FRP內網穿透

作為一名互聯網人，你是不是經常會遇到需要在外網訪問內網服務的情況，而內網服務通常是無法直接從外網訪問的。FRP是一款優秀的內網穿透工具，可以幫助我們實現從外網訪問內網服務的目的。但是也要做好網絡安全的舉措。

使用場景：

• 遠程辦公：如果你的工作需要在家中訪問公司內部的服務器，FRP可以幫助你實現。
• 私有云服務：如果你在家中搭建了私有云，比如NextCloud，FRP可以幫助你在任何地方訪問你的私有云。
• 物聯網設備接入：如果你有一些物聯網設備需要接入互聯網，FRP可以幫助你輕松實現。
• 游戲服務器：如果你想在家中搭建游戲服務器，讓你的朋友也能加入，FRP可以幫助你實現這一點。
• Web開發和測試：如果你是一名Web開發者，FRP可以幫助你在本地開發和測試你的應用，然后通過公網讓其他人訪問進行測試。

一、FRP的原理

FRP采用了一種比較特殊的網絡傳輸方式，將內網服務端口映射到公網上，從而實現了內網穿透。具體來說，FRP分為兩個部分：客戶端和服務端。

客戶端負責將內網服務端口映射到公網上，而服務端則負責接收公網請求并將其轉發到客戶端，從而實現內網穿透。FRP支持TCP、UDP、HTTP和HTTPS等多種協議，可以滿足各種場景下的需求。

二、FRP的安裝和配置

FRP提供了Windows、Linux、MacOS等多個平臺的客戶端和服務端，可以根據實際需求進行選擇。在本文中，我們以Windows平臺為例，介紹FRP客戶端的安裝和配置方法；以Ubuntu 20.04為例，介紹FRP服務端的安裝和配置方法。

1.服務端安裝和配置

(1) 在Ubuntu 20.04上安裝FRP服務端程序。

# 添加FRP源
echo 'deb http://ppa.launchpad.net/xtaci/frp/ubuntu focal main' | sudo tee /etc/apt/sources.list.d/frp.list
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 37BBEE3F7AD95A2F3F64B1D8865D6A5BA7D1F8CC
sudo apt update

# 安裝FRP
sudo apt install -y frp

(2) 修改frps.ini配置文件，配置服務端口和認證信息。

[common]
bind_port = 7000
authentication_method = token
token = your_token

其中，bind_port為服務端口，authentication_method為認證方式，token為認證密鑰。

(3) 啟動FRP服務端程序。

sudo systemctl start frps

2.客戶端安裝和配置

(1) 下載FRP客戶端程序，并解壓到任意目錄。

(2) 修改frpc.ini配置文件，配置需要映射的內網服務端口和對應的公網端口。

[common]
server_addr = x.x.x.x
server_port = 7000
token=***[在服務端中定義好]

[web]
type = tcp
local_ip = 127.0.0.1
local_port = 80
remote_port = 6000

其中，server_addr和server_port為FRP服務端的地址和端口，local_ip和local_port為內網服務的地址和端口，remote_port為公網端口。

(3) 運行 FRP 客戶端程序，可以在cmd命令行窗口中輸入以下命令：

frpc.exe -c frpc.ini

其中，frpc.ini 為客戶端配置文件的路徑。

如果客戶端程序能夠正常連接到 FRP 服務端，那么在命令行窗口中應該會看到類似如下的輸出：

2023/06/01 15:15:08 [I] [proxy_manager.go:152] [3f27fabcdf47f0bb] proxy added: [web]
2023/06/01 15:15:08 [I] [control.go:196] [3f27fabcdf47f0bb] [web] start proxy success

至此，FRP 客戶端就已經成功運行了，可以通過公網 IP 地址和對應的端口訪問內網服務了。

三、FRPS服務端一鍵部署腳本

為了方便部署FR系統，可以快速部署FRPS服務端。

#!/bin/bash

# 安裝必要的軟件包
apt update
apt install -y wget tar

# 下載FRPS程序
wget https://github.com/fatedier/frp/releases/download/v0.37.1/frp_0.37.1_linux_amd64.tar.gz
tar zxvf frp_0.37.1_linux_amd64.tar.gz

# 配置FRPS
cd frp_0.37.1_linux_amd64
echo '[common]' > frps.ini
echo 'bind_port = 7000' >> frps.ini
echo 'authentication_method = token' >> frps.ini
echo 'token = your_token' >> frps.ini

# 啟動FRPS
./frps -c frps.ini

在運行腳本之前，需要將your_token替換為實際的認證密鑰。運行腳本

四、總結思考

應該也有朋友像我一樣經常需要這種內網穿透的工具，通過一臺公網的服務器實現隨意訪問多個不同的局域網，如果你也有這種需求，可以試試frp，好部署好使用。