内网穿透（frp、zerotier）

已于 2024-02-01 15:25:47 修改
阅读量1w 收藏 43
点赞数 6
分类专栏： 操作系统类 文章标签： 内网穿透 frp zerotier
于 2021-11-26 15:57:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chucksun0426/article/details/121558231
版权

目录

一、概述

1.1 定义

  • 判别：常规一个公司或一个小区内的所有电脑都处于运行商设计的局域网内，若在百度里输入IP 产生的结果和用命令ipconfig产生的结果不一样，则处于局域网内部
  • 功能：内网穿透技术旨在使内网主机和云服务器的端口产生映射关系，例如访问http://doubi.com:9000，会映射到局域网：http://192.168.1.123:6000

1.2 常规应用

  • 后端自己维护：网站后端重要数据，如数据库等放在本地局域网服务器里
  • 后台登录：将本地的ssh端口（22）、后台端口（根据软件确定）映射到具有公网id的服务器
  • 查看当前内网ip位置
    # win10使用：也可通过此命令查看ip网络层级结构
>>> tracert 8.8.8.8
# centos使用：也可通过此命令查看ip网络层级结构
>>> traceroute 8.8.8.8
# 此处为当前PC的网关
 1  gateway (192.168.1.1)  0.291 ms * *
# 还是内网：要是非路由器ip，则为服务提供商给套的内网ip
# 若出家里路由器ip后第一个还是内网ip，则只能用内网穿透进行外网访问
 2  10.200.96.1 (10.200.96.1)  12.666 ms  12.724 ms  12.684 ms
# 同上
 3  10.1.2.13 (10.1.2.13)  9.560 ms  9.519 ms  9.579 ms
 4  * * *
# 同上
 5  10.1.1.121 (10.1.1.121)  9.396 ms  9.344 ms  9.439 ms
# 进入Internet，此为公网ip进行的转发
 6  211.139.0.57 (211.139.0.57)  29.251 ms  4.201 ms  14.723 ms
.......
# 到达谷歌DNS服务器
17  dns.google (8.8.8.8)  40.245 ms  42.933 ms  46.931 ms

二、FRP自有公网服务器

  • 购买了阿里云、腾讯云等服务器的
  • 如果流量小，建议用第三篇方法

2.1 下载软件

  • 下载文件：
    # 版本页面
https://github.com/fatedier/frp/releases
# 路由命名规则：download/版本号/frp_版本号_linux_amd64.tar.gz
wget https://github.com/fatedier/frp/releases/download/v0.39.1/frp_0.39.1_linux_amd64.tar.gz
  • 文件目录frp下
    在这里插入图片描述

2.2 公网服务器设置

  • 公网服务器配置文件：frps.ini
    [common]
# 公网服务器的通信端口（与内网PC间）
bind_port = 7001				
# 通信密码，最好别用常用密码
token = 1234567890
  • 公网服务器服务文件：systemd文件夹下的frps.service
    [Unit]
Description=Frp Server Service
After=network.target

[Service]
Type=simple
# 只改下面这一句，注意frps和frps.ini位置
ExecStart=nohup /root/bin/frp/frps -c /root/bin/frp/frps.ini 

[Install]
WantedBy=multi-user.target
  • 启动
    • 前置处理：将frp文件夹拷贝到/root/bin文件夹内，将frps.service放在/lib/systemd/system文件夹内
    • 服务端常用命令
      systemctl daemon-reload			# 重新加载服务配置文件
systemctl start frps.service	# 启动服务
systemctl enable frps.service	# 设置开机启动
systemctl status frps.service	# 查看服务启动情况
systemctl stop frps.service     # 关闭服务

2.3 内网PC设置

  • 内网PC配置文件：frpc.ini
    [common]
# 公网IP地址
server_addr = 12.23.45.67
# 公网端口，需与frps.ini对应
server_port = 7001
# 通信时携带的口令
token = 1234567890

# ssh通信设置：常用于在外网以公网服务器为跳板ssh到内网服务器
# 功能：公网6010端口接收到的请求会转发到内网PC的22端口
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
# 公网服务器端口：后台（如宝塔）和服务商（如阿里云和腾讯云都有线上防火墙阻挡端口）
remote_port = 6010

# 后台api端口：本地http（80端口）服务和公网服务器6020端口做映射
[api]
type = tcp
local_ip = 127.0.0.1
local_port = 80
# 公网服务器端口：后台（如宝塔）和服务商（如阿里云和腾讯云都有线上防火墙阻挡端口）
remote_port = 6020

# 宝塔面板端口映射
[bt_pannel]
type = tcp
local_ip = 127.0.0.1
local_port = 8888
# 公网服务器端口：后台（如宝塔）和服务商（如阿里云和腾讯云都有线上防火墙阻挡端口）
remote_port = 10004
  • 内网PC服务文件：systemd文件夹下的frpc.service
    [Unit]
Description=Frp Client Service
After=network.target

[Service]
Type=simple
# 只改下面这一句，关注frpc和frpc.ini位置
ExecStart=nohup /root/bin/frp/frpc -c /root/bin/frp/frpc.ini

[Install]
WantedBy=multi-user.target
  • 启动
    • 前置处理：将frp文件夹拷贝到/root/bin文件夹内，将frpc.service放在/lib/systemd/system文件夹内
    • 客户端常用命令
      systemctl daemon-reload			# 重新加载服务配置文件
systemctl start frpc.service	# 启动服务
systemctl enable frpc.service	# 设置开机启动
systemctl status frpc.service	# 查看服务启动情况
systemctl stop frpc.service     # 关闭服务,每次有新增端口都要重新启动下服务

2.4 成果

至此，如果公网ip为12.34.56.78,内网ip为192.168.1.123，公网ip对应的域名为http://doubi.com
则：

  • ssh访问：http://doubi.com:6010映射为http://192.168.1.123:22
  • 网站接口访问：http://doubi.com:6020映射为http://192.168.1.123:80
  • 网站宝塔后台访问：http://doubi.com:10004映射为http://192.168.1.123:8888

端口开放：三个访问对应端口防火墙必须放行，腾讯云、阿里云服务器均存在线上防火墙，宝塔面板也有防火墙

三、FRP第三方免费服务器

  • 使用第三方提供的公网ip服务器线路
  • 此处以sakura为例（签到拿流量，最大到128G）

3.1 下载

  • 命令：uname -m，CentOs系统

  • 列表
    在这里插入图片描述
    在这里插入图片描述

  • 内网centos服务器输入命令

    # 切换到bin目录
cd /usr/local/bin
# 下载软件:这里有时候内网不能下，我用云端服务器可以直接下载，
# 然后可以拷贝到其他服务器上用
wget -O frpc <下载地址>
# 设置权限
chmod 755 frpc
# 检测版本
frpc -v

3.2 创建隧道

  • 根据需要选22、80、443端口
    在这里插入图片描述

3.3 切换到帮助

  • 首页位置
    在这里插入图片描述
  • 帮助目录区域
    在这里插入图片描述
  • <unit名称>及访问
    位置：首页–》穿透–》隧道列表
    在这里插入图片描述

3.4 网站设置

3.4.1 无自有域名

  • 若3.2节为端口80
    直接访问server_addr:端口号（端口号详3.3节<unit名称>及访问），即访问本地服务器的http://ip效果

3.4.2 自有域名

  • 以下以腾讯云为范例
    在这里插入图片描述
  • 此时访问http://自有域名：端口号（端口号详3.3节<unit名称>及访问），即会跳转到内网服务器的http://ip

四、zerotier自有（要买）服务器

4.1 概述

  • 概述：ZeroTier是一个国外的服务商所提供的基于P2P的组网方案，它可以通过软件的形式实现将我们需要组网的设备加入到一个虚拟的局域网中，从而实现数据的交换
  • 组网策略：
    1.组网设备接入Zerotier，并通过ID加入指定的虚拟网络。
    2.当设备之间发生数据交换时，网络调度设备间尝试P2P直连。
    3.失败时，从网络中寻找moon服务器作为中转

4.2 根服务器设定

4.2.1 端口开放

  • 腾讯控制台：开启4000/tcp、9993/tcp、9993/udp
    在这里插入图片描述

4.2.2 安装

  • 安装docker
    # 安装docker
yum install docker -y
# 启动|关闭|重启docker服务
systemctl start|stop|restart docker
# 开机启动docker
systemctl  enable docker
# 查看docker当前状态
systemctl status docker
# 测试docker是否正确安装及功能完备
docker run hello-world
  • 启动zerotier容器
    docker run --restart=on-failure:3 -d --name ztncui -e HTTP_PORT=4000 -e HTTP_ALL_INTERFACES=yes -e ZTNCUI_PASSWD=mrdoc.fun -p 4000:4000 keynetworks/ztncui
  • 启动中转moon服务器
     docker run --name zerotier-moon -d --restart always -p 9993:9993/udp jonnyan404/zerotier-moon -4 [公网服务器ip]
 # 查看启动情况：注意【moon id】，后面客户端要用
 docker logs zerotier-moon

4.2.3 配置

  • 访问 http://公网ip:4000，初始用户名:admin，初始密码:mrdoc.fun

    密码：改密码后一定记住密码，暂时不知道咋能重设密码，若忘记了只能删除根服务器的docker容器重做一个

  • 登录设置根服务器

    • 设置虚拟局域网名
      在这里插入图片描述
    • 设置虚拟局域网ip分配机制
      在这里插入图片描述
      在这里插入图片描述

4.3 客户端设置

4.3.1 win10\mac客户端设置

  • 下载客户端：传送门
    在这里插入图片描述
  • 安装好后对话框最底部填
    在这里插入图片描述
  • 根服务器授权
    在这里插入图片描述

    静态IP：单击IP可设置IP

  • 连接moon服务器
    cd C:\ProgramData\ZeroTier\One
# 连接moon服务器: 根服务器上运行docker logs zerotier-moon 获取moon_ID
# 注意mac需要管理员权限 sudo
zerotier-cli orbit [moon_ID] [moon_ID]

4.3.2 NAS客户端设置

  • 针对DSM7.X版本：在套件中心里安装docker
  • 开启SSH：控制面板==》终端机和SNMP==》启动SSH功能（应用）
  • 使用Finalshell或其他工具SSH连接nas：账号、密码是登录nas的账号密码
    # 获取管理员权限
sudo -i
# 再输一遍管理员密码
> Password:
  • 创建虚拟网络设备TUN
    # 脚本：创建虚拟网络设备TUN，并设为开机启动
echo -e '#!/bin/sh -e \ninsmod /lib/modules/tun.ko' > /usr/local/etc/rc.d/tun.sh
# 给tun.sh脚本以执行权限
chmod a+x /usr/local/etc/rc.d/tun.sh
# 运行脚本创建tun设备
/usr/local/etc/rc.d/tun.sh
# 查看tun设备是否创建成功
ls /dev/net/tun
# 创建存放配置文件的目录
mkdir /var/lib/zerotier-one
# 启动docker容器：网络是host模式,有挂载-v，重装后数据不会丢失
docker run -d           \
  --name zt             \
  --restart=always      \
  --device=/dev/net/tun \
  --net=host            \
  --cap-add=NET_ADMIN   \
  --cap-add=SYS_ADMIN   \
  -v /var/lib/zerotier-one:/var/lib/zerotier-one zerotier/zerotier-synology:latest
# 连接moon服务器: 根服务器上运行docker logs zerotier-moon 获取moon_ID
docker exec zt zerotier-cli orbit [moon_ID] [moon_ID]
  • 日常使用
    # 进入容器查看节点状态
docker exec -it zt zerotier-cli status

# 进入容器加入虚拟局域网
docker exec -it zt zerotier-cli join 虚拟局域网id

# 升级容器：前提为停止并删除容器，拉取最新镜像，重新创建容器
docker pull zerotier/zerotier-synology:latest
  • 根服务器授权
    在这里插入图片描述
  • 使用示例：在offPC网页输入
    在这里插入图片描述

    设备互访：任何加入此虚拟局域网中的主机，均可直接通过根服务器的ip列表，直接访问注册的机器

4.3.3 CentOS客户端设置

  • 测试为centos7
    # 下载并运行官方脚本
curl -s https://install.zerotier.com | sudo bash

# 设置服务开机启动
sudo systemctl enable zerotier-one.service

# 查看服务状态
zerotier-cli status

# 加入网络：注意去根服务器授权
sudo zerotier-cli join 虚拟网络id

# 连接moon服务器: 根服务器 docker logs zerotier-moon获取moon_ID
zerotier-cli orbit [moon_ID] [moon_ID]

# 离开网络
zerotier-cli leave 虚拟网络id

# 查看所有的网络
zerotier-cli listnetworks

    命令缺失：如果是精简版centos7的docker镜像，需要安装命令，详见传送门
    docker安装centos7默认IP：172.17.0.*

  • 根服务器授权
    在这里插入图片描述
  • 测试：在offPC
    在这里插入图片描述

4.3.4 安卓客户端设置

  • 安装软件
    在这里插入图片描述
  • 加入网络
    在这里插入图片描述
  • 在根服务器上授权（略）
chuck-Gemini
关注
  • 6
    点赞
  • 踩
  • 43
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
初级内网穿透工具Ngrok
09-23
初级程序员
frp内网穿透，centos7+frp成功样例
heboy19的博客
08-28 3503
简单原理：本地服务器（内网）通过和阿里云服务器建立隧道，可以使内网服务器实现公网ip（本文是阿里云服务器ip）访问，有点类似vpn准备工作：阿里云服务器一台，备案域名一个（可有可无，有就能用域名访问，无就用ip访问），本地服务器一台（本人用的虚拟机centos7）windows版本frp文件：frp_0.34.3_windows_amd64.zip链接：https://pan.baidu.com/s/1IV0LxypDmlDYrvx1LeANnQ提取码：j48a。
内网穿透的应用-如何在CentOS7系统中部署持续集成工具Jenkins并实现无公网IP远程访问
最新发布
weixin_42878111的博客
04-26 1119
上面我们在本地Linux中安装和启动了Jenkins服务,并且本地访问ok,下面我们在Linux安装cpolar内网穿透工具,通过cpolar的http公网地址,我们可以很容易实现远程访问Jenkins,而无需自己注册域名购买云服务器.下面是安装cpolar步骤。我们使用http公网地址访问,即可看到我们Jenkins站点,这样一个公网地址且可以远程访问就创建好了,新地址访问,可能需要重新登录.我们重新输入上面查看的密码登录即可。它提供了一个易于使用的平台，用于构建、测试和交付软件的过程。
Linux-centos花生壳实现内网穿透
weixin_43458965的博客
08-05 3863
Linux-centos花生壳实现内网穿透
你不能不知道的：无公网IP，SSH远程连接CentOS服务器【内网穿透】_cplor
2401_83621634的博客
04-12 1134
内网穿透是一种技术，它**允许用户在公共网络中访问其私有网络中的资源，而不需要暴露这些资源在公共网络中。**私有网络通常包含许多资源，如文件、数据库、Web应用程序等，这些资源只能在该私有网络中访问。但是，有时需要从互联网上访问这些资源，这就需要使用内网穿透技术。
Centos7安装frp服务（内网穿透）
weixin_45923343的博客
02-27 6674
简单易用的frp使用和配置教程，同时对比了frp与nginx的异同
CentOS 7 部署frp穿透内网
爱意随风起，人生不可弃。
12-13 5429
本文将介绍如何在CentOS 7.9上部署frp，并通过示例展示如何配置和测试内网穿透。
CentOS7内网穿透(公网访问内网)SakuraFrp-frpc配置(从0开始)
qq_43145676的博客
11-19 9236
CentOS7内网穿透(公网访问内网)SakuraFrp-frpc配置(从0开始)
CentOS 7 安装ZeroTier进行内网穿透 | 其他Linux (DEB/RPM)系统如Ubuntu18.04.1同样可以使用
热门推荐
COCO56的博客
03-05 1万+
文章目录1. 按2. 下载安装3. 加入网络4. 配置开机自启5. 本文参考 1. 按 ZeroTier是一款不错的内网穿透工具（免费），可以借助uPnP实现点对点的数据传输，不需要借助中转服务器来实现内网穿透，因此速度比较快、带宽也比较大，完全是两端的物理宽带效果（因为中间不需要中转服务器）。 使用时在软件和路由器上最好都启用uPnP： 上图是Windows版本的ZeroTier界面，一般都是默认开启的，所以不需要配置，最主要的是可以看一下路由器或者光猫是否开启了UPnP，否则的话可能会影响内网穿透效果
FRP实现内网穿透
qq_1801743621的博客
02-07 3862
使用旧笔记本电脑安装Centos当作服务器使用，配置了网络后Centos可以访问外网了。当我想要在其他网络环境下连接我家里的服务器，怎么办呢，因为没有公网IP所以只能通过连接内网IP访问使用。1.购买公网IP。偏贵，适合企业使用2.内网穿透。顾名思义就是将家里的内网IP、端口转发到公网IP/域名，然后再通过访问公网IP/域名访问到家里的Centos服务器。内网穿透工具有很多种，这里就不多介绍了。
CentOS搭建Frp服务端
wu_zongwen的博客
06-24 3799
#1.准备服务器
内网穿透FRP工具 windows 客户端和服务端 V0.46
03-02
通过在具有公网 IP 的节点上部署 frp 服务端，可以轻松地将内网服务穿透到公网，同时提供诸多专业的功能特性，这包括： 客户端服务端通信支持 TCP、KCP 以及 Websocket 等多种协议。 采用 TCP 连接流式复用，在单个...
Windows下frp实现内网穿透 frp_0.38.0_windows_amd64_386.rar
01-11
总之，`frp`是Windows环境下实现内网穿透的一个强大工具，通过它，用户可以在家中或办公室轻松地让外部世界访问内网中的设备和服务，无需复杂的网络配置或昂贵的公网IP。只需正确配置和启动`frps`和`frpc`，即可轻松...
基于Frp的内网穿透
10-30
Frp（Fast Reverse Proxy）是一款高效、轻量级的内网穿透工具，它允许用户在没有公网IP的情况下，通过一个云服务器作为中转，实现对外发布服务或访问内网资源。 Frp的核心功能包括端口映射和域名访问，这使得内网中...
frp32位最新版内网穿透客户端工具
09-07
frp32位最新版内网穿透客户端工具。frpc是一款非常专业的Windows客户端内网穿透工具。它的功能十分强大，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型。
frp内网穿透
01-09
内网服务器 – 客户端 frp 二、 frp下载 frp下载地址 https://github.com/fatedier/frp/releases linux平台下载的版本为：frp_版本号linux_amd64.tar.gz 解压 tar -zxvf 文件名 文件解压后: frps(frp服务端运行文件)...
在Centos上架设Zerotier Planet服务器
thinbug的专栏
03-22 2531
Zerotier在国外，经常不好访问，Moon根服务也不是很好用。我们可以自己架设一个Planet。首先在服务器防火墙打开9993,9994,3443端口Tcp和udp。
CentOS 7 部署 ZeroTier Moon 节点
一直被模仿，从未被超越
01-30 1485
7、生成签名，成功后会出现一个 00000b8cdf1fe5d.moon 文件，这个文件名前5位0是固定的，后面b8cdf1fe5d其实就是官网上面设备ID。1、打开命令行运行，其中的 b8cdf1fe5d 就是上面的ID值。4、ZeroTier 官网勾选 Auth。10、阿里云放行 UDP 9993。8、 配置 moons.d 目录。一、Moon节点服务器安装。二、Windows 客户端。2、重启 Zerotier。本例是在阿里云上面操作的。
CentOS7配置FRPS实现内网穿透
terence的博客
05-28 2405
FRP（Fast Reverse Proxy）是一个用于进行内网穿透的工具，可以方便地将本地网络服务映射到公网上。本文将指导您在CentOS 7上安装和配置FRPS，以便您能够实现内网穿透。
本地路由器内网穿透frp
10-09
要在本地路由器上实现内网穿透，可以使用frp工具。frp是一个高性能的反向代理工具，可以将外部网络的流量转发到本地网络中的指定端口，实现内网穿透的效果。 下面是一些操作步骤： 1. 下载并安装frp：在本地路由器上下载并安装适合你操作系统的frp版本。 2. 配置frp服务端：在本地路由器上配置frp服务端，可以通过编辑frps.ini文件进行配置。设置监听端口、通信密钥等参数。 3. 配置frp客户端：在需要进行内网穿透的设备上配置frp客户端，可以通过编辑frpc.ini文件进行配置。设置远程端口、目标IP地址和端口等参数。 4. 启动frp服务端和客户端：在本地路由器上启动frp服务端，在需要进行内网穿透的设备上启动frp客户端。 5. 测试内网穿透：使用外部网络访问frp服务端所在的公网IP和监听端口，即可访问到设备上开放的内网服务。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值