Waverlay Labs开源的fwknop 2.6.7最新版本，基于C语言开发实现了SPA client以及SPA server，当前是一个很不错的SPA实现方案。

fwknop同时支持对称加密及非对称加密的SPA，可实现基于源IP、用户、服务（端口）的细粒度的SPA。客户端使用对称加密或者非对称加密模式向服务端发送SPA Packet，请求访问服务端的单个或者多个服务，服务端接收并验证SPA Packet，验证通过后，服务端会基于系统防火墙动态添加防火墙规则，允许来自客户端的用户对服务端口的连接访问。在动态防火墙规则到期之后，服务端清理防火墙规则。