mirror of
https://github.com/8butubb/8butubb.github.io.git
synced 2026-10-12 16:30:03 +08:00
175 lines
5.1 KiB
Markdown
175 lines
5.1 KiB
Markdown
---
|
||
title: frp内网穿透使用指南
|
||
tags: ["linux"]
|
||
date: 2024-12-02
|
||
summary: "frp（Fast Reverse Proxy）是一个高性能的反向代理应用，主要用于内网穿透。..."
|
||
---
|
||
## 什么是 frp？
|
||
|
||
frp（Fast Reverse Proxy）是一个高性能的反向代理应用，主要用于内网穿透。它可以将内网服务暴露到公网上，方便外部访问。
|
||
|
||
有很多小伙伴，家里都有性能很强大的电脑，但是苦于没有公网 IP，导致无法在互联网上部署自己的网站或者服务，而 frp 内网穿透就是用来解决这个问题的。
|
||
|
||
---
|
||
|
||
- 首先你得拥有一台具有公网 IP 的服务器，如果你只是用来进行内网穿透的话，性能并不需要很强，1h1g 是肯定够用了。
|
||
- 其次，在中国境内的服务器因为种种原因，需要进行网站备案，所以我这里更推荐你去购买香港或者美国的服务器，可以免备案。会省下很多麻烦事。
|
||
|
||
> PS: 这里推荐一下本站在用的服务器 CloudCone，价格便宜实惠，流量大，用作 frp 服务器绰绰有余。我这边购买的是 2h1g 服务器，一年也就 130 元人民币，并且还支持支付宝直接支付，无需 VISA 卡之类的，本站强烈推荐！！！！
|
||
|
||
---
|
||
|
||
## frp 内网穿透
|
||
|
||
frp 一共分为两个部分：
|
||
|
||
- **服务器**：一个具有公网 IP 的服务器，运行 frps（frp server）。
|
||
- **客户端**：一台处于内网中的机器，运行 frpc（frp client）。
|
||
|
||
### frps（服务端）
|
||
|
||
1. 前往 [frp GitHub Releases 页面](https://github.com/fatedier/frp/releases) 下载适合你服务器操作系统的 frp 包。(一般linux64位系统选择linux\_amd64即可)
|
||
2. 解压缩下载的包：
|
||
|
||
tar -zxvf frp_x.x.x_linux_amd64.tar.gz
|
||
3. 进入解压好的目录，找到frps.toml文件
|
||
|
||
vim frps.toml
|
||
4. 编辑frps.toml文件
|
||
|
||
```sh
|
||
[common]
|
||
|
||
# frps 服务端的基本配置
|
||
|
||
# frps 监听的端口，frpc 将通过这个端口连接到 frps
|
||
|
||
bind_port = 7443
|
||
|
||
# 用于身份验证的 token，frpc 连接时需要提供相同的 token
|
||
|
||
token = xxxxxxxxx
|
||
|
||
# 监控面板的端口（可选），通过这个端口可以访问 frps 的状态信息
|
||
|
||
dashboard_port = 8443
|
||
|
||
# 监控面板的用户名和密码，保护监控面板的访问
|
||
|
||
dashboard_user = new_username
|
||
dashboard_pwd = NewPassword!2024
|
||
|
||
# 允许开放的端口范围，设置为只开放 10000-11000 端口（可自定义开放端口）
|
||
|
||
allow_ports = 10000-11000
|
||
|
||
# 日志级别，可选值有 trace, debug, info, warn, error
|
||
|
||
log_level = info
|
||
|
||
# 日志文件路径，frps 的日志将写入该文件
|
||
|
||
log_file = ./frps.log
|
||
|
||
# 指定日志的最大大小（单位：MB），达到该大小后将进行轮转
|
||
|
||
max_log_size = 10
|
||
|
||
# 允许的最大连接数，限制同时连接到 frps 的 frpc 客户端数量
|
||
|
||
max_connections = 100
|
||
|
||
# 启用加密传输（可选），可以提高数据传输的安全性
|
||
|
||
enable_encrypt = true
|
||
|
||
# 启用 TCP KeepAlive（可选），可以防止由于网络问题导致的连接断开
|
||
|
||
tcp_keep_alive = true
|
||
|
||
# 允许的最大数据包大小（单位：字节）
|
||
|
||
max_packet_size = 8192
|
||
```
|
||
|
||
### frp从(客户端)
|
||
|
||
前面的步骤都是一样的
|
||
|
||
- 前往 [frp GitHub Releases 页面](https://github.com/fatedier/frp/releases) 下载适合你服务器操作系统的 frp 包。(一般linux64位系统选择linux\_amd64即可)
|
||
- 解压缩下载的包：
|
||
|
||
tar -zxvf frp_x.x.x_linux_amd64.tar.gz
|
||
|
||
1. 找到frpc.toml
|
||
2. 编辑frpc.toml
|
||
|
||
|
||
```sh
|
||
[common]
|
||
|
||
# frpc 连接到 frps 服务器的配置
|
||
|
||
# frps 服务器的地址
|
||
|
||
server_addr = "your_frps_server_ip" # 替换为你的 frps 服务器 IP
|
||
|
||
# frps 服务器的端口
|
||
|
||
server_port = 7443 # 与 frps 的 bind_port 一致
|
||
|
||
# 身份验证 token，必须与 frps 中的 token 一致
|
||
|
||
token = "xxxxxxxxx"
|
||
|
||
# 以下是需要开放的服务配置
|
||
|
||
# 例如，HTTP 服务
|
||
|
||
[http]
|
||
type = "tcp"
|
||
local_ip = "127.0.0.1"
|
||
local_port = 80 # 本地 HTTP 服务端口
|
||
remote_port = 10001 # 通过 frp 暴露的端口
|
||
|
||
# 其他服务可以继续添加
|
||
```
|
||
---
|
||
|
||
> ***这时候通过访问公网服务器ip加上remote_port端口，即可访问你对应的内网服务了！如果访问有不了请检查一下服务器的防火墙，和云服务器上的防火墙。***
|
||
|
||
这时我们还需要把公网服务器上的frps服务设置为开机自启动
|
||
|
||
---
|
||
|
||
- 创建 一个Systemd 服务文件
|
||
|
||
sudo vi /etc/systemd/system/frps.service
|
||
|
||
在文件里添加
|
||
|
||
```
|
||
[Unit]
|
||
Description=frp server
|
||
After=network.target
|
||
|
||
[Service]
|
||
ExecStart=/path/to/frps -c /path/to/frps.toml
|
||
Restart=on-failure
|
||
User=your_username # 替换为运行 frps 的用户名
|
||
WorkingDirectory=/path/to/frp # frp 的工作目录
|
||
|
||
[Install]
|
||
WantedBy=multi-user.target
|
||
```
|
||
|
||
- 重新加载 Systemd
|
||
|
||
sudo systemctl daemon-reload
|
||
- 启动服务并设置为开机自启
|
||
|
||
sudo systemctl start frpssudo systemctl enable frps
|
||
- 查看服务状态
|
||
|
||
sudo systemctl status frps
|
||
- 如果出现错误，大概率是你的路径填写的不对，确保 `ExecStart` 路径指向你的 frps 可执行文件和配置文件的正确路径。 |