内网穿透神器frp——实现在家远程办公

同学们是否经常遇到这个问题，我期望在家里访问公司的电脑。但是公司的电脑是部署在内网，ip经过NAT的转换，根本无法知道哪一个是自己的设备。这个问题的解决方案之一就是使用内网穿透工具。今天就要介绍我们在如何使用mac电脑远程你的windows电脑_rdp,mac,windows_黄腾霄的博客-CSDN博客里最后提到的工具——frp。

---

fatedier/frp 是一个可用于内网穿透的高性能的反向代理程序。

其最突出的一个特点是支持内网穿透。

Frp原理

为什么frp能够做到内网穿透呢？

传统方式

我们先看一下传统的反向代理工具，例如Nginx。

当用户从公网访问web服务时，经过反向代理服务，将请求转发给实际运行后台程序的服务器。

但是需要注意的是，这种反向代理方式的配置都集中在服务端。

也就是说，Nginx知道各个服务实际运行在哪里。

但是，考虑这种更据现实情况。你的app服务运行在公司内网，而你手上只有一个远在美国的vps。

你在vps上部署的Nginx，根本没有办法知道你在公司内网中的设备。

Frp方式

那么有同学就会想，既然我vps有公网IP，那是不是可以让我，内网的设备主动到vps上面，注册一个服务呢？

没错，frp就是这样做的。

如下图，frp的服务端可以就是一个部署在公网的服务注册中心。

frp客户端，从内网连接frp服务端，然后注册自己的服务。

frp服务端将这个服务对外暴露，并将外部的请求转发至frp客户端。

这样，外网就可以访问内网设备部署的服务了。

使用Frp配置远程桌面（Tcp模式）

如上所述，有了frp，我们只需要将内网设备的远程桌面服务端口（3389）通过frp服务端向外暴露即可。

1. 配置frp服务端

从Releases · fatedier/frp下载你所需要的release版本。

在你的服务器上直接按照默认配置运行下面的代码即可

./frps -c ./frps.ini

2.配置frp客户端

在你对外提供远程桌面服务的内网pc上，运行frp客户端，配置如下

# frpc.ini
[common]
# 你的frp服务器的公网ip
server_addr = x.x.x.x
# 你的frp服务器的默认端口
server_port = 7000

[rdp]
type = tcp
local_ip = 127.0.0.1
# 远程桌面的端口号
local_port = 3389
# 远程桌面服务暴露在服务端的端口号
remote_port = 6000

然后调用启动命令

./frpc -c ./frpc.ini

3.远程桌面连接

此时你就可以通过微软的远程桌面客户端进行连接了

在另一台设备上使用你的frp服务器的公网ip+远程桌面服务暴露在服务端的端口号进行连接

---

参考文档：

• 2020-1-7-如何使用mac电脑连接你的windows设备 - huangtengxiao
• frp/README_zh.md at master · fatedier/frp
• 是否可以提供 mac os 的编译版本？ · Issue #318 · fatedier/frp
• fatedier/frp: A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
• 如何使用mac电脑远程你的windows电脑_rdp,mac,windows_黄腾霄的博客-CSDN博客

---

本文会经常更新，请阅读个人博客原文： https://xinyuehtx.github.io/ ，以避免陈旧错误知识的误导，同时有更好的阅读体验。

本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。欢迎转载、使用、重新发布，但务必保留文章署名黄腾霄（包含链接： https://xinyuehtx.github.io/ ），不得用于商业目的，基于本文修改后的作品务必以相同的许可发布。如有任何疑问，请 与我联系 。