共计 1587 个字符，预计需要花费 4 分钟才能阅读完成。
“ 演示如何利用内网穿透工具 FRP，实现域名拜访内网 Web 服务； 外网 SSH 拜访内网主机； 图文形容 FRP 基本原理。”
成果
前提条件
- 有固定公网 IP 地址的主机（下文命名为 public）
- 可拜访公网的内网主机（下文命名为 internal）
下载安装
在 public 主机和 internal 主机上别离下载对应零碎的 frp 程序压缩包。作者的公网主机和内网主机均为 CentOS 零碎，因而在两台主机上均执行如下命令进行下载安装。（其余零碎的安装包能够通过 Github 搜寻 frp 仓库的发布页面进行下载）
wget https://github.com/fatedier/frp/releases/download/v0.37.0/frp_0.37.0_linux_amd64.tar.gz
tar -zxf frp_0.37.0_linux_amd64.tar.gz -C $HOME
# 倡议批改解压后的文件夹名称
mv $HOME/frp_0.37.0_linux_amd64 $HOME/frp
# 建设软连贯不便后续调用执行
ln -s $HOME/frp/frpc /usr/local/bin/frpc
ln -s $HOME/frp/frpc /usr/local/bin/frpc
拜访内网 Web 服务
想要通过浏览器以 http:// 公网 ip:8000 的形式，拜访内网主机_80 端口_上的 Web 服务，仅须要：
- 在 public 主机上批改配置文件 frps.ini 为：
[common]
bind_port = 7000
vhost_http_port = 8000
- 在 internal 主机上批改配置文件 frpc.ini 为：
[common]
server_addr = x.x.x.x
server_port = 7000
[web]
type = http
local_port = 80
custom_domains = your_domain
别离在内网主机启动 frpc 客户端程序，公网主机启动 frps 服务端程序：
# internal 主机上
frpc -c ./frpc.ini
# public 主机上
frps -c ./frps.ini(留神配置文件中的端口须要保障可拜访，其中 x.x.x.x 为你的公网主机 IP 地址)
此时即可通过 _http:// 公网 ip:8000_ 拜访你部署在内网中的 Web 服务了。
SSH 拜访内网
在 public 主机上批改 frps.ini 文件，仅需设置 frp 服务器用户接管客户端连贯的端口：
[common]
bind_port = 7000在须要被拜访的 internal 主机上批改 frpc.ini 文件，假如 frps 所在服务器的公网 IP 为 x.x.x.x：
[common]
server_addr = x.x.x.x
server_port = 7000
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000(SSH 服务通常监听在 22 端口)
local\_ip：内网主机须要裸露到公网的服务地址
local\_port：内网主机须要裸露到公网的配置端口
remote\_port：frp 服务端监听的端口
（拜访 remote\_port 端口的流量将会被转发到本地服务对应的端口）
别离在内网主机上启动 frp 客户端程序，公网主机上启动 frps 服务端程序：
# internal 主机上
frpc -c ./frpc.ini
# public 主机上
frps -c ./frps.ini此时即可通过 SSH 拜访内网机器，假如用户名为 test：
ssh -oPort=6000 test@x.x.x.x(frp 会将申请 x.x.x.x:6000 的流量转发到内网机器的 22 端口)
FRP 基本原理
几点劣势
- 在可通过内网穿透技术施展闲置电脑的余热，简略部署即可轻松取得公网可拜访的 Web 服务（ 不倡议在生产环境中这么做 ）
- 没有 VPN 一样可能拜访内网，且部署老本更低
