告别跨平台烦恼：bore本地端口转发工具全系统适配指南

告别跨平台烦恼：bore本地端口转发工具全系统适配指南

【免费下载链接】bore 🕳 bore is a simple CLI tool for making tunnels to localhost 项目地址: https://gitcode.com/gh_mirrors/bo/bore

你是否曾在Windows上配置端口转发时遭遇防火墙拦截？或在macOS上发现Homebrew安装的工具行为与Linux服务器不一致？本文将系统解析bore（GitHub加速计划）在三大主流操作系统中的行为差异，提供一份即查即用的跨平台兼容手册，帮助你无缝实现localhost服务的公网暴露。

核心功能概览

bore是一个用Rust编写的轻量级TCP隧道工具（仅400行安全异步代码），通过简单命令即可将本地端口转发至远程服务器，绕过NAT防火墙限制。其核心优势在于：

• 极简设计：仅专注端口转发功能，无冗余特性
• 跨平台支持：原生适配Windows/macOS/Linux
• 自托管能力：可部署私有服务器实例
• 高性能：基于Tokio异步运行时，处理并发连接更高效

安装方式差异对比

Windows系统

Windows用户需通过Cargo安装或下载预编译二进制：

# 通过Cargo安装
cargo install bore-cli

# 或下载最新发行版
# https://github.com/ekzhang/bore/releases

注意：Windows系统需以管理员权限运行命令提示符，且可能需要手动配置防火墙规则放行7835端口（控制端口定义）。

macOS系统

推荐使用Homebrew包管理器一键安装：

brew install bore-cli

Homebrew会自动处理依赖关系和PATH配置，安装后可直接在终端使用bore命令。

Linux系统

主流发行版

• Arch Linux：通过AUR安装

  yay -S bore  # 或使用其他AUR助手
  

• Gentoo Linux：通过gentoo-zh overlay

  sudo eselect repository enable gentoo-zh
  sudo emerge --sync gentoo-zh
  sudo emerge net-proxy/bore
  

通用方法

所有Linux发行版均支持：

# 通过Cargo安装
cargo install bore-cli

# 或使用Docker
docker run -it --init --rm --network host ekzhang/bore <ARGS>

命令行为差异解析

基础用法统一接口

三大平台的核心命令格式保持一致：

# 转发本地端口到公共服务器
bore local 8000 --to bore.pub

# 自托管服务器
bore server

平台特定行为差异

1. 权限处理

• Linux/macOS：绑定1024以下端口需root权限

  # Linux/macOS低端口转发示例
  sudo bore local 80 --to bore.pub --port 8080
  

• Windows：所有端口绑定均需管理员权限，通过"以管理员身份运行"命令提示符执行

2. 网络栈差异

特性	Windows	macOS	Linux
本地地址绑定	仅支持localhost/0.0.0.0	支持任意本地IP	支持任意本地IP
IPv6支持	需显式启用	原生支持	原生支持
防火墙集成	Windows Defender	pf防火墙	iptables/ufw

3. 环境变量处理

• Windows PowerShell：

  $env:BORE_SECRET="mysecret"
  bore local 3000 --to myserver.com
  

• 类Unix系统（macOS/Linux）：

  export BORE_SECRET="mysecret"
  bore local 3000 --to myserver.com
  

常见跨平台问题解决方案

1. 防火墙配置指南

Windows防火墙规则

# 创建入站规则允许bore控制端口
New-NetFirewallRule -DisplayName "bore control port" `
  -Direction Inbound -Protocol TCP -LocalPort 7835 `
  -Action Allow -Profile Private,Public

macOS防火墙

# 添加防火墙例外
sudo /usr/libexec/ApplicationFirewall/socketfilterfw \
  --add /usr/local/bin/bore \
  --allow /usr/local/bin/bore

Linux ufw配置

# 允许控制端口和转发端口范围
sudo ufw allow 7835/tcp
sudo ufw allow 1024:65535/tcp

2. 路径处理差异

• Windows：使用反斜杠或双反斜杠

  # 示例：Windows下指定配置文件
  bore server --config C:\bore\config.toml
  

• 类Unix系统：使用正斜杠

  # 示例：Unix系统下指定配置文件
  bore server --config /etc/bore/config.toml
  

3. 服务部署最佳实践

Windows服务部署

使用NSSM（Non-Sucking Service Manager）：

nssm install bore-server "C:\path\to\bore.exe"
nssm set bore-server AppParameters "server --secret mysecret"
nssm start bore-server

macOS/Linux系统服务

创建systemd服务文件（/etc/systemd/system/bore.service）：

[Unit]
Description=bore tunnel server
After=network.target

[Service]
ExecStart=/usr/local/bin/bore server --secret mysecret
Restart=always
User=root

[Install]
WantedBy=multi-user.target

启用并启动服务：

sudo systemctl enable bore
sudo systemctl start bore

自托管服务器跨平台配置

推荐服务器配置

# 跨平台兼容的服务器启动命令
bore server \
  --min-port 1024 \
  --max-port 65535 \
  --secret "your-secure-secret" \
  --bind-addr 0.0.0.0

多平台性能对比

指标	Windows Server	macOS Server	Linux Server
并发连接数	约500	约1000	约2000+
内存占用	较高	中等	低
CPU效率	中等	高	最高
稳定性	良好	良好	优秀

总结与最佳实践

bore作为轻量级TCP隧道工具，在保持接口一致性的同时，仍需注意各平台的特性差异。为确保跨平台兼容性，建议：

1. 使用环境变量而非命令行参数传递敏感信息
2. 避免绑定特权端口（<1024）以减少权限问题
3. 实现心跳检测机制处理不同平台的网络超时差异
4. 提供平台特定的安装脚本，如ci/test.bash中展示的自动化测试方法

通过遵循本文档的指南，你可以在任何操作系统上无缝部署和使用bore，实现本地服务的高效公网暴露。收藏本文以备不时之需，关注项目README.md获取最新更新。

下期预告：《bore高级安全配置：TLS加密与访问控制策略》

【免费下载链接】bore 🕳 bore is a simple CLI tool for making tunnels to localhost 项目地址: https://gitcode.com/gh_mirrors/bo/bore