RustProxy

┌─────────────────────────────────────────────────────────────┐
│                       RustProxy Server                       │
│  ┌──────────┐  ┌──────────────┐  ┌──────────────────────┐   │
│  │ Web UI   │  │ Proxy Listener│  │    TLS Tunnel        │   │
│  │ (管理面板)│  │ (公网端口监听) │  │   (加密隧道+认证)     │   │
│  └─────┬────┘  └──────┬───────┘  └──────────┬───────────┘   │
│        │              │                      │               │
│  ┌─────┴──────────────┴──────────────────────┘               │
│  │              Core Runtime (Tokio) + SQLite                │
│  └───────────────────────────────────────────────────────────┘
└─────────────────────────────────────────────────────────────┘
                              │
                     TLS + Token 隧道
                              │
┌─────────────────────────────────────────────────────────────┐
│                       RustProxy Client                       │
│  ┌──────────────┐  ┌──────────────┐                         │
│  │  Proxy Worker│  │  TLS Tunnel  │   客户端无需配置代理规则  │
│  │  (本地代理)   │  │  (加密隧道)   │   认证后自动接收服务端   │
│  └──────┬───────┘  └──────┬───────┘   下发的代理规则        │
│         │                 │                                  │
│  ┌──────┴─────────────────┘                                  │
│  │              Core Runtime (Tokio)                         │
│  └───────────────────────────────────────────────────────────┘
└─────────────────────────────────────────────────────────────┘

1. 客户端连接服务端，发送 Auth（携带 client_id + token）
2. 服务端认证成功后，推送该 client_id 的所有代理规则（ServerAssignProxy）
3. 服务端为 TCP/UDP 代理规则创建公网端口监听器
4. 外部用户访问服务端公网端口 → 服务端通知客户端建立工作连接（NewWorkConn）
5. 客户端连接本地服务，建立双向数据转发

数据流:
外部用户 ──▶ 服务端公网端口 ──▶ Proxy Listener ──▶ TLS 隧道 ──▶ 客户端 ──▶ 本地服务

rustproxy/
├── Cargo.toml                  # Workspace 根配置
├── README.md
├── LICENSE
├── configs/
│   ├── server.toml             # 服务端配置模板
│   └── client.toml             # 客户端配置模板
└── crates/
    ├── core/                   # 核心共享库
    │   └── Cargo.toml
    ├── proto/                  # 通信协议定义
    │   └── Cargo.toml
    ├── server/                 # 服务端
    │   └── Cargo.toml
    ├── client/                 # 客户端
    │   └── Cargo.toml
    └── web/                    # Web 管理面板前端
        └── Cargo.toml

# 从源码编译（需要 Rust 工具链）
git clone https://cnb.cool/emchaye/RustProxy.git
cd rustproxy
cargo build --release

# 编译产物位于 target/release/
# - rustproxy-server
# - rustproxy-client

# 编辑配置文件
vim configs/server.toml

# 启动服务端
./rustproxy-server -c configs/server.toml

# 编辑配置文件（仅需服务端连接信息）
vim configs/client.toml

# 启动客户端
./rustproxy-client -c configs/client.toml

[server]
bind_addr = "0.0.0.0"
bind_port = 7000           # 隧道监听端口
token = "CHANGE_ME_TO_A_RANDOM_SECRET" # ⚠️ 生产环境必须修改！

[web]
enable = true
bind_addr = "0.0.0.0"
bind_port = 7500           # Web 管理面板端口
user = "admin"
password = "CHANGE_ME_STRONG_PASSWORD" # ⚠️ 必须修改！支持明文或 bcrypt 哈希
                                      # 生成哈希: ./rustproxy-server hash-password 你的密码
jwt_secret = ""            # JWT 签名密钥，独立于 server.token（⚠️ 生产环境建议显式设置随机密钥）
                            # 留空则启动时自动生成，重启后已登录用户需重新登录
# token_expire_hours = 24  # JWT Token 过期时间（小时），默认 24
# cors_origins = []        # 允许访问面板的外部网站，留空=只有直接访问面板地址才有效

[tls]
auto_cert = true           # 自动生成自签证书
cert_file = "certs/server.crt"
key_file = "certs/server.key"

[client]
id = "my-server"                   # 客户端唯一标识（Web 面板创建规则时关联此 ID）
server_addr = "your-server-ip"     # 服务端地址
server_port = 7000                 # 服务端隧道端口
token = "CHANGE_ME_TO_A_RANDOM_SECRET"  # 必须与服务端一致
# ca_cert = "certs/ca.crt"         # ⚠️ 生产环境推荐：拷贝服务端证书启用标准 TLS 验证
# server_name = "proxy.example.com"  # 正式 CA 证书时必须设置为证书绑定的域名