本文详细介绍了如何使用frp实现内网穿透，以便通过SSH进行远程连接。首先，需要在VPS上部署frps服务，包括下载软件、配置文件、开放防火墙端口和设置后台运行及开机自启。然后，在待远程连接的设备上部署frpc，配置客户端文件并启动服务。最后，讨论了Windows客户端的设置和开机自启动方法，以及可能遇到的远程连接问题。
frp内网穿透教程，ssh远程连接，服务自启动
kongdetian
已于 2022-11-16 23:27:28 修改
1393
收藏 4
文章标签： 服务器 linux
版权
前言
有时候我们需要从公网中远程连接自己的设备（SSH，远程桌面，远程文件等)，虽然诸如teamviewer和向日葵等可以较为方便的实现连接操作，但是网络不稳定，操作卡顿的现象却让我们十分难受。
frp内网穿透可以帮助我们实现自己的需求，它是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。具体介绍请点开前面的链接查看官方文档。
先简单看一下技术原理，参见下图[1]：
图中VPS即是frps(service)，待远程连接的电脑就是frpc(client)。
我们需要借助一台VPS(虚拟主机)来完成中转任务。
准备工作
一台VPS(或者你有公网IP的实体主机)，可以参考之前的文章，vultr新建虚拟主机
待远程连接的电脑
VPS服务器端部署
假设你VPS上装的是Debian或者Ubuntu的64位系统，这里他俩并没有什么区别。
远程ssh连接上服务器
下载frp到vps，执行以下命令：
wget https://github.com/fatedier/frp/releases/download/v0.39.1/frp_0.39.1_linux_amd64.tar.gz
1
ps:本教程更新时frp最新版本是V0.39.1，请点击前方连接到官网下载最新版
解压:
tar -zxvf frp_0.39.1.0_linux_amd64.tar.gz
1
复制到新的frp文件夹：
cp -r frp_0.39.1.0_linux_amd64 frp
1
进入新目录：
cd frp
1
查看文件
ls -a
1
里面会包含frps, frps.ini, frpc, frpc.ini 等文件
这里我们是部署服务器端，所以删除客户端client的文件：
rm frpc
rm frpc.ini
1
2
修改服务器端文件配置，打开frps.ini
vim frps.ini
1
填写以下内容[1]：
[common]
bind_port = 7000
dashboard_port = 7500
token = mypwd
dashboard_user = root
dashboard_pwd = 123456
vhost_http_port = 10080
vhost_https_port = 10443
# frp日志配置
log_file = /var/log/frps.log
log_level = info
log_max_days = 3
1
2
3
4
5
6
7
8
9
10
11
12
一些解释
“bind_port”表示用于客户端和服务端连接的端口，这个端口号我们之后在配置客户端的时候要用到。
“dashboard_port”是服务端仪表板的端口，若使用7500端口，在配置完成服务启动后可以通过浏览器访问 x.x.x.x:7500 （其中x.x.x.x为VPS的IP）查看frp服务运行信息。
“token”是用于客户端和服务端连接的口令，请自行设置并记录，稍后会用到。
dashboard_user”和“dashboard_pwd”表示打开仪表板页面登录的用户名和密码，自行设置即可。
vhost_http_port”和“vhost_https_port”用于反向代理HTTP主机时使用，本文不涉及HTTP协议，因而照抄或者删除这两条均可。
编辑完成后，保存退出。(vim的命令：先按Esc，然后英文状态下的 : 然后输入wq (代表write和quit))。
开放防火墙端口
sudo apt install firewalld
sudo firewall-cmd --permanent --add-port=7000/tcp
sudo firewall-cmd --permanent --add-port=7500/tcp
sudo firewall-cmd --permanent --add-port=7001/tcp
sudo firewall-cmd --reload
1
2
3
4
5
运行frps服务
./frps -c frps.ini
1
如果看到类似下面的内容，说明成功了：
2022/03/06 15:22:39 [I] [service.go:130] frps tcp listen on 0.0.0.0:7000
2022/03/06 15:22:39 [I] [service.go:172] http service listen on 0.0.0.0:10080
2022/03/06 15:22:39 [I] [service.go:193] https service listen on 0.0.0.0:10443
2022/03/06 15:22:39 [I] [service.go:216] Dashboard listen on 0.0.0.0:7500
2022/03/06 15:22:39 [I] [root.go:210] Start frps success
1
2
3
4
5
这时访问x.x.x.x:7500 (x.x.x.x是你的VPS提供的IP) 并使用自己设置的用户名密码登录，即可看到仪表板界面。
如果此时我们关闭terminal，刚才运行的frps会自动结束，这时我们就需要把它挂在后台。
服务器端后台运行及开机自启
nano /lib/systemd/system/frps.service
[Unit]
Description=frps service
After=network.target syslog.target
Wants=network.target
[Service]
Type=simple
# frp安装目录
ExecStart=/root/frp_0.39.1_linux_amd64/frps -c /root/frp_0.39.1_linux_amd64/frps.ini
[Install]
WantedBy=multi-user.target
1
2
3
4
5
6
7
8
9
10
11
12
13
14
启动服务并设置开机启动:
sudo systemctl enable frps
sudo systemctl start frps
1
2
这时我们重启服务器，无需任何手动操作，仍然可以通过x.x.x.x:7500访问后台面板。
客户端部署
这一步用来设置需要被远程连接的设备，我们以Linux系统的电脑为例，还是同服务器端一样下载文件，解压，复制到新文件夹，然后删除frps和frps.ini。
打开 frpc.ini，编辑以下内容：
[common]
server_addr = x.x.x.x
server_port = 7000
token = mypwd
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000
[ssh2]
type = tcp
local_ip = 127.0.0.1
local_port = 50000
remote_port = 50000
[ssh3]
type = tcp
local_ip = 127.0.0.1
local_port = 50001
remote_port = 50002
[rdp]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 7001
[smb]
type = tcp
local_ip = 127.0.0.1
local_port = 445
remote_port = 7002
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
其中common字段下的三项是我们早先在服务器端设置的内容。
如果我们只需要ssh服务，下面的rdp和smb内容可以不填写。
如果需要一个服务器给多台设备提供frp服务，可以使用以上设置多个ssh。
运行服务
./frpc -c frpc.ini
1
后台挂起
nohup ./frpc -c frpc.ini &
1
Windows客户端使用
在文章开头下载frp的网址下载对应的Windos版本，这里我们需要编辑client客户端的配置，即frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000
token = mypwd
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000
[ssh2]
type = tcp
local_ip = 127.0.0.1
local_port = 50000
remote_port = 50000
[rdp]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 7001
[smb]
type = tcp
local_ip = 127.0.0.1
local_port = 445
remote_port = 7002
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
然后再写一个脚本启动服务start.bat：
@echo off
if "%1" == "h" goto begin
mshta vbscript:createobject("wscript.shell").run("%~nx0 h",0)(window.close)&&exit
:begin
## 这个替换成你自己的文件路径
cd /d "D:\software\frp_0.39.1.0_windows_amd64"
frpc -c frpc.ini
1
2
3
4
5
6
7
8
9
10
之后每次重启电脑，需要开启frp服务，只需要双击执行这个脚本即可。
开机自启动
上面的脚本可以在开机之后双击启动frpc服务，但是如果想每次开机时自启动该服务，则需要另外一个脚本来辅助。
ps:笔者尝试将上文中的start.bat放入开机启动文件夹，但是会有报错。
首先写一个start.bat脚本：
@echo off
cd /d "D:\software\frp_0.39.1.0_windows_amd64"
frpc -c frpc.ini
1
2
3
再写一个start.vbs脚本：
CreateObject("WScript.Shell").Run "cmd /c D:\frp_0.39.1_windows_amd64\start.bat",0
1
注意把文件中start.bat所在文件夹的路径替换成你自己的。
建议将start.bat和start.vbs都放在你的frp文件夹内。
然后在windows的组策略–计算机配置–windows设置–脚本（启动/关机）–启动–添加–选择start.vbs，然后应用–确定。
linux系统开机自启
类似于服务器端：
nano /lib/systemd/system/frpc.service
[Unit]
Description=frpc service
After=network.target syslog.target
Wants=network.target
[Service]
Type=simple
# frp安装目录
ExecStart=/root/frp_0.39.1_linux_amd64/frpc -c /root/frp_0.39.1_linux_amd64/frpc.ini
[Install]
WantedBy=multi-user.target
1
2
3
4
5
6
7
8
9
10
11
12
13
14
启动服务并设置开机启动:
sudo systemctl enable frpc
sudo systemctl start frpc
1
2
一些解释
“[xxx]”表示一个规则名称，自己定义，便于查询即可。
“type”表示转发的协议类型，有TCP和UDP等选项可以选择，如有需要请自行查询frp手册。
“local_port”是本地应用的端口号，按照实际应用工作在本机的端口号填写即可。
“remote_port”是该条规则在服务端开放的端口号，自己填写并记录即可。
RDP，即Remote Desktop 远程桌面，Windows的RDP默认端口是3389，协议为TCP，建议使用frp远程连接前，在局域网中测试好，能够成功连接后再使用frp穿透连接。
SMB，即Windows文件共享所使用的协议，默认端口号445，协议TCP，本条规则可实现远程文件访问。
远程连接
远程连接的电脑是linux系统
Linux可以直接打开terminal，Windows可以使用ssh工具，比如putty或者MobaXterm，在命令行界面输入x.x.x.x:6000，这里的6000是你自己设置的端口，可以是任何你设置的数字，然后输入本地用户名和密码就可以成功连接。
远程连接的电脑是windows
可以直接使用windows电脑自带的远程连接工具，输入vps ip:远程端口，即可输入用户名和密码登录。例如，远程主机ip是1.2.3.4，frpc.ini中设置的remote_port = 7001，可以输入1.2.3.4:7001远程连接电脑。
如果待连接的电脑是笔记本电脑或者是使用wifi连接的设备，那么在你远程登录过程中，待连接电脑会自动锁屏，然后断掉wifi。。。。目前我还找到解决这个问题的办法，只能使用网线连接。
连接过程中可能出现的问题参考文章 微软远程桌面登录
Reference
[1] https://sspai.com/post/52523/
————————————————
版权声明：本文为CSDN博主「kongdetian」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/kongdetian/article/details/127895436
1139
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
