内网穿透FRP配置教程
零、原理简介
因为内网服务器没有公网ip,因此无法直接从外部访问,需使用内网穿透

整体分为公网路由端
和内网服务端
,公网路由端运行在具有公网ip的服务器上,负责转发命令和结果,内网服务端负责实际执行用户命令。
- 先配置公网路由端,使其运行在某个端口等待内网服务端连接,
- 再配置内网服务端,使其连接到路由端,连接成功后,路由端就可以向外提供服务了。
- 公网路由端会将所有客户端请求以及内网运行结果进行转发,完成内网穿透。
一、 配置公网路由端
1.下载frp
wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
可以去github(https://github.com/fatedier/frp/releases)下载最新版本
2.解压
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
3.配置
cd frp_0.33.0_linux_amd64
vi frps.ini
将文件内容修改如下
[common]
# frp监听的端口,默认是7000,可以改成其他的
bind_port = 7000
# 授权码,请改成更复杂的
token = 52010
# frp管理后台端口,请按自己需求更改
dashboard_port = 7500
# frp管理后台用户名和密码,请改成自己的
dashboard_user = admin
dashboard_pwd = admin
enable_prometheus = true
# frp日志配置
log_file = /var/log/frps.log
log_level = info
log_max_days = 3
4.设置frp服务
创建frps.service
文件
sudo vim /etc/systemd/system/frps.service
写入内容
[Unit]
# 服务名称,可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target
[Service]
Type = simple
# 启动frps的命令,需修改为刚才frp放置的地址
ExecStart = /root/frp_0.33.0_linux_amd64/frps -c /root/frp_0.33.0_linux_amd64/frps.ini
[Install]
WantedBy = multi-user.target
5.启动frp服务
# 启动frp
systemctl start frps
# 配置frps开机自启
systemctl enable frps
之后查看服务是否成功启动
# 查看frps状态
systemctl status frps

显示active(running)
即为成功
6.配置防火墙
ubuntu使用ufw开启防火墙端口放行,其他linux系统自行查找
sudo ufw allow 6000/tcp
sudo ufw allow 7000/tcp
sudo ufw allow 7500/tcp
如果使用云服务器,需进入ECS防火墙开启这三个端口

阿里云在安全组
中添加
7.验证公网路由端是否启动成功
访问服务器IP:后台管理端口
,之前没有修改配置文件的话,就是公网服务器IP:7500
,
用户名和密码就是之前的admin admin

其他指令
# 停止frp
systemctl stop frps
# 重启frp
systemctl restart frps
二、 配置内网服务端
1.下载frp
wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
可以去github(https://github.com/fatedier/frp/releases)下载最新版本
2.解压
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
3.配置文件
# 进入解压目录
cd frp_0.33.0_linux_amd64
# 配置frpc
vim frpc.ini
修改如下
# 客户端配置
[common]
server_addr = 公网服务器ip
# 与公网配置frps.ini的bind_port一致
server_port = 7000
# 与公网配置frps.ini的token一致
token = 52010
# 配置ssh服务
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
# 这个自定义,之后在ssh连接的时候要用
remote_port = 6000
4. 开启端口
sudo ufw allow 6000/tcp
5.设置frp服务
sudo vim /etc/systemd/system/frpc.service
写入内容
[Unit]
# 服务名称,可自定义
Description = frp server
After = network.target
Wants = network.target
[Service]
Type = simple
User=nobody
# 启动frpc失败时重试
Restart=on-failure
# 每5秒重试一次
RestartSec=5s
# 启动frpc的命令,需修改为frp放置的路径
ExecStart=/root/frp/frpc -c /root/frp/frpc.ini
ExecReload=/root/frp/frpc reload -c /root/frp/frpc/frpc.ini
[Install]
WantedBy = multi-user.target
6.启动frpc服务
# 启动frpc
systemctl start frpc
# 配置frpc开机自启
systemctl enable frpc
# 查看frpc状态
systemctl status frpc
7.验证内网服务器是否成功连接公网服务器
- 访问
公网服务器ip:7500
,进入控制台 - 进入
Proxies --> TCP
查看所有已连接的内网服务器
三、ssh登录
ssh -p 6000 用户名@服务器地址
- 用户名:内网服务器的用户名
- 服务器地址:公网服务器地址
- 密码:内网服务器用户名对应的密码
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 微软正式发布.NET 10 Preview 1:开启下一代开发框架新篇章
· 没有源码,如何修改代码逻辑?
· PowerShell开发游戏 · 打蜜蜂
· 在鹅厂做java开发是什么体验
· WPF到Web的无缝过渡:英雄联盟客户端的OpenSilver迁移实战
2021-07-04 打Jar包