使用FRP软件进行内网穿透的详细教程(全网最全！内含BUG解析)

已于 2024-08-31 10:31:14 修改
阅读量1.6k 收藏 29
点赞数 14
分类专栏： 开发日志 生物学 文章标签： 网络安全 信息与通信
于 2024-08-30 20:27:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SUMPLUSS/article/details/141726624
版权

FRP？

FRP（Fast Reverse Proxy）是一款高性能的反向代理应用，主要用于内网穿透。通过FRP，您可以将内网服务暴露给外网用户，无需进行复杂的网络配置。

准备工作

  1. 服务器：一台具备公网IP的服务器，用于部署FRP服务端。
  2. 客户端：需要进行内网穿透的设备。
  3. FRP程序：可以从FRP官方GitHub页面下载最新版本。
    在这里插入图片描述
部署步骤（不管是ini格式还是toml格式都可以用下面的配置文件）
  1. 服务器 A (具有公共 IP 地址)

解压并放置 frps 二进制文件和 frps.toml 配置文件。

修改frps.toml :

 [common]
 bind_port = 7000

启动frps:

./frps -c ./frps.toml
  1. 服务器 B (在无法从公共互联网直接访问的服务器上)

解压并放置 frpc 二进制文件和 frpc.toml 配置文件。

修改frpc.toml: （server_addr就是你的ssh连接的ip，remote_port就是你连接的ip端口）

 [common]
 server_addr = "x.x.x.x"
 server_port = 7000
 
 [ssh]
 type = "tcp"
 local_ip = "127.0.0.1"
 local_port = 22
 remote_port = 6000

启动frpc :

 ./frpc -c ./frpc.toml
通过 SSH 访问服务器 B

从另一台机器通过服务器 A 访问服务器 B (假设用户名是 test):

ssh -o Port=6000 test@x.x.x.x
通过多个 SSH 服务共享同一端口

配置 frps.toml:

[common]
bind_port = 7000
tcpmux_httpconnect_port = 5002

配置内部机器 A 和 B 的 frpc.toml:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[ssh1]
type = "tcpmux"
multiplexer = "httpconnect"
custom_domains = ["machine-a.example.com"]
local_ip = "127.0.0.1"
local_port = 22

[ssh2]
type = "tcpmux"
multiplexer = "httpconnect"
custom_domains = ["machine-b.example.com"]
local_ip = "127.0.0.1"
local_port = 22

通过 SSH Proxy Command 访问:

ssh -o 'proxycommand socat - PROXY:x.x.x.x:%h:%p,proxyport=5002' test@machine-a.example.com
使用自定义域访问内部 Web 服务

配置 frps.toml:

[common]
bind_port = 7000
vhost_http_port = 8080

配置 frpc.toml:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[web]
type = "http"
local_port = 80
custom_domains = ["www.example.com"]

在浏览器中访问 http://www.example.com:8080。

转发 DNS 查询请求

配置 frps.toml:

[common]
bind_port = 7000

配置 frpc.toml:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[dns]
type = "udp"
local_ip = "8.8.8.8"
local_port = 53
remote_port = 6000

测试 DNS 解析:

dig @x.x.x.x -p 6000 www.google.com
转发 Unix 域套接字

配置 frps.toml 和 frpc.toml:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[unix_domain_socket]
type = "tcp"
remote_port = 6000
plugin = "unix_domain_socket"
plugin_unix_path = "/var/run/docker.sock"

测试配置:

curl http://x.x.x.x:6000/version
公开简单的 HTTP 文件服务器

配置 frps.toml 和 frpc.toml:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[test_static_file]
type = "tcp"
remote_port = 6000
plugin = "static_file"
plugin_local_path = "/tmp/files"
plugin_strip_prefix = "static"
plugin_http_user = "abc"
plugin_http_passwd = "abc"

从浏览器访问 http://x.x.x.x:6000/static/。

为本地 HTTP(S) 服务启用 HTTPS

配置 frpc.toml:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[test_https2http]
type = "https"
custom_domains = ["test.example.com"]
plugin = "https2http"
plugin_local_addr = "127.0.0.1:80"
plugin_crt_path = "./server.crt"
plugin_key_path = "./server.key"
plugin_host_header_rewrite = "127.0.0.1"
plugin_request_headers = ["x-from-where: frp"]

访问 https://test.example.com。

使用 STCP 模式

配置 frps.toml 和 frpc.toml:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[secret_ssh]
type = "stcp"
secretkey = "abcdefg"
local_ip = "127.0.0.1"
local_port = 22

在另一台机器上启动 frpc:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[secret_ssh_visitor]
type = "stcp"
server_name = "secret_ssh"
secretkey = "abcdefg"
bind_addr = "127.0.0.1"
bind_port = 6000

使用 SSH 连接:

ssh -oPort=6000 127.0.0.1
使用 P2P 模式

配置 frps.toml 和 frpc.toml:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[p2p_ssh]
type = "xtcp"
secretkey = "abcdefg"
local_ip = "127.0.0.1"
local_port = 22

在另一台机器上启动 frpc:

[common]
server_addr = "x.x.x.x"
server_port = 7000

[p2p_ssh_visitor]
type = "xtcp"
server_name = "p2p_ssh"
secretkey = "abcdefg"
bind_addr = "127.0.0.1"
bind_port = 6000
keep_tunnel_open = false

使用 SSH 连接:

ssh -oPort=6000 127.0.0.1
配置文件和环境变量

您可以使用 TOML、YAML 或 JSON 格式的配置文件。环境变量可以在配置文件中引用，采用 Go 的标准格式:

# frpc.toml
server_addr = "{{ .Envs.FRP_SERVER_ADDR }}"
server_port = 7000

[ssh]
type = "tcp"
local_ip = "127.0.0.1"
local_port = 22
remote_port = "{{ .Envs.FRP_SSH_REMOTE_PORT }}"

设置环境变量:

export FRP_SERVER_ADDR=x.x.x.x
export FRP_SSH_REMOTE_PORT=6000
./frpc -c ./frpc.toml
服务器仪表板

配置 frps.toml:

[common]
web_server_addr = "0.0.0.0"
web_server_port = 7500
web_server_user = "admin"
web_server_pwd = "admin"

访问 http://[server_addr]:7500 查看仪表板。

客户端管理界面

配置 frpc.toml:

[common]
web_server_addr = "127.0.0.1"
web_server_port = 7400
web_server_user = "admin"
web_server_pwd = "admin"

访问 http://127.0.0.1:7400 查看管理界面。

热加载配置

启用 HTTP API:

[common]
web_server_addr = "127.0.0.1"
web_server_port = 7400

使用命令重新加载配置:

frpc reload -c ./frpc.toml
验证客户端

使用令牌认证:

# frps.toml
[common]
auth_token = "abcdefg"

# frpc.toml
[common]
auth_token = "abcdefg"

使用 OIDC 身份验证:

# frps.toml
[common]
auth_method = "oidc"
auth_oidc_issuer = "https://example-oidc-issuer.com/"
auth_oidc_audience = "https://oidc-audience.com/.default"

# frpc.toml
[common]
auth_method = "oidc"
auth_oidc_client_id =

 "my-client-id"
auth_oidc_client_secret = "my-client-secret"
auth_oidc_audience = "https://oidc-audience.com/.default"

获取 JWT:

export FRP_OIDC_TOKEN=$(curl -X POST -d 'client_id=my-client-id' -d 'client_secret=my-client-secret' -d 'audience=https://oidc-audience.com/.default' https://example-oidc-issuer.com/token | jq -r .access_token)
配置持久化存储

启用持久化存储:

# frps.toml
[common]
database_type = "sqlite3"
database_path = "/var/lib/frp/frps.db"
配置日志
[common]
log_file = "./frps.log"
log_level = "info"
log_max_days = 3

这样，您可以使用 frp 实现各种隧道需求。可以根据具体需求调整配置以满足安全性和性能的要求。

tip: 如果在连接中提示

[root@docker frp]# ./frpc -c ./frpc.ini
2024/09/02 23:34:39 [W] [service.go:101] login to server failed: dial tcp xx.xx.xx.xxx:7000: connect: connection timed out

那么绝大多数情况是存在云服务器端的防火墙连接问题：首先先利用下面的命令检查云服务器的端口开放状态：

a) 防火墙开放端口

  • 防火墙状态：
systemctl status firewalld.service
  • 开启防火墙：
systemctl start firewalld.service
  • 关闭防火墙
systemctl stop firewalld.service
  • 查看已开放端口：
firewall-cmd --permanent --zone=public --list-ports
  • 设置开放端口
firewall-cmd --zone=public --add-port=7000/tcp --permanent
  • 重启防火墙 （在更改完端口之后一定要更新防火墙，重新载入一下，不然还是会报错！！！）
firewall-cmd --reload

b)云服务器开放端口
参考：https://blog.csdn.net/wsjzzcbq/article/details/88896214

  • 2.客户端与服务端的frp的版本不一致
    a) 客户端提示：
2024/09/02 23:57:28 [W] [service.go:101] login to server failed: EOF

b) 服务端提示：

2024/09/03 11:50:45 [W] [service.go:214] Accept new mux stream error: broken pipe
  • 3.如果一开始是后台启动，修改配置再开启报frp已经存在，那么需要查看frp进程
ps -aux|grep frp| grep -v grep

杀死进程并重新开启frp服务即可！！！

云服务器端开启端口除了要在服务器内设置外，还要在云服务器控制台的安全组内将开放端口填入！

在这里插入图片描述

frp服务端后台运行以及开机自启

一、frpc配置systemctl启动

1.创建systemctl配置文件：

vi /lib/systemd/system/frpc.service

2.配置文件填入以下配置信息：

[Unit]

Description=frpc service
After=network.target syslog.target
Wants=network.target

[Service]
Type=simple
User=nobody
Restart=on-failure
RestartSec=5s

#启动服务的命令（此处写你的frpc的实际安装目录）
ExecStart=/usr/local/frp/frp/frpc -c /usr/local/frp/frp/frpc.ini
ExecReload=/usr/local/frp/frp/frpc reload -c /usr/local/frp/frp/frpc.ini

[Install]
WantedBy=multi-user.target

3.启动frpc

# 启动frps
systemctl start frpc

# 打开开机自启动
systemctl enable frpc

# 关闭开机自启动
systemctl disable frpc

# 重启应用
systemctl restart frpc

# 停止应用
systemctl stop frpc

# 查看应用的日志
systemctl status frpc

二、frps配置systemctl启动

类似frpc的配置，只不过是在外网服务器配置frps！！

终是蝶衣梦晓楼
关注
  • 14
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【瞎折腾日常】frp实现内网穿透全过程
全糖少冰我吃不了苦
06-05 368
【代码】【瞎折腾日常】frp实现内网穿透全过程。
FRP的使用
热门推荐
谢公子的博客
08-03 1万+
目录 FRP 使用FRP建立隧道 服务端 客户端 使用FRP映射Web服务 服务端 客户端 使用FRP映射3389端口 服务端 客户端 FRP FRP(Fast Reverse Proxy) 是一款简单，好用，稳定的隧道工具。FRP 使用 Go 语言开发，它是一款高性能的反向代理应用，可以轻松地进行内网穿透，对外网提供服务。FRP 支持 TCP、UDP、KCP、HTTP、H...
使用FRP 0.58版本进行内网穿透的详细教程
搬砖的小熊猫的博客
06-27 3216
FRP（Fast Reverse Proxy）是一款高性能的反向代理应用，主要用于内网穿透。通过FRP，您可以将内网服务暴露给外网用户，无需进行复杂的网络配置。配置frps.toml[common]配置frpc.toml[common][web]在浏览器中访问。
使用frp配置搭建内网（穿透）教程，frp-0.58.1实现外网访问
zhangxiaoquan2016的博客
06-04 3652
Windows 与 Centos 最新的FRP内网穿透服务的实战教程，志在解决由于局域网测试版本系统无法实现外网访问的弊端。至此，搭建内网穿透教程就已经完成了，已经将本地Linux系统的web服务通过Windows服务器转发至Internet进行大家访问了。弹出命令窗口后，在命令窗口中输入如下命令，显示frps started successfully ，证明启动成功。在本教程中，我们将介绍如何在设备上搭建 FRP，以实现内网穿透功能，让你能够方便地访问本地文件或服务。
frp搭建内网穿透，简单教程，域名访问，点对点通讯（P2P）系列教程
专注计算机领域
07-18 1773
frp搭建内网穿透，简单教程，域名访问，点对点通讯（P2P）系列教程。可以本地自建nas访问，本地搭建网站，搭建文件服务器
frp实现内网穿透（一篇解决所有问题！）
最新发布
小金的博客
07-29 3569
内网穿透是一种通过公共网络（例如互联网）连接两个私有网络的技术，使得外部用户可以访问内部网络中的服务。FRP（Fast Reverse Proxy）是一种流行的内网穿透工具，其技术思想和优势如下：
内网渗透-frp 用于内网穿透的基本配置和使用
lza20001103的博客
04-15 1232
内网渗透-frp 用于内网穿透的基本配置和使用
FRP实现内网穿透
qq_37515544的博客
07-18 766
frp是什么？frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。为什么使用frp？客户端服务端通信支持TCP、KCP以及Websocket等多种协议。采用TCP连接流式复用，在单个连接间承载更多请求，节省连接建立时间。代理组间的负载均衡。端口复用，多个服务通过同一个服务端端口暴露。...
【计算机网络相关】使用FRP实现内网穿透
Chaos的博客
12-04 7391
【计算机网络相关】使用FRP实现内网穿透。FRP是一种实现内网穿透的工具，可以将内部网络的服务暴露给公共网络，使得外部用户可以通过公共网络访问内部网络的服务。 FRP工具分为服务端和客户端两部分，服务端运行在公共网络上，而客户端运行在内部网络上。在实施内网穿透时，需要先在服务端配置相应的端口映射或反向代理规则，然后在客户端配置连接服务端的参数。一旦连接建立，外部用户就可以通过公共网络访问内部网络的服务。
frp实现内网穿透
1193379199的博客
01-08 1376
注意：/usr/local/frp/frp_0.38.0_linux_amd64 这个路径是你解压frp后的路径，我是放在/usr/local/frp_0.38.0_linux_amd64放这个路径，如果你不是这个路径，这里要换成你存放的对应路径。remote_port 表示在 frp 服务端监听的端口，访问此端口的流量将会被转发到本地服务对应的端口。通过浏览器访问 http://x.x.x.x:18001/static/ 来查看位于 D:/test 目录下的文件，会要求输入已设置好的用户名和密码。
frp_0.33.0.rar
06-16
【标题】"frp_0.33.0.rar" 是一个包含frp（Frugal Proxy）软件的版本0.33.0的压缩文件。...通过下载并解压"frp_0.33.0.rar"，用户可以获取到该版本的frp软件，按照官方文档进行安装和配置，从而实现内网穿透功能。
实现内网穿透
无痕的博客
05-31 1117
介绍实现内网穿透的两种方案： 1、利用frp工具； 2、nginx+ssh方案
使用 Frp 为你的 Web 服务添加 https 支持
walterlv - 吕毅
04-30 3171
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。 在众多反向代理应用中，frp 的最大特点就在于内网穿透。所以，如果你有将内网对外提供 Web 服务的需求，就可以考虑使用 frp 为你的 Web 服务提供 https 支持。 本文内容下载 frp准备好 Web 服务和 SSL ...
利用frp实现内网穿透
qq_36739511的博客
12-26 429
最近在项目中有一个需求，就是有一台机器C在内网，从外部的一台机器A无法访问。此时就需要一台可供访问的机器B做内网穿透，以便让A通过B访问C，检索了半天方案，最后发现frp是最简单实用的， 点击下载frp软件 里面文件如图所示 这里B机器作为server，C机器作为client，B使用的配置文件是frps.ini 里面只有一个参数是绑定的端口号，这个与frpc.ini里面的端口号一致...
使用frp实现内网穿透
Abraham_1的博客
05-06 658
要实现内网映射，首先需要准备以下工具： vps kali（一台linux机器） frp xshell 步骤一 进入vps修改frps.ini文件如下 [common] bind_port = 7000#供客户端连接的端口 dashboard_port = 777...
利用Frp实现内网穿透（docker实现）
qq_37534947的博客
06-24 2173
总：虽然我这本地的计算机其实也是连着互联网的，但是我没有单独的开放端口什么的，这应该就可以证明内网穿透了，可以通过将自己的笔记本电脑置于内网（局域网），然后在测试下，应该也没问题，有小伙伴测试了，可以@我下。查看frpc的管理端面板：公网服务器ip:5556，用户：admin、密码：admin，当看到下图时，说名内网穿透已经实现了。-p 8080:80 : 端口映射，因为默认是桥接模式，所以需要端口映射，8080是WSL2机器（docker宿主机）的端口，80是docker服务-nginx的启动端口。
使用frp进行内网穿透
09-10
使用frp进行内网穿透是一种将内网服务以安全、便捷的方式通过具有公网IP的中转暴露到公网的方法。frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。通过在具有公网IP的节点上部署frp服务端，可以实现内网服务的穿透到公网，并提供一些专业的功能特性。要配置frp进行内网穿透，你需要在frpc.ini文件中配置服务端的IP和用户名，并使用frpc.ini文件中的remote_port作为端口号。通过成功登录，你就可以使用frp进行内网穿透了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

终是蝶衣梦晓楼

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值