docker部署frp穿透内网

news2025/2/25 7:55:40

文章目录

    • （1）部署frps服务器
    • （2）部署frpc客户端
    • （3）重启与访问frp
    • （4）配置nginx反向代理

（1）部署frps服务器

docker安装参考文档：docker基本知识

1.创建目录

创建目录，用于存放容器持久化存储卷

mkdir -p /data/frp

cd /data/frp
vim frps.ini

2.编辑配置文件

#进入 /data/frp 目录
cd /data/frp

#使用 Vim 编辑器打开 frps.ini 文件
vim frps.ini

配置文件如下：

[common]
bind_addr = 0.0.0.0
bind_port = 7000
dashboard_port = 7001

vhost_http_port = 10080
vhost_https_port = 10443
 
token = abcd12345
dashboard_user = admin11
dashboard_pwd = admin11

#需要穿透的内网服务1
[could]
type = tcp
local_ip = 192.168.31.100
local_port = 5000
remote_port = 5000

#需要穿透的内网服务2
[chat]
type = tcp
local_ip = 192.168.31.223
local_port = 3000
remote_port = 3000


....
此处省略若干个服务器

你可以根据自己的需求修改这个配置文件，添加或修改代理规则，然后保存退出 Vim 编辑器。

配置内容含义：

[common]：通用配置部分，用于设置 frp 服务器的基本参数。

bind_addr：绑定的 IP 地址，这里设置为 0.0.0.0，表示监听所有的网络接口。
bind_port：服务绑定的端口号，这里设置为 7000。
dashboard_port：frp 仪表盘的端口号，这里设置为 7001。
vhost_http_port：虚拟主机 HTTP 端口号，这里设置为 10080。
vhost_https_port：虚拟主机 HTTPS 端口号，这里设置为 10443。
token：访问 frp 服务器的令牌，这里设置为 abcd12345
dashboard_user：frp 仪表盘的用户名，这里设置为 admin11。
dashboard_pwd：frp 仪表盘的密码，这里设置为 admin11。


[could] 和 [chat]：代理规则部分，用于定义具体的代理规则。
type：代理类型，这里设置为 tcp，表示 TCP 代理。
local_ip：本地 IP 地址，这里设置为 192.168.31.100和192.168.31.223。
local_port：本地端口号，这里设置为 5000 和 3000。
remote_port：远程端口号，这里设置为 5000 和 3000。

3.拉取镜像

拉取和启动一个名为 “frps” 的 Docker 镜像。这个镜像是由 “ryaning/frps” 提供的，它是一个用于部署 frp 服务器的镜像。

通过命令 docker pull ryaning/frps 是用于从 Docker Hub 上拉取 “ryaning/frps” 镜像到本地。

docker pull ryaning/frps

4.启动容器

通过命令 docker run 启动一个容器。这个容器使用了一些参数：

docker run --restart=always --network host -d -v /data/frp/frps.ini:/etc/frp/frps.ini --name frps ryaning/frps
  • --restart=always 表示容器将会在退出时自动重启。
  • --network host 表示容器使用宿主机的网络命名空间，与宿主机共享网络栈，使得容器中的应用可以直接使用宿主机的网络接口。
  • -d 表示容器以后台模式运行。
  • -v /data/frp/frps.ini:/etc/frp/frps.ini 表示将宿主机上的 /data/frp/frps.ini 文件挂载到容器中的 /etc/frp/frps.ini 文件，这样可以在容器中使用自定义的配置文件。
  • --name frps 表示给容器指定一个名称为 “frps”。

当容器启动后，frp 服务器就会在容器中运行，使用挂载的配置文件进行配置。

5.安全组配置

在云服务器的安全组中，如果你想要允许入方向的连接到特定的端口，需要开放相应的端口。

以下是一般的步骤：

  • 登录云服务提供商的管理控制台

  • 导航到安全组配置页面

  • 找到服务器实例所使用的安全组，并编辑该安全组的规则。

  • 添加一个新的入方向规则，指定协议（如 TCP 或 UDP）和端口号。
    根据需求，可以选择指定来源 IP 地址范围或来源安全组。
    保存规则并应用更改。

  • 具体的步骤和界面可能因云服务提供商而有所不同。你可以参考云服务提供商的文档或向他们的支持团队寻求帮助，以获取更详细的指导。

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

（2）部署frpc客户端

1.创建目录

创建目录，用于存放容器持久化存储卷

mkdir -p /data/frp
cd /data/frp

2.配置文件

vim frpc.ini

配置内容

[common]
server_addr = 120.78.156.217
server_port = 7000
token = abcd12345


[could]
type = tcp
local_ip = 192.168.31.100
local_port = 5000
remote_port = 5000



[chat]
type = tcp
local_ip = 192.168.31.223
local_port = 3000
remote_port = 3000

配置文件内容含义：

  1. [common] 部分定义了 frpc 的常规配置，包括 server_addr、server_port 和 token。请确保这些值是正确的，并与 frps 服务器的配置相匹配。
  2. [could] 部分定义了一个名为 could 的隧道，其类型为 tcp。该隧道将本地的 192.168.31.100:5000 映射到远程的 5000 端口。请确保本地和远程的 IP 和端口设置正确。
  3. [chat] 部分定义了一个名为 chat 的隧道，其类型也是 tcp。该隧道将本地的 192.168.31.223:3000 映射到远程的 3000 端口。同样，请确保 IP 和端口设置正确。

3.查看frpc docker镜像

docker search frpc

4.拉取snowdreamtech/frpc 镜像

docker pull snowdreamtech/frpc

5.启动snowdreamtech/frpc 容器

docker run --restart=always --network host -d -v /data/frp/frpc.ini:/etc/frp/frpc.ini --name frpc snowdreamtech/frpc

（3）重启与访问frp

服务端重启

docker restart frps

客户端重启

docker restart frpc

查看监听服务

重启完成，查看服务器监听的端口（其中5000和3000端口是我们想要的）

[root@josh-clound frp]# netstat -tnlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1081/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1020/master         
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      550/rpcbind         
tcp6       0      0 :::3000                 :::*                    LISTEN      5268/frps           
tcp6       0      0 :::7000                 :::*                    LISTEN      5268/frps           
tcp6       0      0 :::7001                 :::*                    LISTEN      5268/frps           
tcp6       0      0 ::1:25                  :::*                    LISTEN      1020/master         
tcp6       0      0 :::10080                :::*                    LISTEN      5268/frps           
tcp6       0      0 :::5000                 :::*                    LISTEN      5268/frps           
tcp6       0      0 :::10443                :::*                    LISTEN      5268/frps           
tcp6       0      0 :::111                  :::*                    LISTEN      550/rpcbind         
tcp6       0      0 :::80                   :::*                    LISTEN      5786/docker-proxy

尝试访问

浏览器打开http://服务器IP:3000/进行访问

在这里插入图片描述

http://服务器IP:5000/ 进行访问

在这里插入图片描述

（4）配置nginx反向代理

通过IP+ 端口的访问方式，实现了，那么我不想记IP，那么就通过域名方式进行访问。

docker安装nginx

1.创建挂载目录

用于将宿主机上的目录 /usr/local/nginx 与容器内的目录进行挂载。

mkdir -p /usr/local/nginx/conf
mkdir -p /usr/local/nginx/log
mkdir -p /usr/local/nginx/html
  • /usr/local/nginx/conf：用于存放 Nginx 的配置文件。
  • /usr/local/nginx/log：用于存放 Nginx 的日志文件。
  • /usr/local/nginx/html：用于存放 Nginx 的静态网页文件。

2.创建临时用容器

docker run --name nginx -p 9001:80 -d nginx

3.复制临时容器的配置到宿主机

# 将容器nginx.conf文件复制到宿主机
docker cp nginx:/etc/nginx/nginx.conf /usr/local/nginx/conf/nginx.conf
# 将容器conf.d文件夹下内容复制到宿主机
docker cp nginx:/etc/nginx/conf.d /usr/local/nginx/conf/conf.d
# 将容器中的html文件夹复制到宿主机
docker cp nginx:/usr/share/nginx/html /usr/local/nginx/

4.创建Nginx容器

docker run \
-p 80:80 \
--name nginx \
-v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /usr/local/nginx/conf/conf.d:/etc/nginx/conf.d \
-v /usr/local/nginx/log:/var/log/nginx \
-v /usr/local/nginx/html:/usr/share/nginx/html \
-d nginx:latest
  • docker run：用于创建并运行一个新的容器。
  • -p 80:80：将容器的 80 端口映射到宿主机的 80 端口，这样可以通过宿主机的 IP 地址或域名访问 Nginx 服务器。
  • --name nginx：指定容器的名称为 nginx。
  • -v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf：将宿主机上的 /usr/local/nginx/conf/nginx.conf 文件挂载到容器内的 /etc/nginx/nginx.conf 文件，用于配置 Nginx。
  • -v /usr/local/nginx/conf/conf.d:/etc/nginx/conf.d：将宿主机上的 /usr/local/nginx/conf/conf.d 目录挂载到容器内的 /etc/nginx/conf.d 目录，用于存放 Nginx 的额外配置文件。
  • -v /usr/local/nginx/log:/var/log/nginx：将宿主机上的 /usr/local/nginx/log 目录挂载到容器内的 /var/log/nginx 目录，用于存放 Nginx 的日志文件。
  • -v /usr/local/nginx/html:/usr/share/nginx/html：将宿主机上的 /usr/local/nginx/html 目录挂载到容器内的 /usr/share/nginx/html 目录，用于存放 Nginx 的静态网页文件。
  • -d nginx:latest：使用 nginx:latest 镜像创建容器，并在后台运行。

5.编辑nginx.conf配置文件

在http模块中添加两个server，分别用于处理两个不同的域名：chat.joshzhong.top 和 could.joshzhong.top。

 #第一个服务器块用于处理 chat.joshzhong.top 域名的请求，配置如下：
 
 server {
        listen       80;
        server_name  chat.joshzhong.top;


        location / {
            proxy_pass http://127.0.0.1:3000;
        }

    }
 
 #第二个服务器块用于处理 could.joshzhong.top 域名的请求，配置如下：

    server {
        listen       80;
        server_name  could.joshzhong.top;


        location / {
            proxy_pass http://127.0.0.1:5000;
        }
    }

模块解释：

  • listen 80;：监听 80 端口，表示该服务器块将处理来自该端口的请求。
  • server_name chat.joshzhong.top;：指定该服务器块处理的域名为 chat.joshzhong.top。（could.joshzhong.top同上）
  • location /：匹配所有请求路径。
  • proxy_pass http://127.0.0.1:3000;：将请求代理转发到本地的 http://127.0.0.1:3000 地址，这意味着所有来自 chat.joshzhong.top 域名的请求都将被转发到本地的 3000 端口。（5000端口也是如此）

当有请求访问 chat.joshzhong.top 域名时，Nginx 将代理转发到本地的 3000 端口；当有请求访问 could.joshzhong.top 域名时，Nginx 将代理转发到本地的 5000 端口

重载nginx

#重启即可，就不进docker容器reload了
docker restart nginx

域名访问

http://chat.joshzhong.top/
在这里插入图片描述

http://could.joshzhong.top/

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1278927.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

使用java批量生成Xshell session(*.xsh)文件

使用java批量生成Xshell session(*.xsh)文件

背景 工作中需要管理多套环境, 有时需要同时登陆多个节点, 且每个环境用户名密码都一样, 因此需要一个方案来解决动态的批量登录问题. XShell Xshell有session管理功能: 提供了包括记住登录主机、用户名、密码及登录时执行命令或脚本(js,py,vbs)的功能 session被存储在xsh文…
阅读更多...
openGauss学习笔记-138 openGauss 数据库运维-例行维护-检查时间一致性

openGauss学习笔记-138 openGauss 数据库运维-例行维护-检查时间一致性

文章目录 openGauss学习笔记-138 openGauss 数据库运维-例行维护-检查时间一致性138.1 操作步骤 openGauss学习笔记-138 openGauss 数据库运维-例行维护-检查时间一致性 数据库事务一致性通过逻辑时钟保证，与操作系统时间无关，但是系统时间不一致会导致…
阅读更多...
部署springboot项目到GKE(Google Kubernetes Engine)

部署springboot项目到GKE(Google Kubernetes Engine)

GKE是 Google Cloud Platform 提供的托管 Kubernetes 服务，允许用户在 Google 的基础设施上部署、管理和扩展容器。本文介绍如何部署一个简单的springboot项目到GKE. 本文使用podman. 如果你用的是docker, 只需要把本文中所有命令中的podman替换成docker即可 非H…
阅读更多...
代码随想录算法训练营第三十四天|62.不同路径，63. 不同路径 II

代码随想录算法训练营第三十四天|62.不同路径，63. 不同路径 II

62. 不同路径 - 力扣（LeetCode） 一个机器人位于一个 m x n 网格的左上角 （起始点在下图中标记为 “Start” ）。 机器人每次只能向下或者向右移动一步。机器人试图达到网格的右下角（在下图中标记为 “Finish” &#…
阅读更多...
Git版本管理配置说明 - Visual Studio

Git版本管理配置说明 - Visual Studio

一、 Git服务端配置 在源代码管理服务器新建文件夹，并配置共享访问权限Everyone（读取/写入）。 在本地访问这台服务器共享目录，确保正确打开。 在VS中打开项目，点选Git更改，点击“创建Git仓库”，创建项目初始版本。 弹出如下对话框： 因为我们只是在局域网中开发项…
阅读更多...
某60区块链安全之Create2实战一学习记录

某60区块链安全之Create2实战一学习记录

区块链安全 文章目录 区块链安全Create2实战一实验目的实验环境实验工具实验原理实验内容Create2实战一 实验步骤分析合约源代码漏洞Create2实战一 实验目的 学会使用python3的web3模块 学会分析以太坊智能合约Create2引发的漏洞及其利用 找到合约漏洞进行分析并形成利用 实…
阅读更多...
初识金融市场

初识金融市场

文章目录 前言第一章 金融市场体系考点二、金融市场分类考点三、金融市场的功能考点四、直接融资与间接融资的特点考点五、全球金融市场的形成及发展趋势考点六、国际资金的流动方式考点七、金融体系的主要参与者考点八、国际金融监管体系 第二章 中国的金融体系与多层次资本市…
阅读更多...
爬虫学习-基础（HTTP原理）

爬虫学习-基础（HTTP原理）

目录 一、URL和URI 二、HTTP和HTTPS （1）HTTP （2）HTTPS （3）HTTP与HTTPS区别 （4）HTTPS对HTTP的改进：双问的身份认证 三、TCP协议 （1）TCP三次握手…
阅读更多...
Redis——某马点评day02——商铺缓存

Redis——某马点评day02——商铺缓存

什么是缓存 添加Redis缓存 添加商铺缓存 Controller层中 /*** 根据id查询商铺信息* param id 商铺id* return 商铺详情数据*/GetMapping("/{id}")public Result queryShopById(PathVariable("id") Long id) {return shopService.queryById(id);} Service…
阅读更多...
XIAO ESP32S3之SenseCraft 模型助手部署

XIAO ESP32S3之SenseCraft 模型助手部署

sipeed教程：SenseCraft 模型助手部署 | Seeed Studio Wiki 一、安装ESP-IDF 鉴于我的电脑之前安装过esp-idf v4.3版本，而ESP32-S3需要v4.4及以上版本才支持，所以将esp-idf更新到最新5.1版本。 1、启动mingw32.exe应用 2、进入esp-idf目录 …
阅读更多...
docker+jmeter+influxdb+granfana

docker+jmeter+influxdb+granfana

centos7国内阿里源安装docker 1、安装必要的系统工具 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 2添加官方仓库 sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.reposudo sed -i sdownload.doc…
阅读更多...
Opencv拖动条控制均值滤波卷积核大小,拖动条控制是否保存(涉及知识点：cv2.createTrackbar和cv2.getTrackbarPos的使用)

Opencv拖动条控制均值滤波卷积核大小,拖动条控制是否保存(涉及知识点：cv2.createTrackbar和cv2.getTrackbarPos的使用)

带拖动条的均值滤波import timeimport cv2 import numpy as npdef callback(int):passcv2.namedWindow(dst,cv2.WINDOW_AUTOSIZE)# 创建trackbar (trackbarname,winname,value,count,callback,userdata) cv2.createTrackbar(ksize, dst, 3, 30, callback) cv2.createTrackbar(s…
阅读更多...
QT 中 QTimer 类 备查

QT 中 QTimer 类 备查

基础 // 指定了父对象, 创建的堆内存可以自动析构 QTimer::QTimer(QObject *parent nullptr);// 根据指定的时间间隔启动或者重启定时器, 需要调用 setInterval() 设置时间间隔 void QTimer::start();// 启动或重新启动定时器，超时间隔为msec毫秒。 void QTimer::…
阅读更多...
【NeurIPS 2023】PromptIR: Prompting for All-in-One Blind Image Restoration

【NeurIPS 2023】PromptIR: Prompting for All-in-One Blind Image Restoration

PromptIR: Prompting for All-in-One Blind Image Restoration， NeurIPS 2023 论文：https://arxiv.org/abs/2306.13090 代码：https://github.com/va1shn9v/promptir 解读：即插即用系列 | PromptIR：MBZUAI提出一种基…
阅读更多...
node.js express路由和中间件

node.js express路由和中间件

目录 路由 解释 使用方式 中间件 解释 使用方式 中间件类型 路由注册和中间件注册 代码 app全局路由接口请求以及代码解析 示例1 示例2 示例3 示例4 中间件req继承 嵌套子路由 解释 代码 示例1 路由 解释 在 Express 中，路由（Route&…
阅读更多...
Spring | Spring的基本应用

Spring | Spring的基本应用

目录: 1.什么是Spring？2.Spring框架的优点3.Spring的体系结构 (重点★★★) :3.1 Core Container (核心容器) ★★★Beans模块 (★★★) : BeanFactoryCore核心模块 (★★★) : IOCContext上下文模块 (★★★) : ApplicationContextContext-support模块 (★★★)SpE…
阅读更多...
Linux中文件的打包压缩、解压，下载到本地——zip,tar指令等

Linux中文件的打包压缩、解压，下载到本地——zip,tar指令等

目录 1 .zip后缀名： 1.1 zip指令 1.2 unzip指令 2 .tar后缀名 3. sz 指令 4. rz 指令 5. scp指令 1 .zip后缀名： 1.1 zip指令 语法：zip [namefile.zip] [namefile]... 功能：将目录或者文件压缩成zip格式 常用选项&#xff1a…
阅读更多...
《YOLOv8原创自研》专栏介绍 CSDN独家改进创新实战专栏目录

《YOLOv8原创自研》专栏介绍 CSDN独家改进创新实战专栏目录

YOLOv8原创自研 https://blog.csdn.net/m0_63774211/category_12511737.html?spm1001.2014.3001.5482 💡💡💡全网独家首发创新（原创），适合paper ！！！ 💡&a…
阅读更多...
QT 中 QProgressDialog 进度条窗口 备查

QT 中 QProgressDialog 进度条窗口 备查

基础API //两个构造函数 QProgressDialog::QProgressDialog(QWidget *parent nullptr, Qt::WindowFlags f Qt::WindowFlags());QProgressDialog::QProgressDialog(const QString &labelText, const QString &cancelButtonText, int minimum, int maximum, QWidget *…
阅读更多...
java源码-类与对象

java源码-类与对象

1、类与对象的初步认知 在了解类和对象之前我们先了解一下什么是面向过程和面向对象。 1）面向过程编程： C语言就是面向过程编程的，关注的是过程，分析出求解问题的步骤，通过函数调用逐步解决问题。 2）面向对…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023