┌─────────────────────────────────────────────────────────────┐
│                        网络架构                              │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│    公网用户        公网服务器(有公网IP)        内网设备       │
│         │                   │                    │          │
│         │                   │                    │          │
│         ▼                   ▼                    ▼          │
│   ┌──────────┐      ┌──────────────┐      ┌──────────┐    │
│   │ 浏览器/  │      │   NPS 服务端  │◄────►│  NPC 客户端│    │
│   │ 客户端   │─────►│  (nps)       │ 8024 │  (npc)   │    │
│   └──────────┘      └──────────────┘      └──────────┘    │
│                            │                    │          │
│                            ▼                    ▼          │
│                      Web 管理界面(8080)    内网服务        │
│                                                             │
└─────────────────────────────────────────────────────────────┘

# 拉取镜像
docker pull duan2001/nps

# 运行容器
docker run -d --restart=always --name nps   --net=host   -v $(pwd)/conf:/conf   -v /etc/localtime:/etc/localtime:ro   duan2001/nps

# 一键安装脚本
wget -qO- https://raw.githubusercontent.com/djylb/nps/refs/heads/master/install.sh | sudo sh -s nps

# 启动服务
sudo nps start

# 查看状态
sudo nps status

# 下载 Windows 版本解压后执行
.\nps.exe install
.\nps.exe start

docker pull duan2001/npc

docker run -d --restart=always --name npc   --net=host   duan2001/npc   -server=服务器IP:8024   -vkey=客户端密钥   -tls_enable=true   -log=off

# 一键安装
wget -qO- https://raw.githubusercontent.com/djylb/nps/refs/heads/master/install.sh | sudo sh -s npc

# 安装为系统服务
sudo /usr/bin/npc install   -server=服务器IP:8024   -vkey=客户端密钥   -type=tcp   -tls_enable=true   -log=off

# 启动
sudo npc start

# 安装为系统服务
.\npc.exe install `
  -server="服务器IP:8024" `
  -vkey="客户端密钥" `
  -type="tcp" `
  -tls_enable="true" `
  -log="off"

# 启动
.\npc.exe start

# Linux/macOS
./npc -server=服务器IP:8024 -vkey=客户端密钥 -type=tcp

# Windows
npc.exe -server=服务器IP:8024 -vkey=客户端密钥 -type=tcp

1. 点击左侧「客户端」→「新增」
2. 填写备注名称（如"家里NAS"）
3. 选择是否允许压缩、加密
4. 保存后获得 vkey（验证密钥）

类型：TCP
客户端：选择刚创建的客户端
服务端端口：13389（公网访问端口）
目标IP：127.0.0.1
目标端口：3389（内网远程桌面端口）

类型：HTTP
客户端：选择对应客户端
域名：nas.yourdomain.com
目标IP：192.168.1.100
目标端口：80

类型：HTTPS
域名：secure.yourdomain.com
目标IP：192.168.1.100
目标端口：443
证书：上传 SSL 证书文件

# 基本配置
appname = nps
runmode = dev

# HTTP 代理端口
http_proxy_ip=0.0.0.0
http_proxy_port=80

# HTTPS 代理端口
https_proxy_port=443
https_just_proxy=false

# 网桥端口（客户端连接用）
bridge_port=8024
bridge_ip=0.0.0.0

# Web 管理端口
web_port=8080
web_ip=0.0.0.0
web_username=admin
web_password=你的强密码

# 日志配置
log_level=7
log_path=/var/log/nps.log
log_daily=true

# 安全设置
auth_key=自定义密钥
allow_time_limit=true

[common]
server_addr=服务器IP:8024
conn_type=tcp
vkey=客户端密钥
auto_reconnection=true
max_conn=1000
flow_limit=1000
rate_limit=1000
basic_username=用户名
basic_password=密码
web_username=用户名
web_password=密码
crypt=true
compress=true

内网 Windows 电脑 → NPC 客户端 → NPS 服务端 → 公网访问

内网 Web 服务 → NPC 客户端 → NPS 服务端 → 域名访问

内网 Linux 服务器 → NPC 客户端 → NPS 服务端 → SSH 连接

本地开发环境 → NPC 客户端 → NPS 服务端 → 微信/支付回调

群晖/威联通 NAS → NPC 客户端 → NPS 服务端 → 外网访问

# 仅开放必要端口
iptables -A INPUT -p tcp --dport 8080 -s 你的IP -j ACCEPT
iptables -A INPUT -p tcp --dport 8024 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 13389 -j ACCEPT