image.png