群晖内网穿透+域名访问+PLEX APP直接访问
本文主要记录自身PLEX通过APP访问的记录，也算是一个教程。
另感谢各教程贡献者，详见参考。
本教程重点在内网穿透的域名访问内网资源。
适用人员
针对无公网IP，同时PLEX安装在群晖或其它NAS上的,希望在外网使用pelx 应用访问家中资源的人（其它系统也类似，原理相同）
前期准备
购买云服务器
因为选择云服务器的主要原因是实现内网穿透，对设备之间进行搭桥，因此购买时需要着重考虑服务器的上行与下行速度。换言之，我们需要购买一台带宽高（类似于NAT机）的云服务器。
高上行与下行速度的云服务器确实也不少。无论是阿里云、腾讯云都有许多类似的服务器，但价格似乎有些不敢恭维了。
我使用的是AZURE云服务器（日本西南节点），新人有一年免费使用权，可以流畅播放2K内网视频。
其它的服务器选择可以看其它教程，按需选择。
域名注册
选个大的域名服务商注册即可，国内腾讯、阿里、华为均可，国外的话我没有这个需求，请自行查资源。具体可以见另一个博主的文章——新手建网站域名申请技巧和注意事项
暂定域名为 test.vip
域名解析
注册完毕后，可以在服务上中设置域名解析，IP指向服务器的IP地址，子域名可以使用www，可以针对特定服务，指定子域名，如plex
加上子域名完整域名为 plex.test.vip
FRP安装与配置
找到需要的frp版本，获取下载链接
进入frp下载页面, 找到需要下载的版本
登陆VPS
使用SSH登陆VPS，并执行以下命令下载对账版本的FRP
如果没有权限，开头添加sudo即可。
wget https://github.com/fatedier/frp/releases/download/v0.36.2/frp_0.36.2_linux_amd64.tar.gz
解压下载的压缩文件
tar -zxvf frp_0.36.2_linux_amd64.tar.gz
查看解压情况
ls
成功解压，为了方便后续操作，建议重名为frp
mv frp_0.36.2_linux_amd64 frp
进入到frp目录，找到frps.ini
vi frps.ini
vi打开文件进行修改，不会的话请查看参考-3
加入一行token，大家可以自行设置，但是这个是明文密码，不要设置自己的常用密码即可。
保存后推出vi
./frps -c frps.ini
执行上命令，可以看到服务端启动成功了
注意VPS需要开通该端口权限。
首先ctrl c退出frps服务，然后输入以下命令
iptables -I INPUT -ptcp --dport 7000 -j ACCEPT
输入以下代码进行服务设置
vi /lib/systemd/system/frps.service
按i键进入编辑模式
黏贴下列命令
[Unit]
Description=fraps service
After=network.target syslog.target
Wants=network.target
[Service]
Type=simple
ExecStart=/root/frp/frps -c /root/frp/frps.ini
[Install]
WantedBy=multi-user.target
按esc键 输入 :wq 回车
启动frp服务
systemctl start frps
设置自动启动
systemctl enable frps
查看frps运行状态
systemctl status frps
如果需要重启服务，使用以下命令
systemctl restart frps
群晖端配置
客户端配置文件
新建frpc配置文件，文件名为frpc.ini
因为我只想暴露plex，所以开放了plex访问端口
# frpc.ini
[common]
server_addr = plex.test.vip #之前申请的域名
server_port = 7000 #frps服务端端口 对应bind_port
token = 123456 #frps服务端设置的token
[plex]
type = tcp
local_ip = 127.0.0.1 #也可以是内网访问群晖的ip或地址
local_port = 32400 #访问plex的内网端口
remote_port = 6666 #映射到外网的登陆端口，可以自行设置，如6666
保存文件至docker有权限访问的目录，如 /docker/frp/下
安装docker版frp
群晖-->docker-->注册表-->搜索frp
选择
或者
点击下载，选择最新即可
点击映像，待下载完毕点击启动
点击高级设置
点击卷，点击添加文件配置文件映射
点击网络，勾选**使用与Docker Host相同的网络
点击环境，修改ARGS为fprc
点击应用，下一步，应用，启动Frp
测试外网是否可以打开
输入 plex.test.vip:6666*端口6666对应fprc.ini中的remote_port配置
可以看到正常打开plex页面
SSL证书不大想弄，可以试试
plex加载登陆界面会比较慢
到了这一步很多人已经很满足了，但是网页加端口太不方便了，哪有只输入网址爽，可以使用nginx代理下解决此问题
NGINX代理
使用SSH登陆VPS
安装 nginx
sudo apt-get install nginx
配置nginx
默认配置文件路径/etc/nginx/nginx.conf
这个文件里可能会有引用，比如
include /etc/nginx/conf.d/*.conf;
那么实际上你的项目配置文件就是在/etc/nginx/conf.d/这个文件夹下的所有.conf文件；
一般一个项目（域名）配一个文件，比如你的域名是www.baidu.com，那么你的配置文件就可以叫
/etc/nginx/conf.d/www.baidu.com.conf
如`plex.test.vip.conf
编辑配置文件
vi /etc/nginx/conf.d/plex.test.vip.conf
复制以下内容到编辑框中说明见下图
upstream plex {
server 127.0.0.1:6666;
}
server {
listen 80;
listen [::]:80;
server_name plex.test.vip;
client_max_body_size 1024m;
location / {
proxy_pass http://127.0.0.1:6666;
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
nginx服务相关的操作可以不必使用systemctl或service，可以直接使用
直接启动服务
nginx
重启服务
nginx -s reload
查看nginx当前的状态
systemctl status nginx
测试输入域名访问
这时候已经可以在外网愉快的访问了，但是只能通过浏览器操作，想直接用plex应用访问，还得看下一步
PLEX服务端设置
打开Plex服务器，设置->网络，找到 Custom server access URLs
你填写的URL就是你穿透出去的域名或者IP，例如
http(s)://xx.xx.xx.xx:[穿透端口] 或者
http(s)://plex.test.vip:[穿透端口]
注意
建议使用IP地址，因为有些国内的域名，Plex是解析不到的
务必取消勾选上方的【Enable Relay】，具体原因和原理参见 【Plex】 Enable Relay原理及功能介绍
结语
配置完后，就可以愉快的访问plex，如果慢的话，就买个带宽大的VPS！
