FRP（Fast Reverse Proxy）是一种轻量级、高性能的反向代理工具，利用反向代理技术将公网请求转发至内网服务器上，并将内网服务器的响应再次转发至公网请求者。在实现内网穿透时，FRP能够将公网与内网之间的隔离突破，使得公网用户可以直接访问内网服务器上的资源，从而实现远程访问和管理。同时，FRP可以实现在内网环境下使用自定义域名访问web服务器，并且支持TCP和UDP的端口转发。
简单讲就是可以实现将家里的应用与服务映射到公网IP上，前提是有云服务器，可以考虑下腾讯云或者阿里云，一年几十块可以玩下。
环境： 云服务器CentOS8(有公网IP) Frpv0.52.3(2023-12-07版本)
使用示意图： 
完整配置文档地址：Frp完整文档
下载安装
因为托管在github，可能需要科学上网，或者后台私信。 下载地址 服务器端一般用Linux,下载对应版本。客户端可以是Linux或者windows. 
在服务器上进行解压，其实里面东西不多，包含了服务器端和客户端启动文件和配置文件。 frps是服务器端，frpc是客户端，都有对应的配置文件.toml，如果是作为服务器端可以删除frpc的文件。
[root@centos8 ~]# cd /www/frp
[root@centos8 frp]# ls -la
total 30004
drwxr-xr-x 2 www www 4096 Dec 7 12:32 .
drwxr-xr-x 28 root root 4096 Dec 7 10:25 ..
-rwxr-xr-x 1 root root 13905920 Oct 24 10:56 frpc
-rwxr-xr-x 1 root root 142 Oct 24 10:57 frpc.toml
-rwxr-xr-x 1 root root 16789504 Oct 24 10:56 frps
-rwxr-xr-x 1 root root 118 Dec 7 10:54 frps.toml
-rwxr-xr-x 1 root root 11358 Oct 24 10:57 LICENSE
服务器端配置
步骤：
1、开启云服务器安全组端口7000(客户端与服务器连接)、7500(服务器监控面板端口)、7001(自定义内网应用端口)
2、开启云服务器防火墙firewalld端口
firewall-cmd --zone=public --add-port=7000/tcp --permanent
firewall-cmd --zone=public --add-port=7500/tcp --permanent
firewall-cmd --zone=public --add-port=7001/tcp --permanent
firewall-cmd --reload
3、修改配置文件
# 修改frps.toml
vim frps.toml
# 与客户端连接端口，默认7000
bind_port = 7000
# 配置服务器监控面板
webServer.port = 7500
webServer.user = "admin"
webServer.password = "admin"
webServer.addr = "0.0.0.0"
4、配置修改完成之后可以直接执行，就是执行frps,然后指定配置文件为frps.toml
# 修改下执行权限,防止没有足够权限
chmod +x ./frps
# 运行服务
./frps -c ./frps.toml
使用systemctl管理服务进程
如果每次都手动运行服务应该会在前台运行，不能退出，如果ctrl + c退出，frp服务也就结束了，因此建议使用systemctl进程管理实现服务的启动停止和重启。
在/usr/lib/systemd/system/里面添加一个服务配置文件frps.service
vim /usr/lib/systemd/system/frps.service
# 内容如下，记得修改对应的目录
[Unit]
Description=Frp Server Service
After=network.target
[Service]
Restart=on-failure
RestartSec=5s
WorkingDirectory=/www/wwwroot/frp # 工作目录
ExecStart=/www/wwwroot/frp/frps -c /www/wwwroot/frp/frps.toml # 修改为对应目录
[Install]
WantedBy=multi-user.target
# 保存退出
systemctl daemon-reload # 刷新
systemctl start frps # 启动服务
# 查看对应的服务和端口有没有正常运行
systemctl status frps
# 查看有没有7000,7500端口
netstat -nltp
客户端配置
客户端只需要能够上网即可，填写固定的Frps公网地址就行，然后配置内网服务以及端口，默认只能代理客户端本机的服务。
Linux frpc客户端配置
如果使用linux客户端的话也是使用上面下载的版本，删除掉frps开头的文件即可。然后修改frpc.toml。
vim frpc.toml
# frpc.toml内容,记得修改自己的IP
serverAddr = "14.56.xxx.xxx"
serverPort = 7000
[[proxies]]
name = "test-tcp"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 7001
# 保存退出,启动客户端服务，和上面服务器原理一致，需要开通服务器对应端口7001
./frpc -c ./frpc.toml
也可以使用systemctl进行frpc服务管理，与上面frps的一致就不重复了。在/usr/lib/systemd/system/里面创建一个frpc.service文件，然后把启动文件和对应的配置文件写上，刷新systemctl。
Windows Frpc客户端配置
如果使用window客户端下载window版本的版本frp_0.52.3_windows_amd64.zip 
frpc.toml配置如下
serverAddr = "14.29.xxx.xxx"
serverPort = 7000
[[proxies]]
name = "web-test"
type = "tcp"
localIP = "127.0.0.1"
localPort = 80
remotePort = 7001
然后客户端需要到cmd命令行运行 frpc.exe -c frpc.toml 进入到frp目录，启动frpc.exe 使用 frpc.toml配置文件 完成之后提示已经启动
内网访问： 
外网访问： 
window如果把cmd黑色窗口关闭则服务停止，因此需要设置后台运行，或者设置开机自启，通过计划任务运行，在此不做说明，可以私信。
frps服务器管理界面
通过在frps上配置服务面板监控代理状态。 http://ip:7500 可以查看连接状态。 
注意如果代理ssh、http等可以使用tcp类型，如果想要使用域名需要有自己的域名解析。
每个proxies代表一个应用，如果需要新增内网应用都需要开启对应的端口。
不建议代理大文件传输，因为是基于云服务器带宽的，取决于公网带宽限制。
好处是没有代理数量限制，数据掌握在自己手中，不需要第三方。
本文由 mdnice 多平台发布
