通过FRP搭建内网穿透，实现域名访问局域网本机

yfx000

已于 2023-03-02 20:56:40 修改

阅读量5k

点赞数 1

分类专栏：中间件、开发软件文章标签：服务器运维 frp 内网穿透 Powered by 金山文档

于 2023-03-02 20:10:37 首次发布

本文链接：https://blog.csdn.net/yfx000/article/details/129307311

版权

中间件、开发软件专栏收录该内容

38 篇文章 0 订阅

订阅专栏

1我的目标：

实现通过域名访问局域网tomcat服务，域名访问方便本地微信调试

2思路：

（1）用服务器搭建内网穿透

利用FRP实现穿透，frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。

域名映射到服务器nginx 443端口

服务器nginx443 转发到服务器的 FRP 服务端28700端口（自定义的）

服务器的 FRP 服务端7000端口连接局域网本机 FRP 客户端7000端口

局域网本机 FRP 客户端转发到本机服务80端口

详细搭建教程见后文

（2）通过宽带，找运营商免费申请公网IP

路由或猫有了拨号后，即可获得公网IP，再由路由或猫映射到内网机器端口

由于普通宽带是动态IP，所以如果要全自动切换或查询，则需要动态获取IP，思路如下

可以通过路由APP获得，或者通过IP查询网站

如果需要域名映射到IP时刻保持动态更新，可以调用阿里云接口实现，现成工具https://github.com/xuchao1213/AliyunDdnsCSharp

但是域名映射更换毕竟有10分钟延迟，也可以通过程序将IP写到网上某个位置，比如对象存储、gitee，如果用对象存储可以实现网页自动跳转

（3）通过现成内网穿透软件

比如花生壳，natapp，想要速度快、域名固定，则需要付费，

免费速度很慢，域名总变

3利用服务器，搭建FRP流程

思路流程见上文2.（1）

（1）域名映射到服务器IP

（2）nginx监听域名，并转发到服务器FRP

我需要用https协议，所以监听443端口，并转发到FRP服务端IP:28700

server {
    listen 443 ssl;
    server_name 你的域名;
    root html;
    index index.html index.htm;
    ssl_certificate cert/你的域名证书.pem;
    ssl_certificate_key cert/你的域名证书.key;
    ssl_session_timeout 60m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型，您需要自行评估是否配置TLSv1.1协议。
    ssl_prefer_server_ciphers on;
    location / {
        #root /usr/share/nginx/html/;  #Web网站程序存放目录。
        #index index.html index.htm;
        proxy_pass http://FRP服务端IP:28700/;
        proxy_redirect http:// $scheme://;
        proxy_set_header  Host       $host;
        proxy_set_header  X-Real-IP    $remote_addr;
        proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

（3）服务器用docker 搭建FRP的服务端

服务器新建frps.ini配置文件

[common]
bind_port = 7000
vhost_http_port = 28700

authentication_method = token
authenticate_new_work_conns = true
token = 123456

28700端口用于接收nginx转发的访问请求

7000端口用于frp服务端接收请求后与内网frp客户端的7000通信

token是自定义秘钥，用于安全校验

在服务器上，通过docker拉取FRP的服务端并启动

docker run --name frps -d -p 28700:28700 -p 7000:7000 -v /docker/frp/frps.ini:/etc/frp/frps.ini  -v /etc/localtime:/etc/localtime:ro -e "TZ=Asia/Shanghai" snowdreamtech/frps

（4）windows本机FRP客户端搭建

我用的frp_0.46.0_windows_386.zip，

也可以从这里下载https://download.csdn.net/download/yfx000/87524710

然后新建frpc.ini

[common]
server_addr = 服务器公网IP
server_port = 7000

authentication_method = token
authenticate_new_work_conns = true
token = 123456

[web]
type = http
local_port = 80
custom_domains = 域名

7000用于与服务器保持通信

80端口为本机服务端口，域名是最上面那个域名

然后cmd下启动frp客户端，也可以保存为bat，方便启动