【FRP】内网穿透|外网访问内网的方法|公网访问私网|内网
目录
背景：
把自己本地的网站，服务分享到外网。可控性强。（想外网访问自己家里的电脑/主机）
实现方法：FRP
frp 原理:
需要有公网的服务器（例如阿里云）运行FRP 服务程序进行中间转发。
我们的内网 电脑/设备 上运行 FRP 客户端，连接公网服务器上的FRP服务程序，
我们外网访问时，访问公网服务器上的FRP服务程序，FRP服务程序转发给我们的内网FRP 客户端，到达我们内网，消息就完成了从外网到内网的穿透。
准备
1、一个公网服务器 （阿里云等）
FRP 程序
部署
1、在公网服务器上(阿里云）部署FRP 服务程序。
https://blog.csdn.net/u012577474/article/details/90106578
2、在内网电脑/服务器/设备 上部署FRP 客户端程序。
linux：
https://www.cnblogs.com/vince-zww/p/12786383.html
winddows：
配置
服务器配置
服务器网络配置
开发端口
服务器主机的端口开放：
firewall-cmd --zone=public --add-port=7000/tcp --permanent
firewall-cmd --zone=public --add-port=7500/tcp --permanent
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --zone=public --add-port=8081/tcp --permanent
查看所有打开的端口：
firewall-cmd --zone=public --list-ports
也可以直接关闭防火墙服务，因为阿里云有实例安全组规则配置相当于防火墙，关闭后就不用两头配置了，节约时间。
安全组端口开放：
2、开放7000、7500端口等其他frp需要用到的端口
批量开放端口：
服务器FRP程序设置
因为是服务端，使用到的是：frps(启动程序)，frps.ini(配置文件)
vi frps.ini [common]
bind_port = 7000
#frps服务端口
vhost_http_port = 8080
#http转发端口
vhost_https_port = 8081
#https转发端口
token=12345
#frp认证密钥
dashboard_addr = 0.0.0.0
dashboard_port = 7500
#frpweb视图端口
dashboard_user = admin
dashboard_pwd = admin
开机启动设置：https://blog.csdn.net/u012577474/article/details/90106578
- “bind_port”表示用于客户端和服务端连接的端口，这个端口号我们之后在配置客户端的时候要用到。
- “dashboard_port”是服务端仪表板的端口，若使用7500端口，在配置完成服务启动后可以通过浏览器访问 x.x.x.x:7500 （其中x.x.x.x为VPS的IP）查看frp服务运行信息。
- “token”是用于客户端和服务端连接的口令，请自行设置并记录，稍后会用到。
- “dashboard_user”和“dashboard_pwd”表示打开仪表板页面登录的用户名和密码，自行设置即可。
- “vhost_http_port”和“vhost_https_port”用于反向代理HTTP主机时使用。
配置后，启动，linux：
/usr/local/frp/frps -c frps.ini启动后：监控服务端状态地址：http://xx.xx.xx.xx:7500/
客户端配置
注意：FRP服务端和客户端版本要一致。
客户端：frpc(启动程序)，frpc.ini(配置文件)
标记配置文件：
[common]
server_addr = *.*.*.* #frps服务端地址
server_port = 7000 #frps服务端端口
token=12345 #frps连接密钥
#ssh端口转发
[kormeessh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 40000
#80端口转发
[kormeeweb]
type = http
local_port = 80
custom_domains = *.*.*.* #frps服务端地址
- “server_addr”为服务端IP地址，填入即可。
- “server_port”为服务器端口，填入你设置的端口号即可，如果未改变就是7000
- “token”是你在服务器上设置的连接口令，原样填入即可。
- https://www.cnblogs.com/vince-zww/p/12786383.html
更多配置说明：
下面说比较关键的点，以及一些额外配置：
1、添加端口监听，比如 ssh 的端口监听（客户端配置：frpc.ini）
| 1 2 3 4 5 |
|
上面的 [ssh] 括号里面的 ssh 只是一个命名，命名的意思是，你可以随便写什么（不要写什么特殊字符就好，因为不一定支持）。
type：类型，有 tcp、udp 等，最常用的是 tcp
local_ip：客户端（内网服务器）监听的 ip
local_port：客户端（内网服务器）监听的端口
remote_port：公网服务器的端口
配置了上面几个的效果是：
我们访问公网服务器的 remote_port 端口的时候，对应的网络包会被转发到 内网服务器的 local_port 端口。
比如，上面的配置：我们想要 ssh 连接内网的时候，需要在使用 ssh 命令的时候指定连接公网服务器的 6000 端口，
ssh -oPort=6000 test@xxx.xxx.xxx.xxx
我们想要新增端口监听也很简单，一般来说，按上面的格式复制粘贴到 frpc.ini 后面就可以了，好比如，内网有个 mysql 服务（默认端口 3306），我们想要通过公网的 3307 端口访问内网的 mysql，我们可以添加如下配置：
| 1 2 3 4 5 |
|
2、github 上面的文档没有给出常驻进程的方法，我们可以使用 supervisor 来实现
supervisor 的安装就不说了，对应的配置文件如下：
| 1 2 3 4 5 6 7 8 9 10 |
|
当然，上面的相关路径需要根据实际情况修改
使 supervisor 配置生效：
| 1 2 3 |
|
这里有个需要注意的坑是，如果 supervisor 开启了 web 管理界面，谨慎点击 restart 来重启 frp 相关进程，因为不一定有权限，没有权限的情况下，可能会导致进程 stop 了，但是并没有 start，因为 supervisorctl 需要权限来运行 frp 的进程。这样一般情况下，是没有什么问题的，但是如果某一天，你改了一下 frp 配置，想在 supervisor web 管理界面重启 frp 进程，突然就发现再也连不上了，而内网服务器又不在旁边，那就只能等到可以真机操作的时候再重启了。
参考：《frp搭建与使用详细教程》https://www.jianshu.com/p/6be158cc3685
WINDOWS 搭建脚本：http://freefrp.wlphp.com/ ？
