【FRP】内网穿透

写在前面

服务器端： centos7 （搬瓦工）
内网机器： Mac
结果： 搭建 ssh 及 stcp 连接
评价： 通过 ssh 连接简单方便，一条命令ssh -oPort=6000 [email protected] 就能连接主机，但速度较慢，有比较大的延迟。通过 stcp 连接比较繁琐，需要在要访问这个服务的机器上有 frp 并配置好，连接前需要先启动 frpc 连接服务器，然后再用命令 ssh -oPort=6000 [email protected] 连接。但响应速度相比 tcp 有较大改善，并且较为安全。

服务器端

1. 下载 frp （0.27.0）

wget https://github.com/fatedier/frp/releases/download/v0.27.0/frp_0.27.0_linux_amd64.tar.gz

2. 解压

tar -zxvf frp_0.27.0_linux_amd64.tar.gz

3. 进入解压目录

cd frp_0.27.0_linux_amd64

4. 配置服务器

vi ./frps.ini

[common]
#通信端口 默认 7000
bind_port = 7000
#udp端口默认7001
bind_udp_port = 7001
#kcp端口
kcp_bind_port = 7000
# vhost端口默认为：80 （web服务）
vhost_http_port = 80
# vhost（https）端口默认为：443
vhost_https_port = 443
#面板地址 可默认为：0.0.0.0 无需进行修改
dashboard_addr = 0.0.0.0
#面板访问端口 可修改 默认为：7500
dashboard_port = 7500
#面板访问账号默认为:admin
dashboard_user = admin
#面板访问密码默认:admin
dashboard_pwd = admin
# 特权密码默认：12345678 可自行修改
token = 12345678

访问 http://xx.xx.xx.xx:7500/ 查看是否出现面板，并验证配置（xx.xx.xx.xx 是 IP）

5. 新建一个会话窗口（避免关闭SSH后frp服务停止）

screen -S frp

6. 启动 frps 服务

./frps -c ./frps.ini

7. 退出会话窗口保持frps服务运行

Ctrl+A+D

内网机器

1. 下载 frp （0.20.0），解压，进入解压目录 ~ 同上
2. 配置内网机器（xx.xx.xx.xx 是IP，需要修改）

vi ./frpc.ini 

[common]
#服务器域名&IP
server_addr = xx.xx.xx.xx
#通信端口,必须和frps一致
server_port = 7000
#特权密码必须和frps一致
token = 12345678

[ssh]  
#连接协议  
type = tcp
#内网服务器ip                      
local_ip = 127.0.0.1  
#ssh默认端口号           
local_port = 22  
#自定义的访问内部ssh端口号 s               
remote_port = 6000              

[secret_ssh]
type = stcp
# 只有 sk 一致的用户才能访问到此服务
sk = abcdefg
local_ip = 127.0.0.1
local_port = 22

3. 后台启动 frpc

nohup ./frpc -c ./frpc.ini &

stcp 连接机器(win10)

1. 下载 frp （0.20.0），解压，进入解压目录 ~ 同上
2. 配置要通过 stcp 连接服务的机器上的 frp（xx.xx.xx.xx 是IP，需要修改）

vi ./frpc.ini 

# frpc.ini
[common]
server_addr = xx.xx.xx.xx
server_port = 7000
token = 12345678

[secret_ssh_visitor]
type = stcp
# stcp 的访问者
role = visitor
# 要访问的 stcp 代理的名字
server_name = secret_ssh
sk = abcdefg
# 绑定本地端口用于访问 ssh 服务
bind_addr = 127.0.0.1
bind_port = 6000

3. 启动 frpc

frpc.exe -c frpc.ini

参考链接

1. frp/README_zh.md
2. 关于内网穿透FRP的详细搭建教程
3. VLOG丨FRP内网穿透不到两分钟就学会及扩展运用，轻松实现外网访问esxi后台管理界面、lede软路由后台、群晖NAS及ds photo登录
4. 使用frp实现内网穿透
5. FRP内网穿透实现多种功能及实用性测试