frp内网穿透搭建

由于前几天实验室项目需要，搭建了Ngrok服务器来实现内网主机向外网用户端提供服务的内网穿透，偶然间遇到了FRP这个工具，感觉frp比ngrok更好用，直接用官网下载相应版本就好，而不用自己编译，特别方便。下面我将介绍如何通过frp，让局域网内的arm板对外网用户提供ssh服务。（居于网内主机如何向外网提供web服务之类的也是一样的道理）

(1)准备工作

有一个公网IP的服务器(VPS),根据服务器环境，和主机环境下载相应的frp服务器端和客户端。我这里服务器服务器环境是linux 64位，客户端环境是arm 端。所以到官网https://github.com/fatedier/frp/releases下载相应版本，如下图：

下载解压后有如下的七个文件：

(2)配置服务器端

服务器端只需要两个文件frps和frps.ini,其中frps为可执行文件，frps.ini为配置文件，是不是很方便？配置文件如下图（很简单）：其中bind_addr为本机IP,bind_port为frp对客户端的端口号，auto_token是客户端连接服务器端的口令。

配置好后即可运行服务器端：./frps -c ./frps.ini

运行成功如上图，现在就可以配置客户端啦！

(3)配置客户端

同样将客户端解压后有七个文件，只需要frpc和frpc.ini,配置文件如下：

注意：server_addr是服务器端的公网IP地址，server_port是frp服务端口号，auto_token是连接服务器的口令，必须和服务器保持一致。[ssh_208]是客户端通过服务器与用户之间的通道名，每个客户端必须不一样，remote_port是服务器端对外提供本机服务的端口号，即用户连接60.12.220.16:10085，相当于连接127.0.0.1:22,即arm板上的ssh服务

运行客户端：./frpc -c ./frpc.ini

(4)测试

现在我们用外网主机来远程登陆到我们的arm板子，ssh 60.12.220.16 -p 10085

可以看到，完美成功！！

(5)补充后期遇到的问题！！！

注意：客户端的时钟不能和服务器端时钟相差太大！否则会出现认证超时的错误:authorization timeout

这个超时时间可以在配置文件中通过 authentication_timeout 这个参数来修改，单位为秒，默认值为 900，即 15 分钟。如果修改为 0，则 frps 将不对身份验证报文的时间戳进行超时校验。

使用命令:date 查看当前计算机时间

使用命令:date -s "YYYY-MM-DD HH-MM-SS" 设置时间

使用命令:hwclock -w 写入flash

（6）其他

[common] 
#此处为配置了frps的服务器的ip或域名，以下找搭建frp服务端的人
server_addr = frp.lu8.win
privilege_token = frp888
server_port = 7000
log_file = frpc.log 
log_level = info 
log_max_days = 7

#[http_ytest]名称不能重复，注意更改
[http_ytest] 
type = http 
custom_domains = 222.frp.lu8.win
#本地的需要映射的ip和端口
local_ip = 127.0.0.1 
local_port = 8080 
privilege_mode = true 
authentication_timeout = 0 
use_encryption = true 
use_gzip = true