内网穿透系列——Dog Tunnel ( 狗洞，支持KCP，高效快速的P2P隧道 )

一.介绍

Dog Tunnel官方中文名就是狗洞，是由中国开发者 vzex 开发的，在KCP出现后进行了重构，将其底层UDP支持替换为了KCP，使其效率大大提高，在某些恶劣的网络环境下依旧能有不错的效果。当然，它也是支持TCP模式的，另外它也是支持加密的，在P2P打洞失败的情况下也能够自动切换为C/S模式来使用服务器中转。需要了解的是，Dog Tunnel也提供了Lite版本，仅支持P2P模式，数据完全不通过任何第三方服务器中转，保证了安全性，当然，这就要求了打洞的双方至少有一方拥有公网IP。

和N2N类似的是，它也支持多个服务器，能够在多连接的情况下自动切换负载均衡以便提高速度。还有一个特殊之处，是其原生支持socks5代理，可以在公司网络等特殊网络环境下实现特定需求。

二.安装

作者提供了热门平台的二进制程序，可以到官网下载——>传送门

带Lite的就是Lite版，反之就是常规版本

wget http://dog-tunnel.tk/down/dtunnel_linux_x64_0.80.tgz
tar xzf dtunnel_linux_x64_0.80.tgz -C /usr/bin/
chmod +x /usr/bin/dtunnel*

当然，如果你有特殊需求，比如想用最新的，但是还没有出Release，那么可以自己编译一下

因为Dog Tunnel也是由Go写的，所以还是照例安装一下Go

wget https://storage.googleapis.com/golang/go1.8.3.linux-amd64.tar.gz
tar xzf go1.8.3.linux-amd64.tar.gz -C /usr/local
mkdir /usr/local/gopackage

vi /etc/profile
#在profile中加入下面的环境变量，PATH如果原来就有请自行合并
GOROOT=/usr/local/go
GOPATH=/usr/local/gopackage
PATH=$PATH:$GOROOT/bin:$GOPATH/bin
export GOROOT GOPATH PATH

source /etc/profile

go get github.com/go-sql-driver/mysql
go get github.com/klauspost/reedsolomon
go get github.com/cznic/zappy
go get -u -d github.com/vzex/dog-tunnel
cd $GOPATH/src/github.com/vzex/dog-tunnel/
git checkout master
make

go get github.com/klauspost/reedsolomon
go get github.com/cznic/zappy

go get -u -d github.com/vzex/dog-tunnel
cd $GOPATH/src/github.com/vzex/dog-tunnel/
git checkout udpVersion
make

三.配置

dtunnel_s -addr 0.0.0.0:8000 -addrudp 0.0.0.0:8018 -admin 127.0.0.1:1234 -https -ssl -cert /path/to/https.crt -key /path/to/https.key -dbhost 1.2.3.4:3306 -dbpass mysqlpass -dbuser mysqluser -replace

#参数说明
-addr：TCP端口地址
-addrudp：UDP端口地址，用于P2P辅助打洞
-admin：管理接口，用于提供API方便管理
-https：启用管理接口的HTTPS支持，需要指定-cert和-cert参数，默认关闭
-ssl：启用ssl支持，启用需要指定-cert和-cert参数，默认关闭
-cert：证书路径
-key：证书密钥路径
-dbhost：数据库服务器
-dbpass：数据库密码
-dbuser：数据库用户
-replace：如果客户端注册名冲突，踢掉之前的，默认关闭
-version：显示版本

远端: dtunnel -addip 127.0.0.1 -buster 1.2.3.4:8018 -remote 1.2.3.4::8000 -clientkey testkey -compress -delay 2 -dnscache 20 -encrypt -kcp k2:v2 -reg test -local :80 -mode 0 -ssl

近端: dtunnel -addip 127.0.0.1 -buster 1.2.3.4:8018 -remote 1.2.3.4::8000 -clientkey testkey -compress -delay 2 -dnscache 20 -encrypt -kcp k2:v2 -link test -local :8888 -mode 0 -ssl

#参数说明
-addip：出口IP(单个或列表)
-buster：打洞服务器，用于P2P模式
-remote：远程服务器，用于C/S模式
-clientkey：客户端Key，用于远端和近端认证，需一致
-compress：压缩数据，远端和近端需一致
-debug：调试模式
-delay：打洞失败后重试延迟，秒
-dnscache：DNS缓存有效期，如果大于0将定时清空DNS缓存，分钟
-encrypt：P2P模式加密
-f：从文件中加载配置
-kcp：kcp配置，远端和近端需一致
-key：访问Key(服务端数据库中的AuthKey)
-reg：注册名，远端使用
-link：连接的注册名，近端使用，用于识别连接远端
-local：本地监听端口，填socks5则为socks5代理服务
-mode：连接模式(0:P2P打洞失败后切换为C/S 1:只使用P2P 2:只使用C/S)
-pipen：管道数
-ds：数据纠错？？仅在P2P模式有效，远端和近端需一致
-ps：奇偶校验？？仅在P2P模式有效，远端和近端需一致
-ssl：启用ssl支持，默认启用，服务端没有启用的话请使用-ssl=false来关闭
-v：输出详细日志
-version：显示版本