简介

HP-Lite是一款MIT协议开源的轻量级内网穿透工具，专为开发者、运维人员及企业设计，无需公网IP、无需路由器端口映射，即可解决内网资源外网访问。

工具集动态配置管理、多账户支持、免费SSL证书自动续签、流量限速、IP 黑白名单、多设备管理、使用统计等核心功能于一体，支持TCP、UDP、HTTP、HTTPS、WS、WSS等多种协议穿透，适合于远程办公、本地服务调试、物联网设备接入等场景使用。

工具采用Go + Vue主流技术栈搭建，具备高性能、高拓展、高并发等特性，即便在极端网络环境下也能保障服务可用性。工具界面简洁美观，操作简单，支持私有化部署，是个人和企业实现内网穿透的最佳工具。

核心特色

HP-Lite围绕「便捷部署、精细管理、安全可靠」三大核心目标设计，覆盖多场景需求，具体如下：

功能列表

• 协议穿透：

• 支持TCP、UDP任意端口映射，适合数据库访问、游戏服务器、私有服务暴露等场景使用

• 支持HTTP、HTTPS代理能力，基于域名的虚拟主机配置，可自动处理Host Header透传

• 针对WebSocket、WSS实时通信场景进行传输优化，有效降低延迟与连接抖动

• 传输管理：

• 支持双通道传输模式，可在TCP多路复用与QUIC协议之间灵活切换，适配不同网络环境

• 内置连接健康检查机制，可实时监测链路状态，异常情况下自动触发重连

• 证书管理：

• 系统集成Acme协议，支持SSL证书自动申请与续签

• 支持IP黑白名单配置，限制访问来源，防止未授权请求

• 支持32位设备ID、动态连接码的设备认证机制，全方位保障接入安全

• 网络管理：

• 支持反向代理，可将多个内网服务映射至同一域名下的不同路径，简洁快速

• 内置Socks5代理功能，可提供动态端口转发能力，实现灵活网络穿透

• 支持流量限速配置，为单设备设置带宽上限，避免资源被滥用

• 监控管理：

• 提供美观大气的Web管理后台，支持可视化配置穿透规则并实时查看连接状态，小白也能快速上手

• 支持多设备统一管理，客户端设备可分组展示，便于统一维护

• 支持记录完整操作日志，如记录设备上线、配置变更等关键行为，便于审计与问题追溯

功能截图

登录界面

穿透设备

穿透安全

穿透域名

穿透配置

快速安装

服务端

1、下载工具二进制文件运行

2、配置说明：app.yml文件放在和二进制同目录下即可，不然会默认启动配置

建议：部署时关闭所有防火墙，云厂的安全组，注意UDP端口放开，还有TCP，

app.yml文件配置说明

admin:
  username: 'admin' #后台账号
  password: '123456' #后台密码
  port: 9090 #管理后台监听的端口（HTTP协议传输方式）

cmd:
  port: 16666 #控制指令端口，所有HP-lite 客户端需要连接这个端口（TCP传输方式）

tunnel:
  ip: '127.0.0.1' #隧道监听服务器外网的IP（记得改成你的服务器IP或者解析的域名也可以）
  port: 9091 #隧道传输数据端口，在5.0以后这个端口支持TCP和QUIC(UDP协议) 所以在开放端口时要给TCP和UDP权限
  open-domain: true #true 开启80，443端口域名转发（如果你的服务有宝塔或者nginx等，端口多半是被用了），false 关闭
acme:
  email: '232323@qq.com' #申请证书必须写一个邮箱可以随便写
  http-port: '5634' #证书验证会访问http接口，会通过80转发过来，所以这个端口不用暴露外网

客户端

chmod -R 777 ./hp-lite-amd64

#方式1
./hp-lite-amd64 -server=xxx.com穿透服务:16666 -deviceId=32位的设备ID

#方式2
./hp-lite-amd64 -c=连接码

阅读原文：原文链接