教你用FRP做内网穿透使用远程桌面连接家里的windows电脑

深藏阁楼爱情的钟 2022-12-29 02:12 359阅读 0赞

大部分家用宽带没有独立的IPV4，没法直接连接。FRP是一个内网穿透的神器，可以通过一个有公网IP的服务器搭建FRP服务端，去转发流量实现内网穿透。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center]  
**`下载`**  
FRP在Github开源:[https://github.com/fatedier/frp][https_github.com_fatedier_frp]  
在releases页面下载对应的版本。压缩包只是对应平台不同，每个包解压都包含服务器端和客户端。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 1]  
**`服务器端配置`**

*  下载  
    服务器端我用的是centos，所以在releases页面下载"frp\_0.33.0\_linux\_amd64.tar.gz",如果服务器端是其他系统，下载对应的解压就行。  
    ![在这里插入图片描述][20201219141227269.png_pic_center]  
    解压文件夹内：  
    *“frps”、“frps\_full.ini”、"frps.ini"是放在服务器端运行的可执行文件和配置文件*。  
    *“frpc”、“frpc\_full.ini”、"frpc.ini"是放在客户端端运行的可执行文件和配置文件*。  
    修改配置文件  
    使用命令vi frps.ini修改frps.ini文件，然后保存退出:

[common]
    bind_addr=0.0.0.0
    bind_port = 7000
    token=12310086
    
    dashboard_port = 7500
    dashboard_user = admin
    dashboard_pwd = admin123

**说明**：

1.  "bind\_addr"是服务器本地IP，不改。
2.  "bind\_port"是frp监听端口。
3.  "token"是验证token建议设置上。
4.  "dashboard\_port"是frp面板端口。
5.  “dashboard\_user”"dashboard\_pwd"是面板的账户密码。

除了"bind\_addr"参数之外的其他参数，都可以根据需求自行修改，务必记住改过的参数。

然后给服务器端frps赋予执行权限：

sudo chmod 755 ./frps

运行frps

./frps -c ./frps.ini

![在这里插入图片描述][20201219141509192.png_pic_center]  
可以配合nohup或者screen在让frps后台运行。注意防火墙或者宝塔之类放行响应的端口。登录网页查看一下是否确实成功运行

**`访问面板`**  
面板仅供参考，可用可不用。访问 http://服务器ip:7500  
上面配置的7500端口，使用上面配置的用户名和密码 admin/admin123  
登陆可以看到如下界面：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 2]  
**`客户端配置`**

*  下载frp  
    演示的客户端为windows，下载frp windows版"frp\_0.33.0\_windows\_amd64.zip"，解压进入文件夹：  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 3]
 *  修改配置文件  
    本地演示用到程序是windows远程桌面，使用3389端口。需要用frp将windows客户端的3389转发到服务器端上。比如将客户端的3389转发到服务器端的33389端口。用文本编辑器打开"frpc.ini"文件:

[common]
    server_addr = FRP服务端VPSip
    server_port = 7000
    token=12310086
    
    [RDP]
    type = tcp
    local_ip = 127.0.0.1
    local_port = 3389
    remote_port = 33389

保存退出，在cmd里执行

frpc.exe -c frpc.ini

出现success就是连接成功  
![在这里插入图片描述][20201219141708818.png_pic_center]  
此时服务器段也有连接提醒  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 4]  
控制面板里也有提示  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 5]  
**如果没有提示，请注意在服务器防火墙或者宝塔之类的管理面板里放行响应的端口**！  
现在我们在外网任意一台电脑，打开windows远程桌面程序，输入服务器ip:33389，就可以连接到本地windows了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 6]  
注意一定要开启windows电脑的“允许远程连接”，否则有可能失败。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 7]  
**`原理`**

1.  服务器端启动根据配置文件监听7000端口。客户端根据配置文件启动和服务器的frp 7000端口进行连接。
2.  两者连接成功之后，客户端读取本地配置文件告诉服务器端，需要哪些转发操作用到什么端口。
3.  上述操作中，客户端读取本地配置文件告诉服务器端，客户端转发本地的3389端口到了服务器端的33389。
4.  然后服务器端再新开33389的监听端口，把来自外网访问33389端口的流量转发到客户端3389

总结：  
这种穿透，可以实现通过穿透某一台主机后，进行访问局域网内的任何主机web服务。因为局域网0.0.0.0的web服务，在局域网是可以互相访问的。  
其中在ip为192.168.50.75的主机上配置了局域网local16主机的web服务，其中`frpc.ini`的配置为：

[common]
    server_addr = 37.116.10.215
    server_port = 7002
    token = 278739-7fe62-4138-9fd3-098afdf964b6a
    #另一台主机上启动的服务
    [local16_ai_recognize]
    type = http
    local_ip = 192.168.50.232
    local_port = 5001
    #配置的对外访问域名
    custom_domains = ai-recognize.debug.alibaba.com
    
    [local15_ssh]
    #配置别的访问类型
    type = tcp
    local_ip = 192.168.50.75
    local_port = 22
    remote_port = 7005

参考博客地址：  
[教你用FRP做内网穿透 使用远程桌面连接家里的windows电脑][FRP_ _windows]  
另一种穿透教程：  
[轻量级内网穿透代理服务器nps试用][nps]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/b3bba80e6c8a48b391fe25b0cfc5dfb3.png
[https_github.com_fatedier_frp]: https://github.com/fatedier/frp
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221120/b93942b15b8f462f818a8cf5b538c924.png
[20201219141227269.png_pic_center]: /images/20221120/28c9acfe02b842eaa04696dae90fc7e0.png
[20201219141509192.png_pic_center]: /images/20221120/7afe2c8b9d10425f9ec3bd2b5852ff36.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221120/9e47ba5ab5954709961c087b3906f346.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221120/c8602b920da14aaf81e58b81b27daae2.png
[20201219141708818.png_pic_center]: /images/20221120/7579e1ea0f084d7f8215922a18223472.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221120/04b25b5b46ec46d29b53c7060f504a24.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221120/29b4bfbd55bb418a903870fd463650c6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221120/9af38d93021d475a971f451ac05ea3c3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdkYXNoaTg4OA_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221120/0ab3d8fedd5148cfbb89b932fe103195.png
[FRP_ _windows]: https://mp.weixin.qq.com/s/btocOOmZDz-RHaTbo89Bbg
[nps]: https://mp.weixin.qq.com/s/my3YlfF0811bKH1HNVs2iA