【搬砖实战】2024年了，还有人不会搭建内网穿透吗？

文艺倾年

已于 2024-05-16 22:59:44 修改

阅读量901

点赞数 9

分类专栏： # Linux与网络文章标签： java 网络内网穿透

于 2024-05-14 13:33:34 首次发布

本文链接：https://blog.csdn.net/m0_51517236/article/details/138770438

版权

Linux与网络专栏收录该内容

6 篇文章 2 订阅

订阅专栏

在这里插入图片描述

😊你好，我是小航，一个正在变秃、变强的文艺倾年。
🔔本文讲解动手自己搭建内网穿透，期待与你一同探索、学习、进步，一起卷起来叭！

一、前言

内网穿透是什么？

💭内网穿透是我们在进行网络连接时的一种术语，也叫做NAT穿透，即在计算机是局域网内的时候，外网与内网的计算机的节点进行连接时所需要的连接通信，有时候就会出现内网穿透不支的情况。内网穿透的功能就是，当我们在端口映射时设置时，内网穿透起到了地址转换的功能，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，具有一个动态或者是固定的公网IP，最后ADSL直接在交换机上，这样所有的电脑都可以共享上网。内网穿透除了可以实现内网之间机器的网络通信功通之外，还可以解决UDP中出现的数据传输不稳定问题。

简单说，就是A客户端要访问B客户端，通过一台服务器进行桥接，桥接有两种方式，一种是相互转发，另一个是告诉对方的地址，自己就当一个介绍人的角色。

在这里插入图片描述
小明的电脑和张三家里的电脑分别处在两个不同的局域网内，如果小明想访问张三家电脑的资源，这时就需要运用到内网穿透。借助frp端口映射技术进行内网穿透

张三在家办公想用家里的电脑，访问公司的电脑资源，这时也可以借助frp工具进行内网穿透进行实现

总结：在一个可以访问互联网的设备上，访问一个内网中的资源。

frp介绍：

frp 是一个用Go语言开发的，可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 、 http 和 https。可将一个部署在本机的web服务映射到外网。

🚩 官方文档：https://github.com/fatedier/frp/

工作原理：

frp 主要由两个组件组成：客户端(frpc) 和服务端(frps)。通常情况下，服务端部署在具有公网 IP 地址的机器上，而客户端部署在需要穿透的内网服务所在的机器上。

由于内网服务缺乏公网 IP 地址，因此无法直接被非局域网内的用户访问。用户通过访问服务端的 frps，frp 负责根据请求的端口或其他信息将请求路由到相应的内网机器，从而实现通信。

具体工作流程如下：

服务端运行，监听一个主端口，等待客户端的连接；
客户端连接到服务端的主端口，同时告诉服务端要监听的端口和转发类型；
服务端fork新的进程监听客户端指定的端口；
外网用户连接到客户端指定的端口，服务端通过和客户端的连接将数据转发到客户端；
客户端进程再将数据转发到本地服务，从而实现内网对外暴露服务的能力。

代理：

在 frp 中，一个代理对应一个需要公开访问的内网服务。一个客户端可以同时配置多个代理，以满足不同的需求。

代理类型：

frp 支持多种代理类型，以适应不同的使用场景。以下是一些常见的代理类型：

TCP：提供纯粹的 TCP 端口映射，使服务端能够根据不同的端口将请求路由到不同的内网服务。
UDP：提供纯粹的 UDP 端口映射，与 TCP 代理类似，但用于 UDP 流量。
HTTP：专为 HTTP 应用设计，支持修改 Host Header 和增加鉴权等额外功能。
HTTPS：类似于 HTTP 代理，但专门用于处理 HTTPS 流量。
STCP：提供安全的 TCP 内网代理，要求在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口。
SUDP：提供安全的 UDP 内网代理，与 STCP 类似，需要在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口。
XTCP：点对点内网穿透代理，与 STCP 类似，但流量不需要经过服务器中转。
TCPMUX：支持服务端 TCP 端口的多路复用，允许通过同一端口访问不同的内网服务。

每种代理类型适用于不同的使用情境，可以根据需求选择合适的代理类型来配置 frp。

二、部署

💭 准备条件：

云服务器或具有公网IP的服务器，用于安装frp服务端（frps），推荐开启端口：7000-7015、7500
需要内网穿透的服务器，如树莓派，将安装frp客户端（frpc），推荐开启端口：7000，7400，额外的端口号
上述1和2的服务器均安装好Docker

服务端：

mkdir -p  /data/frp
vim /data/frp/frps.ini

[common]
# 服务器开放给客户端的frp端口
bind_port = 7000
# http端口
vhost_http_port = 7010
# https端口
vhost_https_port = 7011

# 控制面板端口,用户名,密码
dashboard_addr = 0.0.0.0
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin123456

# 自己用于frp服务的域名或者ip地址
subdomain_host = xxxxxxxx
# frps服务token,拥有此token的客户端才允许连接
token = ipbd

docker pull snowdreamtech/frps

docker run --restart=always --network host -d -v /data/frp/frps.ini:/etc/frp/frps.ini --name frps snowdreamtech/frps:0.50.0

访问服务器IP:7500，输入账号密码，就可以看到dashboard页面了
在这里插入图片描述

客户端：

Linux端：

mkdir -p  /data/frp
vim /data/frp/frpc.ini

[common]
admin_addr = 127.0.0.1
admin_port = 7400
admin_user = admin
admin_pwd = admin123456
# 打开浏览器通过 http://127.0.0.1:7400 访问 Admin UI

# frps服务器地址，可用域名，即服务端的域名或者ip
server_addr = XXX.XXX.XXX.XXX
server_port = 7000
token = ipbd

[admin_ui]
type = tcp
local_port = 7400
remote_port = 7400

# 推荐协议使用TCP
[tcp]
type = tcp
local_ip = 127.0.0.1
# 本地端口号
local_port = 8000
# 远程端口号
remote_port = 7001

# [web]
# type = http
# local_port = 8000
# custom_domains = XXXX

docker pull snowdreamtech/frpc

docker run --restart=always --network host -itd -v /data/frp/frpc.ini:/etc/frp/frpc.ini --name frpc snowdreamtech/frpc:0.50.0

连接成功：
在这里插入图片描述
本地服务测试：

docker run --name testNginx -d -p 8000:80 nginx

在这里插入图片描述
远程服务测试：

测试成功！

📌 [ 笔者 ]   文艺倾年
📃 [ 更新 ]   2024.5.12
❌ [ 勘误 ]   /* 暂无 */
📜 [ 声明 ]   由于作者水平有限，本文有错误和不准确之处在所难免，
              本人也很想知道这些错误，恳望读者批评指正！

在这里插入图片描述

文艺倾年

关注

9
点赞
踩
25

收藏

觉得还不错? 一键收藏
2
评论
【搬砖实战】2024年了，还有人不会搭建内网穿透吗？

💭内网穿透是我们在进行网络连接时的一种术语，也叫做NAT穿透，即在计算机是局域网内的时候，外网与内网的计算机的节点进行连接时所需要的连接通信，有时候就会出现内网穿透不支的情况。内网穿透的功能就是，当我们在端口映射时设置时，内网穿透起到了地址转换的功能，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，具有一个动态或者是固定的公网IP，最后ADSL直接在交换机上，这样所有的电脑都可以共享上网。
复制链接

扫一扫