本文主要参照:https://wsonh.com/article/126.html
原理可以参考:
windows参考:
在具体实践中的注意事项和补充。
========================分割线================================
有时候我们需要让内网的服务器允许访问,但是自己内网家庭常用带宽,我发直接访问IP,所以我们只能进行内网穿透,使用花生壳等软件是付费的,所以我们选择了frp
作为内网穿透工具,配置如下,你需要的东西有:
- 公网服务器,具有外网IP(如阿里云,腾讯云等服务器)
- 内网服务器,能联网即可。
一、下载Frp项目
分别下载frp
到公网服务器和内网服务器:
wget https://github.com/fatedier/frp/releases/download/v0.25.0/frp_0.25.0_linux_amd64.tar.gz
然后解压并进入服务器,
tar zxvf ./frp_0.25.0_linux_amd64.tar.gz
cd frp_0.25.0_linux_amd64/
# 目录内容如下
# LICENSE frpc frpc.ini frpc_full.ini frps frps.ini frps_full.ini
二、配置公网服务器
进入公网IP服务器中修改目录中的frps.ini
配置文件, 将bind_port
改为随意可用端口
注:如果端口被占用,此处可以修改端口号。
[common]
bind_port = 7000
三、修改内网服务器
在内网IP服务器中修改frpc.ini
配置文件:
注:此处server_port和上面的一致。
[common]
server_addr = 123.123.123.123
server_port = 7000
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000
其中解释如下:
- common表示基本配置
- server_addr:公网服务器地址
- server_port:公网bind_port配置的端口
- ssh表示使用ssh登录内网服务器
- type:tcp即可
- local_ip:本地iP,127.0.0.1即可
- local_port: ssh端口
- remote_port:ssh链接端口,注:用于最后的别的机器连接内网机器的入口。
四、分别启动内网公网服务器FRP
1、在公网服务器中启动frps服务端:
为了方便调试,我们先启动桌面版:
cd frp_0.25.0_linux_amd64/
./frps -c ./frps.ini
# 链接成功会出现如下内容
# 2019/03/19 16:41:16 [I] [service.go:88] frps tcp listen on 0.0.0.0:7000
# 2019/03/19 16:41:16 [I] [main.go:112] Start frps success
# 2019/03/19 16:41:16 [I] [main.go:114] PrivilegeMode is enabled, you should pay more attention to security issues
生产使用中可使用如下命令在后台运行(注:可以直接使用这个,并把这行代码写道run.sh,后面能够重复用):
nohup ./frps -c ./frps.ini > /dev/null 2>&1 &
2、在内网服务器中启动frpc客户端:
公网服务器启动成功后,在内网服务器中启动frpc
,为了方便调试,我们一样启动桌面版:
cd frp_0.25.0_linux_amd64/
./frpc -c ./frpc.ini
# 链接成功会出现如下内容
# 2019/03/19 17:43:44 [I] [control.go:276] [f094394cf61f02fe] login to server success, get run id [f094394cf61f02fe]
# 2019/03/19 17:43:44 [I] [control.go:411] [f094394cf61f02fe] [ssh] start proxy success
生产使用中可使用如下命令在后台运行(注:可以直接使用这个,并把这行代码写道run.sh,后面能够重复用):
nohup ./frpc -c ./frpc.ini > /dev/null 2>&1 &
五、ssh登录服务器
如果配置成功,在进入本地服务器就相对容易了,与以前的ssh
一样:
ssh 内网用户名@公网IP -p 6000
注意:这里使用的用户名为内网机器用户名,密码为内网机器密码。
也可以使用
ssh -oPort=6000 内网机器用户名@公网IP
六、常见问题与解决方案
1、内网服务器无法连接frpc客户端:
此问题一般情况是公网IP没有开放bind_port
设置的7000
端口,此时可以检查防火墙是否允许以及查看服务器安全规则,如阿里云需要设置安全组规则允许访问。
2、ssh无法使用内网账号密码登录,只能使用公网密码登录
ssh无法使用内网账号密码登录,只能使用公网密码登录;一登录直接跳转到外网服务器,没有实现穿透效果,此时需要设置内网服务器
的frpc.ini
文件,修改local_ip = 127.0.0.1
。
3、ssh无法登录到frp服务器,提示超时
此问题的原因是公网未开放ssh
配置的端口,开放一下即可,如我的是阿里云,ssh
端口为6000
,我去阿里云安全组规则允许访问6000端口才搞定。
更多信息:
- 原创文章,转载请注明 : Linux服务器所以Frp实现内网穿透(阿里云Ubuntu)
- 原文出处: https://wsonh.com/article/126.html
- 问题交流群 :168117787