【代理】ligolo-ng 内网代理与路由转发笔记

ligolo-ng 我主要是拿来处理更灵活的内网路由代理场景。和简单的端口映射比起来，它更像是在我和目标网络之间加了一层可以继续扩展的转发通道。

一、我为什么会关注 ligolo-ng

有些时候我不只想拿一个单点端口，而是希望后续能继续访问更多网段，这时 ligolo-ng 的价值会更明显。

二、基本思路

• 控制端启动代理
• 目标侧 agent 主动连接回来
• 建立路由后，通过 tun / 转发表继续访问目标网段

三、我实际使用时会先做什么

1. 先确认 agent 能稳定回连
2. 再确认本地是否已经加好路由
3. 最后再测试具体网段和端口

四、注意点

• 路由没加对时，看起来像工具坏了，其实往往只是转发表没通
• 如果链路不稳定，优先查网络质量和回连通道

这类工具我一般不会一上来就堆很多配置，而是先把最小链路打通，再逐步扩展。