乐趣区

关于frp:使用frp进行内网穿透

jiezi

1. frp 概念

  • frp 是一个专一于内网穿透的高性能的反向代理利用

  • frp 分为两局部

    • frpc 客户端，工作在内网服务器上
    • frps 服务器端，工作在公网服务器上
  • 一个代理对应一个服务，frpc 能够反对多个代理
  • 我的项目地址

2. 应用 frp 部署内网穿透服务

2.1 下载 frp 部署文件

  • 在 frp 我的项目的 release 页面，下载特定版本的 frp 我的项目文件，将我的项目两件别离放入公网服务器与内网服务器，并解压，进入解压后的我的项目文件

2.2 公网服务器配置

  • frps.ini
echo "
[common]
bind_port = ${bind_port}
# validation, same in frpc.
initoken = ${token}
# Dashboard config
dashboard_port = ${dashboard_port}
dashboard_user = ${user}
dashboard_pwd = ${passwd}
# http://{dashboard_addr}/metrics will provide prometheus monitor
data.enable_prometheus = true" > /opt/frps.ini
  • 我的项目目录执行 sudo nohup ./frps -c /opt/frps.ini

2.3 内网服务器配置

  • frpc.ini
echo "
[common]
server_addr = ${public_ip}
server_port = ${bind_port}token = ${token}
# set admin address for control frpc's action by http api such as reload
admin_addr = 127.0.0.1
admin_port = 7400
[ssh]
type = tcp
local_ip = ${local_ip}
local_port = ${local_ssh_port}
# remote port listen by frps
remote_port = ${public_ssh_port}" > /opt/frpc.ini
  • 我的项目根目录执行 nohup ./frpc -c ./frpc.ini

  • 备注：

    • bind_port是 frp 客户端与服务器端通信的端口
    • 拜访 ssh_public_port 端口的流量将会被转发到本地服务对应的端口${local_ip}:${local_ssh_port}
    • 在我的项目根目录执行 ./frpc reload -c ./frpc.ini 进行配置文件的热更新

3. 应用案例与其余个性补充

  • 场景：内网三台主机，IP 别离为：10.107.1.30、10.107.1.31、10.107.1.32，公网主机一台，IP 为${public_ip}，要对内网的三台主机的 ssh 服务做内网穿透
  • frpc.ini
[common]
admin_addr = 127.0.0.1
admin_port = 7400
server_addr = ${public_ip}
server_port = 7000
[range:ssh]
type = tcp
local_ip = 127.0.0.1
# 依照先后顺序放弃对应
local_port = 22,61274
remote_port = 61001,61274
[bd2-ssh]
type = tcp
local_ip = 10.107.1.31
local_port = 22
remote_port = 61002
[bd3-ssh]
type = tcp
local_ip = 10.107.1.32
local_port = 22
remote_port = 61003

  • 留神：

    • 只需在一台服务器的 frpc 进行即可实现三台同一网段的主机的内网穿透，关键在于：remote_port不能抵触 [bd2-ssh] 方框内的名字不能抵触
  • frps.ini
[common]
dashboard_port = 61000
dashboard_user = dockerhub
dashboard_pwd = ${password}
# validation, same in frpc.
initoken = ${token}
enable_prometheus = true
bind_port = 7000

4. Docker 部署

4.1 筹备上述的两个配置文件，并进行自定义配置

  • frpc.ini
  • frps.ini

4.2 在公网主机执行下述操作

docker run \
--restart=always \
--network host \
-d \
-v /opt/frps.ini:/etc/frp/frps.ini \
--name frps \
snowdreamtech/frps

4.3 在内网主机执行下述操作

docker run \
--restart=always \
--network host \
-d \
-v /opt/frpc.ini:/etc/frp/frpc.ini \
--name frpc 
snowdreamtech/frpc

5. 其余个性补充

  • frp 获取用户实在 IP
  • frp 反对 url 路由

6. 配置 frp 注意事项

  • 在配置跳板机服务器的端口映射时，留神放行跳板机的对应端口，并设置端口放行类型: 例如配置 WireGuard 映射内网端口到公网跳板机上时，在跳板机上放行 UDP 类型的映射端口

原文地址

退出移动版