frp内网穿透

frp项目： https://files.cnblogs.com/files/weidaijie/frp_0.33.0_linux_amd64.tar.gz?t=1651414151

服务端配置

tar -zxvf frp_0.33.0_linux_amd64.tar.gz

cd frp_0.33.0_linux_amd64/

vi frps.ini


[common]
# frp监听的端口，默认是7000，可以改成其他的
bind_port = 7000
# 授权码，请改成更复杂的
token = 52010  # 这个token之后在客户端会用到

# frp管理后台端口，请按自己需求更改
dashboard_port = 7500
# frp管理后台用户名和密码，请改成自己的
dashboard_user = admin
dashboard_pwd = admin
enable_prometheus = true

# frp日志配置
log_file = /var/log/frps.log
log_level = info
log_max_days = 3

设置和启动frp服务

sudo mkdir -p /etc/frp
sudo cp frps.ini /etc/frp
sudo cp frps /usr/bin
sudo cp systemd/frps.service /usr/lib/systemd/system/
sudo systemctl enable frps
sudo systemctl start frps

防火墙开放端口

# 添加监听端口
sudo firewall-cmd --permanent --add-port=7000/tcp
# 添加管理后台端口
sudo firewall-cmd --permanent --add-port=7500/tcp
sudo firewall-cmd --reload

注意：
a. 如果是ubuntu或者centos 6，请使用ufw/iptables工具放行端口；

b. 7000和7500两个端口分别对应frps.ini配置中的bind_port和dashboard_port

验证服务端是否启动成功

访问：http://服务器IP:后台管理端口” ，输入用户名和密码可以查看连接状态
如：http://62.244.114.4:7500/，用户名和密码分别对应frps.ini文件中的dashboard_user和dashboard_pwd

客户端配置

tar -zxvf frp_0.33.0_linux_amd64.tar.gz

cd frp_0.33.0_linux_amd64/

vi frpc.ini  (注意哦，不是frps.ini)

# 客户端配置
[common]
server_addr = 服务器ip
server_port = 7000 # 与frps.ini的bind_port一致
token = 52010  # 与frps.ini的token一致

# 配置ssh服务
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000  # 这个自定义，之后再ssh连接的时候要用

# 配置http服务，可用于小程序开发、远程调试等，如果没有可以不写下面的
[web]
type = http
local_ip = 127.0.0.1
local_port = 8080
subdomain = test.hijk.pw  # web域名
remote_port = 自定义的远程服务器端口，例如8080

客户端启动

./frpc -c frpc.ini

测试穿透是否配置成功

ssh 用户名@服务端ip  -p 端口号

这里一定要注意，这里用的是服务端的ip和用户名，端口号用的frpc.ini文件中的remote_port。

参考：https://blog.csdn.net/weixin_43922901/article/details/109261700
https://tlanyan.me/frp-tunnel-tutorial/

应用 ws、ssh、http的映射
客户端：

[common]
server_addr = 192.168.13.50
server_port = 7000
token = 123123
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000
[ssh1]
type = tcp
local_ip = 127.0.0.1
local_port = 12569
remote_port = 30002
[web]
type = http  # type = https
local_ip = 127.0.0.1
local_port = 8890
#http类型的内网穿透，必须设置vhost_http_port，并且所有的http类型的客户端都将通过同一个vhost_http_port访问。
# custom_domains是通过frp服务器端访问客户端的域名，必须输入完整的域名，
# 并且不能是subdomain_host的子域名，否则frp服务不能启动，并且相应的域名需要解析到frp服务器端的公网IP并等待解析生效后，才可以使用。
custom_domains = 192.168.13.50
remote_port = 30001

服务端

[common]
bind_port = 7000
token = 123123
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin
enable_prometheus = true
log_file = /var/log/frps.log
log_level = info
log_max_days = 3
vhost_http_port = 30001
vhost_https_port = 8080

frp内网穿透自启

Dockerfile

#!/bin/bash
FROM amd64/ubuntu:18.04
RUN ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo Asia/Shanghai > /etc/timezone
ENV LANG C.UTF-8

RUN mkdir -p /home/zhy/

COPY  ./frp_0.33.0_linux_amd64   /home/zhy/

COPY ./frpstart.sh /home/zhy/frpstart.sh


# --- install requirements ---
WORKDIR /home/zhy
RUN chmod +x /home/zhy/frpstart.sh

# --- running service ---
CMD  /bin/bash  /home/zhy/frpstart.sh

frpstart.sh

./frpc -c   frpc.ini

frpc.ini

[common]
server_addr = 60.208.115.38
server_port = 54701
token = $yJhbGc%iOiJIUzUxMi12J9.eyJsb2dpbl91c2V^yX2tleSI6IjI0NzNjNmE3LTNlNzgtNDg1MC05OWQxLTdkNjY1MTZkZWNhOSJ9._ZxhfggvaU7y1_WQbWU3w5oHvAORwME09ncn4H2afYp5QSnc6flgAOyW3321C2Rcx-NJeZpJmRjEVCTN7jobeg

[ssh]
type = tcp
local_ip = 192.168.166.188
local_port = 22
remote_port = 6000