editso/fuso

一款体积小, 快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具 支持多连接,级联代理,传输加密 (A small volume, fast, stable, efficient, and lightweight intranet penetration, port forwarding tool supports multiple connections, cascading proxy, and transmission encryption)

Fuso : 扶桑

A fast, stable, cross-platform and efficient intranet penetration and port forwarding tool

一款 快速 稳定 跨平台 高效的内网穿透,端口转发工具

待完善

1. webhook
2. web管理面板
3. 正向代理
4. 流转发
5. 文档修正

快速开始

1. 下载fuso

2. 解压,得到 fus,fuc两个程序, 将fus上传到你的服务器, 将fuc放到你需要穿透的电脑上

3. 在你的服务器上启动fus 如下图,则表示服务端启动成功
   

   1. 默认情况下,服务端监听6722端口

4. 在你需要穿透的电脑上启动fuc 如下图, 则表示客户端启动成功

   1. 默认情况下,将转发到127.0.0.1:80, 访问端口将随机分配

5. 此时访问127.0.0.1:60974即可, 注意: 你的80端口必须有服务在运行

使用说明

1. 端口转发
fuc --forward-host xxx.xxx.xxx.xxx --forward-port
   --forward-host: 转发到的地址
   --forward-port: 转发到的端口
   如: 转发流量到内网 10.10.10.4:3389
   > fuc --forward-host 10.10.10.4 --forward-port 3389

2. socks5:
fuc --socks --su --s5p xxx --s5u xxx
   --su: 可选的, 开启udp转发, 
   --s5p: 可选的, 认证密码, 默认不进行密码认证
   --s5u 可选的, 认证账号, 默认账号 anonymous
   --socks: 可选的, 开启socks5代理, 未指定--su的情况下不会转发udp
   如: 开启udp转发与密码认证
   > fuc --socks --su --s5p 123 --s5u socks
   此时, 已开启udp转发,连接密码为 "123",账号为 "socks"

3. 指定穿透成功时访问的端口
   fuc -b xxxx
   -b | --visit-bind-port: 可选的, 默认随机分配
   如: 访问外网端口 8888 转发到内网 80
   > fuc --forward-port 80 -b 8888
   
4. 桥接模式 注意: 目前不能转发udp
   fuc --bridge-listen xxxx --bridge-port xxx 
   --bridge-listen | --bl: 监听地址, 默认 127.0.0.1
   --bridge-port | --bp: 监听端口, 默认不启用桥接
   如: 开始桥接模式,并监听在9999端口, 本机ip地址为: 10.10.10.2
   > fuc --bridge-listen 0.0.0.0 --bridge-port 9999 # 开启桥接
   > fuc 10.10.10.2 9999 # 建立连接

   级联: 
   > fuc --bridge-listen 0.0.0.0 --bridge-port 9999 # 第一级, IP: 10.10.10.2
    > fuc --bridge-listen 0.0.0.0 --bridge-port 9991  10.10.10.2 9999 # 第二级, IP: 10.10.10.3
     > fuc 10.10.10.3 9991 # 最终 

5. 将连接信息通知到 Telegram 或其他
   fus --observer "program:[arguments]"
   --observer: 建立连接或断开连接时的钩子
   如: 使用bash脚本将连接信息通知到tg
   > fus --observer "/bin/bash:[telegram.sh]"

6. 指定客户端与服务端通信的端口
   fuc --channel-port 8888 ...
   --channel-port: 可选的, 客户端与服务端通信端口, 默认随机

Demo

Features

Name	✔(Achieved) / ❌(Unrealized))
基本转发	✔
传输加密	✔
socks5	✔
socks5 udp 转发	✔
kcp 支持	✔
多映射	✔
级联代理	✔
数据传输压缩	✔
websocket	❌
Rsa加密	✔
Aes加密	✔

External

• kcp: https://github.com/Matrix-Zhang/kcp
• lz4: https://github.com/lz4/lz4

注意

• 本项目所用技术仅用于学习交流，请勿直接用于任何商业场合和非法用途。

fuso's Issues

will you add REUSEPORT?

https://lwn.net/Articles/542629/

大佬，坐等更新

请问支持正向socks功能吗？

比如 如下情况：
B 机器不出网，A 机器播 VPN--->B，A 能 ping 通B，但 B 不能 ping 通 A，在 B 上开启监听端口，A 正向来连 B 建立正向 socks，不同以往的出网反向socks。
类似于 msf 的 bind_shell 上线。

无公网IP服务器通过转发所有流量到有公网IP服务器来访问公网

具体表述：
有两台服务器，服务器A有公网IP，服务器B没有，
目前服务商（联通云）限制无公网IP的服务器的外网访问，
是否可以通过 fuso 内网穿透，转发服务器B的流量到A来解决这个问题，同时服务器A上也有一些服务在跑，不能影响现有服务
扩展一下，如果加了服务器C同样无公网IP要如何处理？
（目前服务器都需要格外购买NAT才能比较方便地处理这个情况，我们搞公益的想省钱...）

能否支持转发远程3389连接

不知道这款工具是否支持转发远程内网3389连接。如果支持请问格式是什么？

未来会支持ipv6和指定的地址为域名的功能吗

没有linux amd64的release吗？

功能扩展提议

格式:

1. 需要扩展的功能大致描述
2. 为什么需要这个功能

大佬 fuso 如何像frp一样配置socks5

服务端 fus -l 0.0.0.0 -p 39123
内网的客户端
fuc.exe --socks 服务端IP 39123
结果显示
[2022-08-14T05:23:08.833Z INFO ] the server listens on [::39123] T
[2022-08-14T05:27:34.008Z INFO ] client is xxxx:3543 T and the server is [::42348] T
[2022-08-14T05:27:34.008Z INFO ] please visit [::39465] T for port mapping
[2022-08-14T05:41:21.563Z INFO ] client is 222.187.86.50:3866 T and the server is [::40135] T
[2022-08-14T05:41:21.563Z INFO ] please visit [::44463] T for port mapping
[2022-08-14T05:41:26.217Z WARN ] client error Connection reset by peer (os error 104)
[2022-08-14T05:41:26.217Z WARN ] client error xxxx:3543 T, err: Connection reset by peer (os error 104)
[2022-08-14T05:41:26.217Z WARN ] An error occurred Connection reset by peer (os error 104)
[2022-08-14T05:41:26.217Z WARN ] stop processing

我挂 服务器ip:44463 这个端口 无法成功 这个是像frp一样的么？

external IP forward

The fuso server will take the external IP of the connected player and transfer it to the fuso client so that the players have the correct IP on the Minecraft game server

The function will be useful for game servers\various sites

server Aborted (core dumped)

server log
[2022-10-05T13:37:06.528Z INFO ] the server listens on [::6722] T
[2022-10-05T13:37:10.953Z INFO ] client is 127.0.0.1:6001 T and the server is [::36265] T
[2022-10-05T13:37:10.953Z INFO ] please visit [::3389] T for port mapping
memory allocation of 4230021168 bytes failed
Aborted (core dumped)

有linux amd64和arm下编译好的么？

大佬 fuso 怎么配置socks5 一直没成功

服务端 fus -l 0.0.0.0 -p 39123
内网的客户端
fuc.exe --socks 服务端IP 39123
结果显示
[2022-08-14T05:23:08.833Z INFO ] the server listens on [::39123] T
[2022-08-14T05:27:34.008Z INFO ] client is xxxx:3543 T and the server is [::42348] T
[2022-08-14T05:27:34.008Z INFO ] please visit [::39465] T for port mapping
[2022-08-14T05:41:21.563Z INFO ] client is 222.187.86.50:3866 T and the server is [::40135] T
[2022-08-14T05:41:21.563Z INFO ] please visit [::44463] T for port mapping
[2022-08-14T05:41:26.217Z WARN ] client error Connection reset by peer (os error 104)
[2022-08-14T05:41:26.217Z WARN ] client error xxxx:3543 T, err: Connection reset by peer (os error 104)
[2022-08-14T05:41:26.217Z WARN ] An error occurred Connection reset by peer (os error 104)
[2022-08-14T05:41:26.217Z WARN ] stop processing

我挂 服务器ip:44463 这个端口 无法成功 这个是像frp一样的么？

will you add tcp-fast-open?

TCP Fast Open (TFO), is an extension to the transmission control protocol (TCP) that helps reduce network latency by enabling data to be exchanged during the sender's initial TCP SYN. A traditional TCP handshake is a three step process that is carried out as follows.

The sender sends a SYN packet to the receiver to initiate the connection
The receiver sends a SYN-ACK packet back to the sender to let it know that it is ready to start transmitting data
The sender sends an ACK packet to the receiver
https://www.keycdn.com/support/tcp-fast-open

will you add proxy-protocol support?

in order to be able to get normal IP addresses to the minecraft server.
in order for the server to be able to receive external IP addresses of players.
by the way, nginx supports proxy_protocol (https://imgbb.com/FnpFhPk), will you introduce such functionality in fuso?

请问支持s5服务器模式 用户名密码验证吗？

-h 参数 无效，本地已重新修改

是我方法不对吗 , 建议更新readme

[2022-08-11T07:12:39.169Z WARN ] client mapping failed, msg = 由于目标计算机积极拒绝，无法连接。 (os error 10061)

建议用GitHub Actions打包，构建多平台，增加Mac OS

级联代理

请问如何设置2层、三层或更多层次的socks5代理呢？

可以支持shadow-tls功能么

关于shadow-tls相关项目
https://github.com/ihciah/shadow-tls

相关文章
https://1024.day/d/1384

一个端口转发多个客户端, 同时做负载均衡

客户端和服务端数据端口，需要可以配置

我发现每次启动客户端，服务端和客户端都会更换一个随机端口来传送数据，这样服务器的防火墙就得开放多个端口，这样会不太安全。

流量加密模块用户可以自定义

看了下加密模块，用的异或运算，虽然可以自定义异或的key，但是特征过于明显

是不是可以开放一个自定义加解密方式的API和文档。

repo request

Would it be possible for you to make separated github posts for the socks5 server and socks5 client so they are independent and less confusing when trying to make the socks server only

增加连接时可选密钥校验

在文档中似乎没有看到跟秘钥相关的内容，感觉似乎不太安全？

在一台具有公网IP的服务器上启动 fus ，并且对外开放了 6722 端口。如果不小心泄露了 IP 和端口，或者被恶意扫描出了这个端口，那么任何人都可以通过 fuc 连接这台服务器的 fus ，并且指定端口来使用内网穿透。

如果这可行的话，一些奇怪的网站可以指定服务器的 80 端口（假设服务器未使用该端口），然后外网访问该 IP 就直接访问到网站，服务器拥有者莫名其妙就背锅了……

请问kcp功能怎样启用？

看说明好像没有kcp的参数，如果我需要kcp来传输，请问怎样启用

客户端与服务端之间的连接通道，目前是只有TCP协议吗，能否考虑支持Websocket和Kcp?

最近逛github才发现fuso这么个不错的小工具，确实不错
然后有了一些不错的想法，来提个issue，想看看大佬的看法

windows下如何在后台以进程的方式运行呢

请问怎么做socks5的代理？

服务端日志:

如何开启socks5代理呢

支持域名前置的代理

现在客户端跟服务端的通信用的是xor加密的tcp连接，李哥说将来打算支持kcp协议。

是否可以支持https或者wss通讯，并且host可以用户自定义，这样就可以使用cdn 进行域名前置了。隐藏真实服务端的ip。

frp可以实现，参考这个https://buaq.net/go-52132.html

Win2003 x86 无法使用

Win2003 x86 无法使用

systeminfo

fuc.exe -h

在进行桥接模式时，爆如下错误

192.168.140.129是fuc的地址

什么时候可以使用INI一类的配置文件？

如题！ 命令行使用没有加配置文件来得方便！

socks5代理不稳定，一段时间后断连

出现以下错误

[2023-07-12T08:18:28.641Z WARN ] client mapping failed, msg = 向一个无法连接的网络尝试了一个套接字操作。 (os error 10051)
[2023-07-12T08:18:28.886Z WARN ] client mapping failed, msg = 向一个无法连接的网络尝试了一个套接字操作。 (os error 10051)
[2023-07-12T08:18:29.128Z WARN ] client mapping failed, msg = 向一个无法连接的网络尝试了一个套接字操作。 (os error 10051)
[2023-07-12T08:18:29.372Z WARN ] client mapping failed, msg = 向一个无法连接的网络尝试了一个套接字操作。 (os error 10051)
memory allocation of 4150904833 bytes failed

关于交叉编译

是否有考虑过提供mips之类的架构的版本