简单好用、且永久免费的内网穿透工具
点击关注公众号，回复“1024”获取2TB学习资源！
介绍一款简单好用的内网穿透代理工具。
frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
frp 的特性介绍
通过在具有公网 IP 的节点上部署 frp 服务端，可以轻松地将内网服务穿透到公网，同时提供诸多专业的功能特性，这包括：
-
代理组间的负载均衡
-
服务端和客户端 UI 页面
-
端口复用，多个服务通过同一个服务端端口暴露
-
高度扩展性的服务端插件系统，方便结合自身需求进行功能扩展
-
多个原生支持的客户端插件，便于独立使用 frp 客户端完成某些工作
-
客户端服务端通信支持 TCP、KCP 以及 Websocket 等多种协议
-
采用 TCP 连接流式复用，在单个连接间承载更多请求，节省连接建立时间
frp 的原理介绍
理解它们有助于您更好地了解和使用 frp 工具
原理
frp 主要由 客户端(frpc) 和 服务端(frps) 组成，服务端通常部署在具有公网 IP 的机器上，客户端通常部署在需要穿透的内网服务所在的机器上。内网服务由于没有公网 IP，不能被非局域网内的其他用户访问。用户通过访问服务端的 frps，由 frp 负责根据请求的端口或其他信息将请求路由到对应的内网机器，从而实现通信。
代理
在 frp 中一个代理对应一个需要暴露的内网服务，一个客户端支持同时配置多个代理。
类型
frp 的安装方式
关于如何安装 frp 的说明
frp 采用 Golang 语言编写，支持跨平台，仅需下载对应平台的二进制文件即可执行，没有额外依赖。目前可以在 Github 的 Release 页面中下载到最新版本的客户端和服务端二进制文件，所有文件被打包在一个压缩包中。
frp release download
解压缩下载的压缩包，将其中的 frpc 拷贝到内网服务所在的机器上，将 frps 拷贝到具有公网 IP 的机器上，放置在任意目录。
-
# download
-
$ wget https://github.com/fatedier/frp/releases/download/v0.37.0/frp_0.37.0_linux_amd64.tar.gz
编写配置文件，先通过下面提供的命令来启动服务端和客户端。如果需要在后台长期运行，建议结合其他工具使用，例如 systemd 和 supervisor 工具。
-
# 启动服务端
-
$ ./frps -c ./frps.ini
-
-
# 启动客户端
-
$ ./frpc -c ./frpc.ini
Frp 的配置文件
配置文件如何编写可以参考示例中的内容
这里包括多个 常见的使用场景和配置 示例，你可以用来亲自部署和体验这些示例。
通过 SSH 访问内网机器
-
示例通过简单配置 TCP 类型的代理让用户访问到内网的服务器
-
编辑好如下配置文件之后，就可以分别启动 frps 和 frpc 了
-
然后，就可以 SSH 来访问设置的内网机器了
-
# 有公网IP的机器(已部署frps服务)
-
# 这里使用了最简化的配置，详情配置可参考官方文档
-
$ vim frps.ini
-
[common]
-
bind_port = 7000 # 设置frp服务器用户接收客户端连接的端口
-
# 在内网IP的机器(部署frpc服务)
-
# 默认情况下，SSH服务通常监听在22端口
-
$ vim frpc.ini
-
[common]
-
server_addr = x.x.x.x # 公网IP地址
-
server_port = 7000 # 公网设置frp服务器对应的端口
-
-
[ssh]
-
type = tcp
-
local_ip = 127.0.0.1 # 本地需要暴露到公网的服务地址
-
local_port = 22 # 本地需要暴露到公网的服务端口
-
remote_port = 6000 # 表示在frp服务端监听的端口
-
# 启动服务端
-
$ ./frps -c ./frps.ini
-
-
# 启动客户端
-
$ ./frpc -c ./frpc.ini
-
-
# 通过SSH访问内网机器
-
# frp会将请求x.x.x.x:6000的流量转发到内网机器的22端口
-
$ ssh -oPort=6000 test@x.x.x.x
通过自定义域名访问内网的 Web 服务
-
通过简单配置 HTTP 类型的代理让用户访问到内网的 Web 服务
-
编辑好如下配置文件之后，就可以分别启动 frps 和 frpc 了
-
将 www.yourdomain.com 的域名 A 记录解析到公网 IP 地址上
-
然后，就可以绑定自定义域名和端口来访问内网机器的服务了
-
HTTP 类型的代理相比于 TCP 类型，不仅在服务端只需要监听一个额外的端口 vhost_http_port 用于接收 HTTP 请求，还额外提供了基于 HTTP 协议的诸多功能。
-
# 有公网IP的机器(已部署frps服务)
-
$ vim frps.ini
-
[common]
-
bind_port = 7000 # 设置frp服务器用户接收客户端连接的端口
-
vhost_http_port = 8080 # 设置监听HTTP请求端口为8080
-
# 在内网IP的机器(部署frpc服务)
-
$ vim frpc.ini
-
[common]
-
server_addr = x.x.x.x # 公网IP地址
-
server_port = 7000 # 公网设置frp服务器对应的端口
-
-
[web]
-
type = http # 协议类型
-
local_port = 80 # 本地机器上Web服务监听的端口
-
custom_domains = www.yourdomain.com # 绑定自定义域名
-
# 启动服务端
-
$ ./frps -c ./frps.ini
-
-
# 启动客户端
-
$ ./frpc -c ./frpc.ini
-
-
# 通过浏览器访问
-
$ http://www.yourdomain.com:8080
安全地暴露内网服务
-
将会创建一个只有自己能访问到的 SSH 服务代理
-
对于某些服务来说如果直接暴露于公网上将会存在安全隐患。使用 stcp(secret tcp) 类型的代理可以避免让任何人都能访问到要穿透的服务，但是访问者也需要运行另外一个 frpc 客户端。
-
# 有公网IP的机器(已部署frps服务)
-
$ vim frps.ini
-
[common]
-
bind_port = 7000 # 设置frp服务器用户接收客户端连接的端口
-
# 在内网IP的机器(部署frpc服务)
-
$ vim frpc.ini
-
[common]
-
server_addr = x.x.x.x # 公网IP地址
-
server_port = 7000 # 公网设置frp服务器对应的端口
-
-
[secret_ssh]
-
type = stcp # 使用的协议类型
-
sk = abcdefg # 只有sk一致的用户才能访问到此服务
-
local_ip = 127.0.0.1 # 本地需要暴露到公网的服务地址
-
local_port = 22 # 本地机器上Web服务监听的端口
-
# 想要访问内网服务的机器(部署frpc服务)
-
[common]
-
server_addr = x.x.x.x # 公网IP地址
-
server_port = 7000 # 公网设置frp服务器对应的端口
-
-
[secret_ssh_visitor]
-
type = stcp # 使用的协议类型
-
role = visitor # stcp的访问者
-
server_name = secret_ssh # 要访问的stcp代理的名字
-
sk = abcdefg # 只有sk一致的用户才能访问到此服务
-
bind_addr = 127.0.0.1 # 绑定本地地址用于访问SSH服务
-
bind_port = 6000 # 绑定本地端口用于访问SSH服务
-
# 启动服务端
-
$ ./frps -c ./frps.ini
-
-
# 启动客户端
-
$ ./frpc -c ./frpc.ini
-
-
# 启动客户端
-
$ ./frpc -c ./frpc.ini
-
-
# 通过SSH访问内网机器
-
$ ssh -oPort=6000 test@127.0.0.1
Frp 的高级配置
了解 frp 的一些通用功能
身份认证
frp 配置文件，目前仅支持 ini 格式的配置文件，frps 和 frpc 各自支持不同的参数。frps 主要配置服务端的一些通用参数，frpc 则需要额外配置每一个代理的详细配置。目前 frpc 和 frps 之间支持两种身份验证方式，token 和 oidc，默认为 token。通过 frpc.ini 和 frps.ini 的 [common]段落中配置 authentication_method 来指定要使用的身份验证方式。只有通过身份验证的客户端(frpc)才能成功连接 frps 服务。
-
# 在frps配置 - Token
-
bind_port = 7000
-
authentication_method = token
-
token = 12345678
-
# 在frpc配置 - Token
-
[common]
-
server_addr = x.x.x.x
-
server_port = 7000
-
authentication_method = token
-
token = 12345678
-
-
[ssh]
-
type = tcp
-
local_ip = 127.0.0.1
-
local_port = 22
-
remote_port = 6000
Web 界面
目前 frpc 和 frps 分别内置了相应的 Web 界面方便用户使用。服务端 Dashboard 使用户可以通过浏览器查看 frp 的状态以及代理统计信息。客户端管理界面，frpc 内置的 Admin UI 可以帮助用户通过浏览器来查询和管理客户端的 proxy 状态和配置。
-
# 在frps配置
-
# http://[server_addr]:7500
-
[common]
-
dashboard_port = 7500
-
dashboard_user = admin
-
dashboard_pwd = admin
-
# 在frpc配置
-
# http://127.0.0.1:7400
-
[common]
-
admin_addr = 127.0.0.1
-
admin_port = 7400
-
admin_user = admin
-
admin_pwd = admin
范围端口映射
在 frpc 的配置文件中可以指定映射多个端口，目前只支持 TCP 和 UDP 的代理类型。这一功能通过 range: 段落标记来实现，客户端会解析这个标记中的配置，将其拆分成多个 proxy，每一个 proxy 以数字为后缀命名。实际连接成功后会创建 7 个 proxy，命名为 test_tcp_0, test_tcp_1 到 test_tcp_6。
-
# 在frpc配置
-
# 映射本地6000-6005/6007这7个端口
-
[range:test_tcp]
-
type = tcp
-
local_ip = 127.0.0.1
-
local_port = 6000-6005,6007
-
remote_port = 6000-6005,6007
服务端管理
-
# 在frps配置 - 端口白名单
-
[common]
-
allow_ports = 2000-3000,3001,3003,4000-50000
-
-
# 在frps配置 - 端口复用
-
bind_port = 443
-
vhost_https_port = 443
-
-
# 在frps配置 - 代理限速
-
[ssh]
-
type = tcp
-
local_port = 22
-
remote_port = 6000
-
bandwidth_limit = 1MB
作者: Escape
链接:escapelife.site/posts/1bba3ee7.html
如果本文对你有帮助的话，欢迎点赞&转发，这对我继续分享&创作优质文章非常重要。感谢🙏🏻
文章来源: mingongge.blog.csdn.net，作者：民工哥，版权归原作者所有，如需转载，请联系作者。
原文链接：mingongge.blog.csdn.net/article/details/123123937
- 点赞
- 收藏
- 关注作者
评论（0）