我是 SG （ smarGate ）作者，首先感谢 SG 使用者对我的支持！这里我简要分享一下编写 SG 的初衷以及达到的功能目标吧

重复造车？

嗯...这是个问题！ SG 构思最早是 2017 年开始的，那时很多工具都不满足我的要求：

跨平台，因涉及的操作系统较多，需要支持：linux 、windows 、macos 、android 、hp-unix 、solaris （很老吧）、AIX （也很老...）;CPU 架构，需支持 x86 、arm 、mips 、alpha （估计很多人没见过...）、PowerPC 、SPRAC
安全性，必须是“内网”到“内网”的穿透，不能映射任何端口到外网，无法改任何防火墙配置
需要可靠，7*24 不间断服务
便携性，全国到处跑，随身的只有手机和笔记本，无论身在何处需要随时响应
带宽要够用，有时需要 RDP 或 VNC，有时需要传大文件...

我是最早一批花生壳免费用户，遗憾的是当时花生壳还无法 p2p，代理网络带宽抖动很大，只能弃坑。好吧，SG 的第一块砖从此开始

目前 SG 已具备哪些功能？

基于 SSL 的安全隧道，支持 P2P （传说中的 TCP 打洞...）,支持自定义代理（可理解为 zt 的 moon ）
支持 UDP over TCP
支持多用户隔离
支持发布到公网（不推荐）
支持 Https2Http
支持 ipv6 防火墙穿透
可选功能：Android 服务端，麦克风权限手动授权后，支持语音监听（自用非刚需，感觉可能被滥用，后续版本考虑取缔）
......

SG 如何与其它工具组合使用？

这个...仁者见仁了。SG 不做 socks5/http 代理，可对接这些工具
就这么多吧，如有感兴趣的朋友可见 github.com/lazy-luo/smarGate

wslzy007

2021-10-20 15:25:54 +08:00

@brMu
SG 强调的是“移动性”，所有访问入口都在 app 端动态配置，在你所诉的场景中可以这样用：
（ a 、服务&代理：
1 、公司电脑安装 sg 服务端
2 、家里电脑安装服务端
3 、vps 安装代理 [可选] （与服务端程序一样，配置有差异）
（ b 、访问
1 、在手机 app 中配置端口映射，即可访问公司网络，也可访问家里网络（取决于你 app 中的端口映射配置）
2 、访问者通过访问手机 app 配置的映射进行穿透访问（访问者需要与 app 对应手机在同一个局域网：wifi or 热点都行）

wslzy007

2021-10-20 16:00:06 +08:00

@harmless 对于 iPhone 用户，这的确是个问题。目前版本支持发布到公网，只是需要自行增加服务端配置，类似于这样（由于不推荐，因此官网说明中没有）：
<service-publish id="1122" publish-host="vps ip:vps proxy 端口" service-addr="内网机器 ip:内网服务端口" ref-addr="0.0.0.0:外网端口" token="自定义 token，须与 proxy 一致" />

harmless

2021-10-20 16:24:48 +08:00

@wslzy007 如果要从公司访问家里的 nas，只能手机连接公司 wifi，电脑再连接手机，感觉太麻烦了。发布到公网这种模式是不是得有个 vps，这样的话不是 p2p 了吧。还有就是文档不太完善，之前在 windows 上服务端跑不起来，命令行里也看不到任何输出，也没有 help 参数，后来翻了半天 issue 才找到怎么指定配置文件路径。最后还是用回了 KSA

离开 V 站一年了，再谈内网穿透工具 SG

重复造车？

目前 SG 已具备哪些功能？

SG 如何与其它工具组合使用？