利用frp内网穿透实现公网访问内网服务器（https）

一、搭建frp参考

FRP搭建教程参考使用frp配置内网(穿透[保姆级教程])_frp内网穿透-CSDN博客

二、frp基本知识

FRP应用分为服务端（frps)和客户端(frpc)

如果想要实现通过访问公网域名或IP加端口访问到内网服务器需要把服务端(frps)部署到具有公网IP的服务器上

三、配置服务端frps

按照上述教程把服务端部署到公网IP服务器之后，需要修改配置文件

服务端配置简单，配置好frpc与frps建立连接时访问的端口bind_port即可

如果需要实现https代理则需要配置vhost_https_port

服务端配置文件(frps.toml)参考：

[common]
bind_port = 9088            #frp服务端对外开放端口

vhost_http_port = 9089      #http绑定端口
    
vhost_https_port = 9085     #https绑定端口

auth_token = "123456"       #服务端与客户端相互认证的密钥，两端需保持一致

log_file = "/frp_server/logs/frps.log"       #日志保存地址
log_level = "debug"                          #日志等级
log_max_days = 3                             #日志保存时长

四、配置客户端frpc

如果要实现https访问，需要配置域名和申请ssl正式，并且下载证书（crt/key)到frpc客户端所在的主机中。

如果你的frpc客户端和你的服务器部署在同一台主机上，local_ip配置成127.0.0.1，local_port配置成你的服务器开放端口（防火墙记得放行端口）。

如果你的frpc客户端和你的服务器部署不在同一台主机上，那么需要部署frpc的主机可以ping通部署你服务的主机，之后local_ip配置成内网服务器主机的IP地址，local_port配置成内网服务器对应端口（防火墙记得放行端口）。

客户端配置文件(frpc.toml)参考：

[common]
server_addr = "111.200.13.44"        #部署frps的公网服务器地址
server_port = 9088                   #frps对外开放的端口bind_port
auth_token = "your_pwd"              #约定的密钥

[[server_proxies]]                        
name = "server-tcp"                  #代理名称
type = "https"                       #代理的网络协议类型 tcp/udp/https
local_ip = "192.168.0.211"           #代理目标ip地址(内网服务器ip地址）
local_port = 443                     #代理目标开放端口（内网服务器开放端口）
custom_domains="search.cn"           #自定义域名，类似nginx的server_name，用于识别请求

crt_path= "../SSL/c_search.cn_public.crt"        #https需要配置SSL证书，crt文件路径
key_path= "../SSL/c_search.cn.key"               #https需要配置SSL证书，key文件路径

五、启动服务端和客户端

启动命令 服务端：frps -c frps.toml

启动命令 客户端：frpc -c frpc.toml

六、问题与总结

1. frps与frpc成功启动且建立了链接，可是访问不到内网服务器，可能的原因

•  你的内网服务没有正常启动运行监听对应端口
•  公网的端口防火墙没有放行（云服务需要在控制台的安全组去放行，仅仅操作firewalld是不行的)
• 在内网服务器通过tcpdump -i anr port  "服务器端口"，只要抓包到有数据，说明访问得到服务器可以想想其他原因

2. 启动frps或frpc时出现问题，无法成功启动

• 大概率应该是配置文件格式不规范问题，toml文件格式，可以复制你的配置文件到AI中如通义前文，让AI给你规范一下

3. frpc中的remote_port的使用

remote_port可以打开frps的固定端口，例如你想要通过访问公网域名或ip的：5100端口访问到内网的某个服务器上的另一个端口，则可以在客户端的配置文件中使用remote_port实现。

类似这样

4. 配置frp应用自启动

linux参考链接:Linux下开机自动启动FRP - 爱吃猪的罐头鱼 - 博客园

windows参考链接：Windows设置frpc开机自动启动(不管用户是否登陆都要运行)_不管用户是否登录都要运行-CSDN博客

windows frp用任务计划程序后没有成功自启可能原因推荐链接：Windows 配置定时任务 和任务无法执行原因分析 - 第八种格调的男人 - 博客园