- frp原理
- 安装
- 服务端
- 客户端
- 使用
- 穿透HTTP
- 穿透多个http
记录一下内网穿透，现在有两个方案，一个是直接向日葵，虽然有免费版，但是还得买他的葵域名，我的免费域名早就没了，而且好像不是很稳定的样子；还有一个就是使用frp，用一个公网服务器做一个反向代理，把请求转发到内网上；其实还有其他一些开源软件，但是好像不是很好用都。
我有一个树莓派和一个腾讯云服务器，这次试试frp穿透一下。 frp原理
公网服务器作为服务端，内网服务器作为客户端，服务器端主动监听端口；
客户端主动连接服务器端的主端口，并且告知服务器监听的端口和转发的类型等；
服务端会fork新的进程监听客户端指定的监听端口；
外网有连接到服务端的时候，特定进程会将连接转发给内网服务器；
客户端再把请求发给服务，进行处理；
服务端：ubuntu 20.04 x86_64
客户端：ubuntu 22.04 arm64
frp是开源的，点击这里下载对应架构的包
我这里下载上述两个架构的，给服务端下载amd64架构的
先解压
tar -xzvf frp_0.43.0_linux_amd64.tar.gz
进入目录，修改配置文件frps.ini，端口可以自由修改，授权码在客户端会使用到
[common] # frp监听的端口，默认是7000，可以改成其他的 bind_port = 7000 # 授权码，请改成更复杂的 token = admin # frp管理后台端口，请按自己需求更改 dashboard_port = 7500 # frp管理后台用户名和密码，请改成自己的 dashboard_user = admin dashboard_pwd = admin enable_prometheus = true # frp日志配置 log_file = /var/log/frps.log log_level = info log_max_days = 3
复制文件
mkdir -p /etc/frp cp frps /etc/frp cp frps.ini /etc/frp
设置并启动，老版本好像有服务文件.service，我这个好像没有，可以直接启动
cd /etc/frp ./frps -c frps.ini
然后在控制台配置一下安全组，允许7500和7000端口
在电脑访问ip:7500使用配置文件里面的admin和admin登录就可以了
同样先解压
tar -zvxf frp_0.43.0_linux_arm64.tar.gz
这里需要配置frpc.ini，这个ip写上面服务器的公网ip。token就是配置文件里面的token，在地下可以按照这样配置一下服务端口，这里面ssh这个名字其实是可以变的，如果有多个，可以写成ssh2、ssh3，端口也得唯一
# 客户端配置 [common] server_addr = ip server_port = 7000 token = admin # 配置ssh服务 [ssh] type = tcp local_ip = 127.0.0.1 local_port = 22 remote_port = 6000 # 这个自定义，之后再ssh连接的时候要用 # 配置http服务，可用于小程序开发、远程调试等，如果没有可以不写下面的 [web] type = http local_ip = 127.0.0.1 local_port = 8000 subdomain = test.hijk.pw remote_port = 6010
启动客户端./frpc -c frpc.ini
有小问题，报错
failed to parse proxy web, err: custom_domains and subdomain should set at least one of them
如果需要配置http的话，好像必须得有这两个的一个字段填写域名，可是我没有
先删除http以后启动，如下就是成功了
2022/06/08 07:53:41 [I] [service.go:349] [57e3621506cf6912] login to server success, get run id [57e3621506cf6912], server udp port [0] 2022/06/08 07:53:41 [I] [proxy_manager.go:144] [57e3621506cf6912] proxy added: [ssh] 2022/06/08 07:53:41 [I] [control.go:181] [57e3621506cf6912] [ssh] start proxy success使用
先看一下端口，在ip:7500里面可以看到建立的连接，这里写的端口是13649，云服务器需要开启一个13649的防火墙，这个端口就是对外使用的端口，我不知道为什么不是客户端配置的6000
总之，在ssh使用的时候，要这么写
ssh {内网用户名}@{服务器ip} -p 13649
密码就是内网用户的密码
然后我整了个域名，现在可以弄一下穿透了
我觉得我白给了，域名需要备案才能用，然后我发现http配置其实不需要域名，写成IP就好了
修改服务器端
frps.ini，添加vhost_http_port，这个端口就是用来外网IP访问的
[common] # frp监听的端口，默认是7000，可以改成其他的 bind_port = 7000 vhost_http_port = 7600 # 授权码，请改成更复杂的 token = admin # frp管理后台端口，请按自己需求更改 dashboard_port = 7500 # frp管理后台用户名和密码，请改成自己的 dashboard_user = admin dashboard_pwd = admin enable_prometheus = true # frp日志配置 log_file = /var/log/frps.log log_level = info log_max_days = 3
客户端配置
frpc.ini，添加如下的web块，domains如果有域名可以写域名，没有的话就是IP地址，local_port就是内网的端口
# 客户端配置 [common] server_addr = 124.223.101.27 server_port = 7000 token = admin # 配置ssh服务 [ssh] type = tcp local_ip = 127.0.0.1 local_port = 22 remote_port = 6000 # 这个自定义，之后再ssh连接的时候要用 # 配置http服务，可用于小程序开发、远程调试等，如果没有可以不写下面的 [web] type = http local_ip = 127.0.0.1 local_port = 80 custom_domains = 124.223.101.27
之后要记得打开服务器的防火墙开放端口
访问ip:7600即可看到转发的内网页面了，我这里是把内网80端口的apache转发到外网的7600了，成功的。
外网端口始终是由vhost_http_port决定的，好像内网frpc是通过域名来决定访问。
比如还是上面的7600端口，如果现在需要访问内网80端口，就得要cd.xxx.cn:7600，不能用www了。
[common]
server_addr = {外网ip}
server_port = 7000
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6008
[web01]
type = http
local_port = 8080
custom_domains = www.xxx.cn
[web02]
type = http
local_port = 80
custom_domains = cd.xxx.cn # 使用二级域名进行配置
