内网穿透（frp、zerotier）

已于 2024-02-01 15:25:47 修改
阅读量1w 收藏 43
点赞数 6
分类专栏： 操作系统类 文章标签： 内网穿透 frp zerotier
于 2021-11-26 15:57:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chucksun0426/article/details/121558231
版权

目录

一、概述

1.1 定义

  • 判别：常规一个公司或一个小区内的所有电脑都处于运行商设计的局域网内，若在百度里输入IP 产生的结果和用命令ipconfig产生的结果不一样，则处于局域网内部
  • 功能：内网穿透技术旨在使内网主机和云服务器的端口产生映射关系，例如访问http://doubi.com:9000，会映射到局域网：http://192.168.1.123:6000

1.2 常规应用

  • 后端自己维护：网站后端重要数据，如数据库等放在本地局域网服务器里
  • 后台登录：将本地的ssh端口（22）、后台端口（根据软件确定）映射到具有公网id的服务器
  • 查看当前内网ip位置
    # win10使用：也可通过此命令查看ip网络层级结构
>>> tracert 8.8.8.8
# centos使用：也可通过此命令查看ip网络层级结构
>>> traceroute 8.8.8.8
# 此处为当前PC的网关
 1  gateway (192.168.1.1)  0.291 ms * *
# 还是内网：要是非路由器ip，则为服务提供商给套的内网ip
# 若出家里路由器ip后第一个还是内网ip，则只能用内网穿透进行外网访问
 2  10.200.96.1 (10.200.96.1)  12.666 ms  12.724 ms  12.684 ms
# 同上
 3  10.1.2.13 (10.1.2.13)  9.560 ms  9.519 ms  9.579 ms
 4  * * *
# 同上
 5  10.1.1.121 (10.1.1.121)  9.396 ms  9.344 ms  9.439 ms
# 进入Internet，此为公网ip进行的转发
 6  211.139.0.57 (211.139.0.57)  29.251 ms  4.201 ms  14.723 ms
.......
# 到达谷歌DNS服务器
17  dns.google (8.8.8.8)  40.245 ms  42.933 ms  46.931 ms

二、FRP自有公网服务器

  • 购买了阿里云、腾讯云等服务器的
  • 如果流量小，建议用第三篇方法

2.1 下载软件

  • 下载文件：
    # 版本页面
https://github.com/fatedier/frp/releases
# 路由命名规则：download/版本号/frp_版本号_linux_amd64.tar.gz
wget https://github.com/fatedier/frp/releases/download/v0.39.1/frp_0.39.1_linux_amd64.tar.gz
  • 文件目录frp下
    在这里插入图片描述

2.2 公网服务器设置

  • 公网服务器配置文件：frps.ini
    [common]
# 公网服务器的通信端口（与内网PC间）
bind_port = 7001				
# 通信密码，最好别用常用密码
token = 1234567890
  • 公网服务器服务文件：systemd文件夹下的frps.service
    [Unit]
Description=Frp Server Service
After=network.target

[Service]
Type=simple
# 只改下面这一句，注意frps和frps.ini位置
ExecStart=nohup /root/bin/frp/frps -c /root/bin/frp/frps.ini 

[Install]
WantedBy=multi-user.target
  • 启动
    • 前置处理：将frp文件夹拷贝到/root/bin文件夹内，将frps.service放在/lib/systemd/system文件夹内
    • 服务端常用命令
      systemctl daemon-reload			# 重新加载服务配置文件
systemctl start frps.service	# 启动服务
systemctl enable frps.service	# 设置开机启动
systemctl status frps.service	# 查看服务启动情况
systemctl stop frps.service     # 关闭服务

2.3 内网PC设置

  • 内网PC配置文件：frpc.ini
    [common]
# 公网IP地址
server_addr = 12.23.45.67
# 公网端口，需与frps.ini对应
server_port = 7001
# 通信时携带的口令
token = 1234567890

# ssh通信设置：常用于在外网以公网服务器为跳板ssh到内网服务器
# 功能：公网6010端口接收到的请求会转发到内网PC的22端口
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
# 公网服务器端口：后台（如宝塔）和服务商（如阿里云和腾讯云都有线上防火墙阻挡端口）
remote_port = 6010

# 后台api端口：本地http（80端口）服务和公网服务器6020端口做映射
[api]
type = tcp
local_ip = 127.0.0.1
local_port = 80
# 公网服务器端口：后台（如宝塔）和服务商（如阿里云和腾讯云都有线上防火墙阻挡端口）
remote_port = 6020

# 宝塔面板端口映射
[bt_pannel]
type = tcp
local_ip = 127.0.0.1
local_port = 8888
# 公网服务器端口：后台（如宝塔）和服务商（如阿里云和腾讯云都有线上防火墙阻挡端口）
remote_port = 10004
  • 内网PC服务文件：systemd文件夹下的frpc.service
    [Unit]
Description=Frp Client Service
After=network.target

[Service]
Type=simple
# 只改下面这一句，关注frpc和frpc.ini位置
ExecStart=nohup /root/bin/frp/frpc -c /root/bin/frp/frpc.ini

[Install]
WantedBy=multi-user.target
  • 启动
    • 前置处理：将frp文件夹拷贝到/root/bin文件夹内，将frpc.service放在/lib/systemd/system文件夹内
    • 客户端常用命令
      systemctl daemon-reload			# 重新加载服务配置文件
systemctl start frpc.service	# 启动服务
systemctl enable frpc.service	# 设置开机启动
systemctl status frpc.service	# 查看服务启动情况
systemctl stop frpc.service     # 关闭服务,每次有新增端口都要重新启动下服务

2.4 成果

至此，如果公网ip为12.34.56.78,内网ip为192.168.1.123，公网ip对应的域名为http://doubi.com
则：

  • ssh访问：http://doubi.com:6010映射为http://192.168.1.123:22
  • 网站接口访问：http://doubi.com:6020映射为http://192.168.1.123:80
  • 网站宝塔后台访问：http://doubi.com:10004映射为http://192.168.1.123:8888

端口开放：三个访问对应端口防火墙必须放行，腾讯云、阿里云服务器均存在线上防火墙，宝塔面板也有防火墙

三、FRP第三方免费服务器

  • 使用第三方提供的公网ip服务器线路
  • 此处以sakura为例（签到拿流量，最大到128G）

3.1 下载

  • 命令：uname -m，CentOs系统

  • 列表
    在这里插入图片描述
    在这里插入图片描述

  • 内网centos服务器输入命令

    # 切换到bin目录
cd /usr/local/bin
# 下载软件:这里有时候内网不能下，我用云端服务器可以直接下载，
# 然后可以拷贝到其他服务器上用
wget -O frpc <下载地址>
# 设置权限
chmod 755 frpc
# 检测版本
frpc -v

3.2 创建隧道

  • 根据需要选22、80、443端口
    在这里插入图片描述

3.3 切换到帮助

  • 首页位置
    在这里插入图片描述
  • 帮助目录区域
    在这里插入图片描述
  • <unit名称>及访问
    位置：首页–》穿透–》隧道列表
    在这里插入图片描述

3.4 网站设置

3.4.1 无自有域名

  • 若3.2节为端口80
    直接访问server_addr:端口号（端口号详3.3节<unit名称>及访问），即访问本地服务器的http://ip效果

3.4.2 自有域名

  • 以下以腾讯云为范例
    在这里插入图片描述
  • 此时访问http://自有域名：端口号（端口号详3.3节<unit名称>及访问），即会跳转到内网服务器的http://ip

四、zerotier自有（要买）服务器

4.1 概述

  • 概述：ZeroTier是一个国外的服务商所提供的基于P2P的组网方案，它可以通过软件的形式实现将我们需要组网的设备加入到一个虚拟的局域网中，从而实现数据的交换
  • 组网策略：
    1.组网设备接入Zerotier，并通过ID加入指定的虚拟网络。
    2.当设备之间发生数据交换时，网络调度设备间尝试P2P直连。
    3.失败时，从网络中寻找moon服务器作为中转

4.2 根服务器设定

4.2.1 端口开放

  • 腾讯控制台：开启4000/tcp、9993/tcp、9993/udp
    在这里插入图片描述

4.2.2 安装

  • 安装docker
    # 安装docker
yum install docker -y
# 启动|关闭|重启docker服务
systemctl start|stop|restart docker
# 开机启动docker
systemctl  enable docker
# 查看docker当前状态
systemctl status docker
# 测试docker是否正确安装及功能完备
docker run hello-world
  • 启动zerotier容器
    docker run --restart=on-failure:3 -d --name ztncui -e HTTP_PORT=4000 -e HTTP_ALL_INTERFACES=yes -e ZTNCUI_PASSWD=mrdoc.fun -p 4000:4000 keynetworks/ztncui
  • 启动中转moon服务器
     docker run --name zerotier-moon -d --restart always -p 9993:9993/udp jonnyan404/zerotier-moon -4 [公网服务器ip]
 # 查看启动情况：注意【moon id】，后面客户端要用
 docker logs zerotier-moon

4.2.3 配置

  • 访问 http://公网ip:4000，初始用户名:admin，初始密码:mrdoc.fun

    密码：改密码后一定记住密码，暂时不知道咋能重设密码，若忘记了只能删除根服务器的docker容器重做一个

  • 登录设置根服务器

    • 设置虚拟局域网名
      在这里插入图片描述
    • 设置虚拟局域网ip分配机制
      在这里插入图片描述
      在这里插入图片描述

4.3 客户端设置

4.3.1 win10\mac客户端设置

  • 下载客户端：传送门
    在这里插入图片描述
  • 安装好后对话框最底部填
    在这里插入图片描述
  • 根服务器授权
    在这里插入图片描述

    静态IP：单击IP可设置IP

  • 连接moon服务器
    cd C:\ProgramData\ZeroTier\One
# 连接moon服务器: 根服务器上运行docker logs zerotier-moon 获取moon_ID
# 注意mac需要管理员权限 sudo
zerotier-cli orbit [moon_ID] [moon_ID]

4.3.2 NAS客户端设置

  • 针对DSM7.X版本：在套件中心里安装docker
  • 开启SSH：控制面板==》终端机和SNMP==》启动SSH功能（应用）
  • 使用Finalshell或其他工具SSH连接nas：账号、密码是登录nas的账号密码
    # 获取管理员权限
sudo -i
# 再输一遍管理员密码
> Password:
  • 创建虚拟网络设备TUN
    # 脚本：创建虚拟网络设备TUN，并设为开机启动
echo -e '#!/bin/sh -e \ninsmod /lib/modules/tun.ko' > /usr/local/etc/rc.d/tun.sh
# 给tun.sh脚本以执行权限
chmod a+x /usr/local/etc/rc.d/tun.sh
# 运行脚本创建tun设备
/usr/local/etc/rc.d/tun.sh
# 查看tun设备是否创建成功
ls /dev/net/tun
# 创建存放配置文件的目录
mkdir /var/lib/zerotier-one
# 启动docker容器：网络是host模式,有挂载-v，重装后数据不会丢失
docker run -d           \
  --name zt             \
  --restart=always      \
  --device=/dev/net/tun \
  --net=host            \
  --cap-add=NET_ADMIN   \
  --cap-add=SYS_ADMIN   \
  -v /var/lib/zerotier-one:/var/lib/zerotier-one zerotier/zerotier-synology:latest
# 连接moon服务器: 根服务器上运行docker logs zerotier-moon 获取moon_ID
docker exec zt zerotier-cli orbit [moon_ID] [moon_ID]
  • 日常使用
    # 进入容器查看节点状态
docker exec -it zt zerotier-cli status

# 进入容器加入虚拟局域网
docker exec -it zt zerotier-cli join 虚拟局域网id

# 升级容器：前提为停止并删除容器，拉取最新镜像，重新创建容器
docker pull zerotier/zerotier-synology:latest
  • 根服务器授权
    在这里插入图片描述
  • 使用示例：在offPC网页输入
    在这里插入图片描述

    设备互访：任何加入此虚拟局域网中的主机，均可直接通过根服务器的ip列表，直接访问注册的机器

4.3.3 CentOS客户端设置

  • 测试为centos7
    # 下载并运行官方脚本
curl -s https://install.zerotier.com | sudo bash

# 设置服务开机启动
sudo systemctl enable zerotier-one.service

# 查看服务状态
zerotier-cli status

# 加入网络：注意去根服务器授权
sudo zerotier-cli join 虚拟网络id

# 连接moon服务器: 根服务器 docker logs zerotier-moon获取moon_ID
zerotier-cli orbit [moon_ID] [moon_ID]

# 离开网络
zerotier-cli leave 虚拟网络id

# 查看所有的网络
zerotier-cli listnetworks

    命令缺失：如果是精简版centos7的docker镜像，需要安装命令，详见传送门
    docker安装centos7默认IP：172.17.0.*

  • 根服务器授权
    在这里插入图片描述
  • 测试：在offPC
    在这里插入图片描述

4.3.4 安卓客户端设置

  • 安装软件
    在这里插入图片描述
  • 加入网络
    在这里插入图片描述
  • 在根服务器上授权（略）
chuck-Gemini
关注
  • 6
    点赞
  • 踩
  • 43
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
最新完美教程 使用centos 7 linux 自己搭建 ngrok 实现内网穿透
周大侠的博客
03-20 1万+
最新完美教程 使用centos 7 自己搭建 ngrok 实现内网穿透 其实挺麻烦的，我查了好多资料才搞定的。如果不想折腾，就简单使用ngrok 实现内网穿透，可以移步到我这个教程利用 ngrok 免费内网穿透部署 微信开发 调试环境。 一、环境安装 安装git 如果出现 yum 的程序找不到，或者很慢 请移步这个教程yum 找不到程序， yum更换国内阿里源 # 安装git所...
内网穿透FRP工具 windows 客户端和服务端 V0.46
03-02
通过在具有公网 IP 的节点上部署 frp 服务端，可以轻松地将内网服务穿透到公网，同时提供诸多专业的功能特性，这包括： 客户端服务端通信支持 TCP、KCP 以及 Websocket 等多种协议。 采用 TCP 连接流式复用，在单个...
frp内网穿透，centos7+frp成功样例
heboy19的博客
08-28 3478
简单原理：本地服务器（内网）通过和阿里云服务器建立隧道，可以使内网服务器实现公网ip（本文是阿里云服务器ip）访问，有点类似vpn准备工作：阿里云服务器一台，备案域名一个（可有可无，有就能用域名访问，无就用ip访问），本地服务器一台（本人用的虚拟机centos7）windows版本frp文件：frp_0.34.3_windows_amd64.zip链接：https://pan.baidu.com/s/1IV0LxypDmlDYrvx1LeANnQ提取码：j48a。
你不能不知道的：无公网IP，SSH远程连接CentOS服务器【内网穿透】_cplor
m0_60567796的博客
04-16 1260
内网穿透是一种技术，它**允许用户在公共网络中访问其私有网络中的资源，而不需要暴露这些资源在公共网络中。**私有网络通常包含许多资源，如文件、数据库、Web应用程序等，这些资源只能在该私有网络中访问。但是，有时需要从互联网上访问这些资源，这就需要使用内网穿透技术。
内网穿透的应用-如何在CentOS7系统中部署持续集成工具Jenkins并实现无公网IP远程访问
最新发布
weixin_42878111的博客
04-26 1113
上面我们在本地Linux中安装和启动了Jenkins服务,并且本地访问ok,下面我们在Linux安装cpolar内网穿透工具,通过cpolar的http公网地址,我们可以很容易实现远程访问Jenkins,而无需自己注册域名购买云服务器.下面是安装cpolar步骤。我们使用http公网地址访问,即可看到我们Jenkins站点,这样一个公网地址且可以远程访问就创建好了,新地址访问,可能需要重新登录.我们重新输入上面查看的密码登录即可。它提供了一个易于使用的平台，用于构建、测试和交付软件的过程。
在Centos上架设Zerotier Planet服务器
thinbug的专栏
03-22 2520
Zerotier在国外，经常不好访问，Moon根服务也不是很好用。我们可以自己架设一个Planet。首先在服务器防火墙打开9993,9994,3443端口Tcp和udp。
如何在CentOS上安装SQL Server数据库并通过内网穿透工具实现远程访问
bushibrnxiaohaij的博客
11-09 2253
简单几步实现在Linux centos环境下安装部署sql server数据库，并结合cpolar内网穿透工具，创建安全隧道将其映射到公网上，获取公网地址，实现在外异地远程连接家里/公司的sqlserver数据库，而无需公网IP，无需设置路由器，亦无需云服务器。
CentOS8部署zerotier异地组网
张火火的博客
02-23 1557
为解决内网穿透需求，使用zerotier实现异地组网。
Windows下frp实现内网穿透 frp_0.38.0_windows_amd64_386.rar
01-11
总之，`frp`是Windows环境下实现内网穿透的一个强大工具，通过它，用户可以在家中或办公室轻松地让外部世界访问内网中的设备和服务，无需复杂的网络配置或昂贵的公网IP。只需正确配置和启动`frps`和`frpc`，即可轻松...
基于Frp的内网穿透
10-30
Frp（Fast Reverse Proxy）是一款高效、轻量级的内网穿透工具，它允许用户在没有公网IP的情况下，通过一个云服务器作为中转，实现对外发布服务或访问内网资源。 Frp的核心功能包括端口映射和域名访问，这使得内网中...
frp32位最新版内网穿透客户端工具
09-07
frp32位最新版内网穿透客户端工具。frpc是一款非常专业的Windows客户端内网穿透工具。它的功能十分强大，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型。
frp内网穿透
01-09
内网服务器 – 客户端 frp 二、 frp下载 frp下载地址 https://github.com/fatedier/frp/releases linux平台下载的版本为：frp_版本号linux_amd64.tar.gz 解压 tar -zxvf 文件名 文件解压后: frps(frp服务端运行文件)...
最简单的centos搭建frp内网穿透
qq_36466946的博客
07-11 80
首先服务端搭建 1.进入软件安装目录 cd /usr/local/src 2.下载frp 版本可以自己选择，如果下载慢，可以直接通过浏览器或挂代理下载 wget https://github.com/fatedier/frp/releases/download/v0.34.2/frp_0.34.2_linux_amd64.tar.gz 3.解压 frp_0.34.2_linux_amd64....
yum部署zerotier,初学者也能轻松搭建虚拟局域网
zhangyuxun3的博客
03-31 2247
目录 从之前几期开始开始，我们一直在分享Linux的一些常见系统操作以及一些常用操作系统的安装。 前言 zerotier原理就是将不同的网络绑定在同一个虚拟网络组内，也就是类似于我们俗称的虚拟局域网，建一个网络点，然后每个机器通过ID加入到这个网络点，然后各个网络之间就可以进行互相访问了。 网络拓扑（可供参考） 操作说明 首先需要登录 https://my.zerotier.com/（注册+登录，操作步骤很简单） 然后建立虚拟网络，点击Create A Network,我们这边是已经注册好的网络。 下面
CentOS7下使用ngrok搭建内网穿透服务器
kadwf123的专栏
08-01 1405
目录 1、简介 1 2、 必要条件 2 2.1、ngrok服务器 2 2.2、域名 2 2.3、ngrok客户端 2 3、 安装依赖包 2 4、 安装golang 2 5、 下载ngrok源码 3 6、 生成自签名证书 3 7、 替换证书 4 8、 编译 4 9、 启动服务端 5 10、 编译客户端 5 11、 设置本地客户端 6 12、 启动客户端 6 13、 客户端tomcat服务 6 14、 使用域名访问 7 15、 window的端口转发 7 16、测试转发 9
linux加入zerotier网络
qq_18629653的博客
12-01 5316
linux加入zerotier网络 在线安装zerotier curl -s https://install.zerotier.com | sudo bash 查看安装zerotier版本 sudo zerotier-cli status 加入一个netWork sudo zerotier-cli join ################（networkid） 查看加入的网络的信息，比如network sudo zerotier-cli listnetworks 退出加入的network网段 sudo z
centos7.0下 ZeroTier-One配置moon
一头扎进技术的海洋，不知何时能上岸。
02-23 3480
moon安装的服务器最好是在云服务器上，且有固定的公网地址 安装 moon,zerotier官方提供了比较方便的安装方式,一条命令即可完成: curl -s https://install.zerotier.com/ | sudo bash 2.生成moon配置文件 cd /var/lib/zerotier-one #安装好zerotier后,自动会安装到此目录 zerotier-idtool initmoon identity.public > moon.json #...
本地路由器内网穿透frp
10-09
要在本地路由器上实现内网穿透，可以使用frp工具。frp是一个高性能的反向代理工具，可以将外部网络的流量转发到本地网络中的指定端口，实现内网穿透的效果。 下面是一些操作步骤： 1. 下载并安装frp：在本地路由器上下载并安装适合你操作系统的frp版本。 2. 配置frp服务端：在本地路由器上配置frp服务端，可以通过编辑frps.ini文件进行配置。设置监听端口、通信密钥等参数。 3. 配置frp客户端：在需要进行内网穿透的设备上配置frp客户端，可以通过编辑frpc.ini文件进行配置。设置远程端口、目标IP地址和端口等参数。 4. 启动frp服务端和客户端：在本地路由器上启动frp服务端，在需要进行内网穿透的设备上启动frp客户端。 5. 测试内网穿透：使用外部网络访问frp服务端所在的公网IP和监听端口，即可访问到设备上开放的内网服务。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值