赞。

另外借楼推荐下 MCP 的命令行 Inspector 工具 mcpurl

感兴趣可以去 github 找一下，快速测试 MCP 服务器必备。

怎么没热度~

@rkonfj #19 这是一个用 Go 实现的简单代 http 理服务器，把所有 http 请求都代理到 backend （可以设置你自签 CA 的 https 服务器）
```
package main

import (
"crypto/tls"
"crypto/x509"
"flag"
"net/http"
"net/http/httputil"
"net/url"
"os"
)

var (
backend string
caPath string
)

func main() {
flag.StringVar(&backend, "backend", "", "server URL")
flag.StringVar(&caPath, "ca", "", "ca certificate path")
flag.Parse()

backendURL, _ := url.Parse(backend)
caCertPool, _ := x509.SystemCertPool()

if caPath != "" {
caCert, err := os.ReadFile(caPath)
if err != nil {
panic(err)
}

if ok := caCertPool.AppendCertsFromPEM(caCert); !ok {
panic("append CA failed")
}
}

rp := httputil.NewSingleHostReverseProxy(backendURL)
rp.Transport = &http.Transport{
TLSClientConfig: &tls.Config{
RootCAs: caCertPool,
ServerName: backendURL.Hostname(),
},
}

http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
r.Header.Del("Proxy-Connection")
r.Host = backendURL.Host
rp.ServeHTTP(w, r)
})
http.ListenAndServe(":3080", nil)
}
```

可以的，但是需要自定义代理服务器。似乎没有现成的正向代理服务器支持这种。

等等这个

https://github.com/orgs/modelcontextprotocol/discussions/224

最近我也有这个需求，准备自己做一个。可以订阅 https://github.com/sigcn/nvr 关注后续~

https://github.com/rkonfj/peerguard/blob/main/README_zh_CN.md#p2p-vpn

期待结果。。。

NAT2 和 NAT3 分别是地址受限和端口受限。双方拿到对方 IP 和 Port 后，可以互相发包挑战，以解除限制。

https://github.com/rkonfj/peerguard

@kevin100702 是的。而且服务器中转时仍然是端到端加密。

老站长～

试试基于 WebSocket 的组网工具？

https://github.com/rkonfj/peerguard

如果选择 p2p vpn 的话，可以试试我开源的 PeerGuard

使用 wss 握手。

https://github.com/rkonfj/peerguard

@zrlhk 好主意

@1423 好的，谢谢。有空了，我来加相关代码和对比数据。

@hahaha121 可以看看附言快速组网。服务器德部署后面出更详细文档。:)

@daisyfloor #31 有 ipv6 了，需要直连，tailscale 之类的工具仍然是你的好帮手。因为你的 WAN 防火墙默认会阻止入站流量，需要这样的工具开个洞。

首推 tailscale ，
也可以调研并关注一下我最近开源的 PeerGuard 。
https://github.com/rkonfj/peerguard

这样的方案，R1 和 R2 的防火墙 inbound 可以全部禁止，更安全。