使用frp实现内网穿透

浅浅的花香味﹌ 2024-03-23 20:43 117阅读 0赞

## 1、介绍 ##

当我们想把内网的一些资源暴露在公网上时，可以使用内网穿透功能。比如公司的内网服务器，部署了平时需要开发的项目，但是回到家中无法访问，就可以使用内网穿透，将公司内网的接口映射到一台公网的服务器上，用这台公网服务器做转发即可实现在家中也能外网访问。这样的就不需要我们在公网上部署一套一模一样的服务了，费时费力，而且还要同步数据。

## 2、准备工作 ##

想要实现内网穿透功能首先我们需要准备：

*  一台公网服务器（用作frp的服务端）
 *  一台需要做转发的内网服务器（用作frp的客户端）

## 3、frp服务端安装及配置 ##

### 3.1 下载frp服务端 ###

注意frp服务端是安装在公网服务器上的！！！

服务端下载地址：[https://github.com/fatedier/frp/releases][https_github.com_fatedier_frp_releases]

![在这里插入图片描述][7330037a38ff467291615fc00b051cc6.png]

可以看到有很多版本，我的外网服务器是Linux的，可以输入命令查看服务器架构版本：

arch

![在这里插入图片描述][b3e30feefa194b0fa2fec649d597f548.png]

x86\_64 直接下载 frp\_0.51.2\_linux\_amd64.tar.gz 后缀为 amd64 这个版本即可。可以手动下载到本地，然后通过scp命令传到服务器，也可以直接在外网服务器上下载。

通过scp传送到外网服务器命令（如果开放了账号密码登录）：

scp -P ssh开放的端口(如果为22，可以不用带此参数) 下载的frp_0.51.2_linux_amd64.tar.gz的位置 登录的账号@外网服务器ip:你要拷贝到的外网服务器的位置

如：

scp -P 22 C:\Users\dxc\Downloads\frp_0.51.2_linux_amd64.tar.gz root@xxx.xxx.xxx.xxx:/home/frp

按下回车，再输入密码即可（注意大小写）。

通过scp传送到外网服务器命令（只开放了通过证书登录的方式）：

scp -i 你证书的位置 -P ssh开放的端口(如果为22，可以不用带此参数) -r 下载的frp_0.51.2_linux_amd64.tar.gz的位置 登录的账号@外网服务器ip:你要拷贝到的外网服务器的位置

如：

scp -i C:\Documents\server-pro\ecmarkets-universal.pem -P 22 C:\Users\dxc\Downloads\frp_0.51.2_linux_amd64.tar.gz root@81.xxx.xxx.xxx:/home/frp

直接在外网服务器上下载命令：

wget https://github.com/fatedier/frp/releases/download/v0.51.2/frp_0.51.2_linux_amd64.tar.gz

下载完成后解压，输入命令：

tar -zxvf frp_0.42.0_linux_amd64.tar.gz

解压完成后cd进入目录：

cd frp_0.42.0_linux_amd64

查看当前目录下的文件：

我们能看到有如下这些文件：

![在这里插入图片描述][70a0ab5eabd64b76951b4cf25acd8ef4.png]

其中作为服务端，我们只需要关注 frps 和 frps.ini 文件。

### 3.2 frps配置 ###

其中 frps.ini 文件就是我们服务端的配置文件，我们需要根据自己情况稍作修改。输入命令：

vim frps.ini

默认配置如图：

![在这里插入图片描述][4de11b2fee044156b2ae57adfbae6102.png]

我们可以根据自己的场景稍作修改：

[common]
    bind_port = 7001
    dashboard_port = 7501
    dashboard_user = root
    dashboard_pwd = 123456
    token = qwer1234

其中：

*  **bind\_port**：客户端和服务端连接的端口，在配置客户端的时候要用到。
 *  **dashboard\_port**：服务端可视化界面的端口，若使用7501端口，在配置完成服务启动后可以通过浏览器访问 x.x.x.x:7501。
 *  **dashboard\_user**：打开服务端可视化界面的用户名，可自行设置。
 *  **dashboard\_pwd**：打开服务端可视化界面的密码，可自行设置。
 *  **token**：用于客户端和服务端连接的口令，可以自行设置，不用和我保持一样，但需要记住，配置客户端的时候会用到。

注意：配置项并未介绍完，详情请参见官方文档。

![在这里插入图片描述][8b8e92eea95642aea4ae077d62eca7d8.png]

### 3.3 frps启动 ###

输入启动命令，启动frp服务端：

./frps -c frps.ini

如果看到控制台输出如图，代表启动成功：

![在这里插入图片描述][be9d4aa4009c4730916b694803ea0436.png]

此时，我们打开浏览器输入：

xxx.xxx.xxx（你的外网服务器ip）:你配置的dashboard_port端口

即可看到如下弹框（如果你的打不开，请确认防火墙关闭，或者在你的云服务器上开放端口号）：

查看防火墙状态：

systemctl status firewalld

关闭防火墙：

systemctl stop firewalld

![在这里插入图片描述][7de3cdcad4b548a2934281efea73cb2f.png]

输入配置的账号密码，点击登录，进入仪表盘：

![在这里插入图片描述][7d085bc2c02940328250fb6c6e04b39c.png]

此时frp的服务端我们就配置完毕了，接下来开始配置客户端。

## 4、frp客户端配置及启动 ##

### 4.1 下载frp客户端及配置 ###

此处我用的是本地电脑作为客户端，本地电脑为win10，64位操作系统，其他操作系统流程几乎一致。客户端下载地址和服务端一样，均为：[https://github.com/fatedier/frp/releases][https_github.com_fatedier_frp_releases]

此处我下载 frp\_0.51.2\_windows\_amd64.zip 这个版本。

![在这里插入图片描述][b8795c3e7343442dac5d56fa74e2fd84.png]

解压文件，进入frp\_0.51.2\_windows\_amd64目录，我们需要关心的文件为 frpc.exe 和 frpc.ini，用编辑器打开 frpc.ini 文件：

![在这里插入图片描述][459279e25fa44ecca456d95f30655551.png]

![在这里插入图片描述][cbd1cf8175eb4b3ab0ee6ce817f26014.png]

这是默认的客户端的配置，接下来我们需要修改一下：

[common]
    server_addr = xxx.xxx.xxx
    server_port = 7001
    token = qwer1234
    
    [rbac_study]
    type = tcp
    local_ip=127.0.0.1
    local_port = 3781
    remote_port=6001

其中：

*  **server\_addr**：你外网服务器的ip。
 *  **server\_port**：外网服务器配置的bind\_port。
 *  **token**：外网服务器配置的token。
 *  **\[xxx\]**：表示一个规则的名称，可以自己定义，此处我定义为我项目的名称。
 *  **type**：表示转发的协议类型，有tcp、udp等选项可以选择。此处我选择tcp。
 *  **local\_ip**：本地的ip。
 *  **local\_port**：本地服务的端口号。
 *  **remote\_port**：服务端开放的端口号，可以自己配置。到时候我们通过访问外网服务器（frps）的ip + 该端口号就能转发到本地服务器（frpc）的服务 local\_ip + local\_port 配置的端口上。

![在这里插入图片描述][420bc24f474a4c70a25a10b7cc89b3a8.png]

配置好后点击保存。

### 4.2 frpc启动 ###

打开win10的 Windows PowerShell 工具（win10自带，不用下载，在左下角的搜索框中搜索打开即可）。切到我们frp客户端的配置文件 frpc.ini 所在目录：

cd E:\CommonSoftware\frp_0.51.2_windows_amd64

输入启动命令，启动frp客户端（**请不要直接双击frpc.exe文件打开！！！**）：

./frpc -c frpc.ini

看到控制台输出如图，代表启动成功：

![在这里插入图片描述][f2fcbb98fef74a13980849d1f4230f6e.png]

## 5、测试 ##

到此处，frps和frpc的所有配置和启动事项都完成了，接下来我们可以通过访问我们的外网服务器（frps）ip + 我们在本地服务器（frpc）中配置的 remote\_port 端口，就能直接转发到我们的本地服务上了。

我用本地的Java项目测试：

![在这里插入图片描述][ba911edb826a4b94a3930a491d8689d3.png]

我本地启动了一个端口为 3781 的 rbac\_study 服务，接下来我访问外网服务器的ip + 本地服务器（frpc）中配置的 remote\_port 端口，能看到穿透成功。如图：

![在这里插入图片描述][82c9b9eeea38460181f774ee9aa0a4bb.png]

[https_github.com_fatedier_frp_releases]: https://github.com/fatedier/frp/releases
[7330037a38ff467291615fc00b051cc6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/2a3db042635c4e7781ee8cd31a0bc122.png
[b3e30feefa194b0fa2fec649d597f548.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/920debfc5a64479da83fbde3b3690bb7.png
[70a0ab5eabd64b76951b4cf25acd8ef4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/d744be297f324a1ba778d56d76181678.png
[4de11b2fee044156b2ae57adfbae6102.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/c5bd20664e634c51b1b1db83373a5b9b.png
[8b8e92eea95642aea4ae077d62eca7d8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/982f1dd0763245939b027342498df7eb.png
[be9d4aa4009c4730916b694803ea0436.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/69b7465ad24b418d814f5662dd9c37be.png
[7de3cdcad4b548a2934281efea73cb2f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/336984ecae724b65b4ccd89a27cdfc2c.png
[7d085bc2c02940328250fb6c6e04b39c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/bc9ad33a26284945abc321be0409a336.png
[b8795c3e7343442dac5d56fa74e2fd84.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/014bf01ef4fa4bfbacb0c79988609f71.png
[459279e25fa44ecca456d95f30655551.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/8598f7dc983c4ec1b094f61414593ee8.png
[cbd1cf8175eb4b3ab0ee6ce817f26014.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/30e957071f4541069ff58f7cf9a4161a.png
[420bc24f474a4c70a25a10b7cc89b3a8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/72c65f67f1b042edb7ac32213a3d4f05.png
[f2fcbb98fef74a13980849d1f4230f6e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/79423995b15c4c1a9ccbb21c84d4a334.png
[ba911edb826a4b94a3930a491d8689d3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/e44ec022e5cc4d31b8f2abf1398057f8.png
[82c9b9eeea38460181f774ee9aa0a4bb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/3a91fe90103a40729ce35b0fc89f0617.png