文章总结： 本文介绍一款基于Rust开发的高性能代理穿透工具tunnelproxyrs，支持HTTP、SOCKS5等多种代理协议及TCP、TLS、QUIC等23种传输通道，具备内网穿透、虚拟组网、链式代理与Router智能编排能力，覆盖Windows、Linux、macOS三平台。文章提供快速开始命令示例及质量门禁说明，适合安全测试与网络运维场景使用。 综合评分： 72 文章分类： 安全工具,渗透测试,内网渗透

一款比较不错的代理穿透工具-tunnel_proxy_rs

狐狸 狐狸

狐狸说安全

2026年9月10日 09:51 山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明

由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！

0x01 概述

高性能 Rust 代理内核 · 协议齐全 · 内网穿透 · 虚拟组网 · 三平台一致

覆盖主流代理协议、传输与编排能力，并实现双向服务——既内网穿透（pf），也能 虚拟组网（VNet）。 单二进制，同时具备正向代理、链式代理、Router 智能编排、内网穿透 与虚拟组网能力。

0x02 正文

特性

• 代理协议

  ：HTTP / HTTPS / HTTP/2 / Auto / SOCKS4a / SOCKS5 / SS / SS2 / SSR(含 auth_sha1_v4) / SSU / SNI / Relay / Trojan / Vmess / Vless / file 等 （入口 --proto 与独立子命令见 docs/protocols.md §1）。

• 传输通道

  ：TCP / TLS / WS / H2 / gRPC / QUIC / KCP(含 FEC) / DTLS / SSH / obfs4 / ohttp·otls / pht / ftcp / ICMP / WebTransport / WireGuard / Unix / mux(MTCP·MTLS·MWS·MWSS) / UTP / UDP 等（core Transport 枚举共 23 种， 见 docs/protocols.md §2）。

• 反向穿透 pf

  （frp 语义）：STCP / XTCP(P2P) / vhost(HTTP/HTTPS/HTTP3) / subdomain / TCPMUX / 负载均衡 / 健康检查 / SSH 反向隧道 / 双 server HA / 端口范围 / BasicAuth / OIDC。

• Router 编排

  ：链式代理、多策略选链、Bypass 分流、并发限流、准入控制、观测与 API。

• 三平台一致

  ：Windows / Linux / macOS，CI 三平台矩阵门禁。

快速开始

git clone https://github.com/mcdn-git/tunnel_proxy.gitcd tunnel_proxycargo build --release# 产物：target/release/tunnel_proxy# 本地 SOCKS5 代理tunnel_proxy socks5 -l 0.0.0.0:1080# 本地 HTTP 代理tunnel_proxy http -l 0.0.0.0:8080# 内网穿透（server 公网）tunnel_proxy pfserver --listen 0.0.0.0:7000 --password KEY --mode random --pool 7001-7010# 内网穿透（client 内网，转发到本地服务）tunnel_proxy pfclient --server SERVER:7000 --password KEY --mode random --target 127.0.0.1:80# 虚拟组网（多机 TUN 网卡互通，server 需加 --virtual-net）sudo tunnel_proxy vnet --server SERVER:7000 --password KEY --virtual-ip 10.99.0.2# VNet v2 多网络广域网联邦（双 NAT server 互挂 --vnet2-peer，client 用任意逻辑地址组网）# 完整实验教程见 docs/vnet2-federation-experiment.md

详细教程见

docs/README.md 与 website/tutorial.html。

质量门禁

| 门禁 | 标准 | | — | — | | cargo fmt --check | 0 diff | | cargo clippy --workspace --all-targets -- -D warnings | 0 warning | | cargo test --workspace | 325 测试全绿（core-lib 314 + cli 11，当前实测；Linux 另含 1 个平台门控测试） | | cargo build --release | 通过（lto=fat + codegen-units=1 + panic=abort + strip，见 docs/deployment.md §2） |

文档

• docs/ — 文档中心（配置 / API / 协议 / 性能 / 部署 / 排障）
• docs/vnet2-federation-experiment.md — VNet v2 双 NAT 联邦组网实战
• docs/sdwan-tutorial.md — 传统 SD-WAN 组网教程（规范逻辑地址，VNet v1 + vnet2）
• website/ — 官网、教程、参考手册、概念、FAQ、安装、对比

0x03下载地址

官网地址：https://tprs.mosit.cn/Github地址：https://github.com/mcdn-git/tunnel_proxy

0x04内部圈子

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：狐狸说安全 狐狸 狐狸《一款比较不错的代理穿透工具-tunnelproxyrs》