内网穿透之Frp

内网穿透之Frp

# 简介

frp全名Fast Reverse Proxy， 是一个可用于内网穿透的高性能的反向代理应用，主要用于解决一些内网服务没有公网ip但是却需要提供外网访问的问题。使用frp可以将内网中的TCP、UDP、HTTP、HTTPS等协议类型的服务发布到公网，并且支持Web服务根据域名进行路由转发。
优点：小巧方便，部署简单

• GitHub地址
• 官方文档
• CSDN

前置准备

• 云服务器一台（或者有公网ip的机器）；
• 内网服务器一台；
• Frp脚本文件；

GitHub下载地址

脚本主要分为服务端与客户端文件

• 服务器端用到的是Frps和Frps.ini
• 客户端用到的是Frpc和Frpc.ini

解压后示意图

注：
服务端部署，可以只保留服务端文件 frps**
​客户端部署，可以只保留客户端文件 frpc**
一定要使用系统对应版本的frp源文件，不然无法执行

内网穿透实现ssh连接

注：一些不必要的配置已经去掉

外网服务端配置

• 配置Frps.ini文件

[common]
#内网穿透服务器端监听的IP地址，可以省略，默认为127.0.0.1
bind_addr = 0.0.0.0
#服务器端监听的端口，默认是7000，可自定义
bind_port = 7001

• 给脚本权限

#使脚本具有执行权限
chmod +x ./frps

• 启动命令
  注：需要切换到文件目录下

# 启动
./frps -c frps.ini
# 后台启动
nohup ./frps -c ./frps.ini &

• 启动日志

2019/03/23 17:27:41 [I] [service.go:136] frps tcp listen on 0.0.0.0:7001
2019/03/23 17:27:41 [I] [service.go:178] http service listen on 0.0.0.0:8006
2019/03/23 17:27:41 [I] [root.go:204] Start frps success

则说明服务器端已经启动Frp服务，监听的端口是7001。

内网客户端配置

• 内网机器配置Frpc.ini

[common]
#外网-服务器端ip
server_addr = xx.xx.xx.xx
#外网-服务器端监听的端口(必须与Frps.ini中的配置一致)
server_port = 7001

[ssh]
#配置类型为tcp协议
type = tcp
#内网机器的IP
local_ip = 127.0.0.1
#内网需要监听的端口
local_port = 22
#用于frps服务端的，分配建立穿透到内网对应应用的公网端口需要已开放此端口
remote_port = 6001

• 启动命令

# 启动
./frps -c frps.ini
# 后台启动
nohup ./frps -c ./frps.ini &

• 启动日志

2019/03/23 16:40:00 **[I] [service.go:221] login to server success, get run id [719904eea7bddc16], server udp port [0]**

2019/03/23 16:40:00 **[I] [proxy_manager.go:137] [719904eea7bddc16] proxy added: [ssh]**

2019/03/23 16:40:00 **[I] [control.go:144] [ssh] start proxy success**

这样我以后就可以通过服务器公网IP和8003端口来连接我的内网机器了（ssh）。连接的方式：

ssh -p username@IP -p 7001

Web服务同理，只需要配置内网配置文件将内网的web服务端口暴露出去即可

[common]
#外网-服务器端ip
server_addr = xx.xx.xx.xx
#外网-服务器端监听的端口(必须与Frps.ini中的配置一致)
server_port = 7001

[web]
#配置类型为http协议
type = http
#内网机器的IP
local_ip = 127.0.0.1
#内网需要监听的端口
local_port = 8821
#公网服务器的IP或者已解析的域名
custom_domains = xxx.xxxx.xxxx

注意事项
上面用到的端口都需要服务器端已经开放这些端口，mac需要开启远程登录权限。

frp界面监控程序

服务端添加监控界面配置

[common]
#内网穿透服务器端监听的IP地址，可以省略，默认为127.0.0.1
bind_addr = 0.0.0.0
#服务器端监听的端口，默认是7000，可自定义
bind_port = 7001
#该端口就是以后访问web服务需要用到的端口
vhost_http_port = 8006

#监控界面配置
dashboard_addr = 0.0.0.0
dashboard_port = 7501
#监控界面账户配置，默认值admin
dashboard_user = admin
dashboard_pwd = admin

客户端添加监控界面配置

[common]
#外网-服务器端ip
server_addr = 148.70.42.107
#外网-服务器端监听的端口(必须与Frps.ini中的配置一致)
server_port = 7001

#监控界面配置
admin_addr = 127.0.0.1
admin_port = 7401
admin_user = admin
admin_pwd = admin

[web]
#配置类型为http协议
type = http
#内网机器的IP
local_ip = 127.0.0.1
#内网需要监听的端口
local_port = 8821
#公网服务器的IP或者已解析的域名
custom_domains = 148.70.42.107

转载自：https://blog.csdn.net/qq_38011415/article/details/88765168