其实思路知道就好实现了~ 内网CLIENT可以正常连接到SERVER端,并且能够保持长连接,由CLIENT对SERVER发起连接,建立SOCKET对,在SERVER端开启其他TCP监听,收到外部请求时,通过已经建立好的SOCKET将数据传输给CLIENT,CLIENT使用相同的方式将数据发送给指定的网络程序,网络程序回发数据后则按原路返回给请求方。 github: https://github.com/785175323/penetrationXX