使用frp实现内网穿透教程

news2024/11/18 11:48:16

在这里插入图片描述

文章目录

  • 简介
    • frp 是什么？
    • 为什么选择 frp？
  • 概念
    • 工作原理
    • 代理类型
  • 内网穿透教程
    • 服务端安装和配置
    • 本地Windows（客户端）安装和配置
    • 本地Linux虚拟机（客户端）安装和配置
    • 使用 systemd 管理服务端
    • 注意事项

简介

frp 是什么？

frp 是一款高性能的反向代理应用，专注于内网穿透。它支持多种协议，包括 TCP、UDP、HTTP、HTTPS 等，并且具备 P2P 通信功能。使用 frp，您可以安全、便捷地将内网服务暴露到公网，通过拥有公网 IP 的节点进行中转。

中文官网：https://gofrp.org/zh-cn/

中文文档：https://gofrp.org/zh-cn/docs/

为什么选择 frp？

通过在具有公网 IP 的节点上部署 frp 服务端，您可以轻松地将内网服务穿透到公网，并享受以下专业特性：

  • 多种协议支持：客户端服务端通信支持 TCP、QUIC、KCP 和 Websocket 等多种协议。
  • TCP 连接流式复用：在单个连接上承载多个请求，减少连接建立时间，降低请求延迟。
  • 代理组间的负载均衡。
  • 端口复用：多个服务可以通过同一个服务端端口暴露。
  • P2P 通信：流量不必经过服务器中转，充分利用带宽资源。
  • 客户端插件：提供多个原生支持的客户端插件，如静态文件查看、HTTPS/HTTP 协议转换、HTTP、SOCKS5 代理等，以便满足各种需求。
  • 服务端插件系统：高度可扩展的服务端插件系统，便于根据自身需求进行功能扩展。
  • 用户友好的 UI 页面：提供服务端和客户端的用户界面，使配置和监控变得更加方便。

概念

工作原理

frp 主要由两个组件组成：客户端(frpc) 和 服务端(frps)。通常情况下，服务端部署在具有公网 IP 地址的机器上，而客户端部署在需要穿透的内网服务所在的机器上。

由于内网服务缺乏公网 IP 地址，因此无法直接被非局域网内的用户访问。用户通过访问服务端的 frps，frp 负责根据请求的端口或其他信息将请求路由到相应的内网机器，从而实现通信。

代理类型

在 frp 中，一个代理对应一个需要公开访问的内网服务。一个客户端可以同时配置多个代理，以满足不同的需求。

frp 支持多种代理类型，以适应不同的使用场景。以下是一些常见的代理类型：

  • TCP：提供纯粹的 TCP 端口映射，使服务端能够根据不同的端口将请求路由到不同的内网服务。
  • UDP：提供纯粹的 UDP 端口映射，与 TCP 代理类似，但用于 UDP 流量。
  • HTTP：专为 HTTP 应用设计，支持修改 Host Header 和增加鉴权等额外功能。
  • HTTPS：类似于 HTTP 代理，但专门用于处理 HTTPS 流量。
  • STCP：提供安全的 TCP 内网代理，要求在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口。
  • SUDP：提供安全的 UDP 内网代理，与 STCP 类似，需要在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口。
  • XTCP：点对点内网穿透代理，与 STCP 类似，但流量不需要经过服务器中转。
  • TCPMUX：支持服务端 TCP 端口的多路复用，允许通过同一端口访问不同的内网服务。

每种代理类型适用于不同的使用情境，您可以根据需求选择合适的代理类型来配置 frp。

内网穿透教程

演示frp安装和简单配置，用阿里云服务器（公网）作为服务端，本地Windows和本地Linux作为客户端实现内网穿透效果。

演示目的：

使用服务器的3316端口访问本地(Windows)的3306端口
使用服务器的33022端口连接本地(Linux)的22端口(SSH)

由于frp功能和配置项比较多，有需要的可以直接去官网查看具体文档

配置示例

功能特性

参考配置

服务端安装和配置

1.下载安装包

本次演示使用安装包

Windows：https://github.com/fatedier/frp/releases/download/v0.57.0/frp_0.57.0_windows_amd64.zip

Linux：https://github.com/fatedier/frp/releases/download/v0.57.0/frp_0.57.0_linux_amd64.tar.gz

如果下载慢可以使用：百度网盘下载

其它版本下载地址：https://github.com/fatedier/frp/releases

2.上传压缩包到Linux服务器并修改配置文件

创建目录并上传压缩包，这里演示使用的安装目录为：/usr/local/frp

在这里插入图片描述

将压缩包上传到Linux服务器后解压到当前目录，然后进入解压后的文件夹目录

 cd /usr/local/frp
 tar -zxvf frp_0.57.0_linux_amd64.tar.gz
 cd frp_0.57.0_linux_amd64/

在这里插入图片描述

修改服务端配置文件 frps.toml

[common]
# 服务端和客户端的TCP通信端口, 建议1024以上端口
bind_port = 7000
# 客户端访问服务端的密码
token = abcdefg
# 服务端仪表盘的端口, 可以用浏览器访问查看
dashboard_port = 7500
# 服务端仪表盘的用户密码
dashboard_user = frp
dashboard_pwd = frp123

# 日志保存设定, 保存位置、保存时长
log_file = ./frps.log
log_level = info
log_max_days = 7

在这里插入图片描述

启动命令（如果启动失败，需要先设置防火墙开放端口）

./frps -c frps.toml &

在这里插入图片描述

启动成功可以去浏览器验证一下仪表盘页面

仪表盘访问地址：公网IP:[刚才配置的仪表盘端口]

在这里插入图片描述

输入刚才配置的用户名密码登录即可

在这里插入图片描述

至此服务器的安装配置和启动就完成了

本地Windows（客户端）安装和配置

解压下载好的zip文件，这个时候可能会出现病毒查杀，手动添加进信任区就可以了

在这里插入图片描述

进入解压好的文件夹，编辑 frpc.toml 配置文件

在这里插入图片描述

[common]
# 服务端公网IP
server_addr = [服务端公网IP]
# 客户端访问服务端的密码
token = abcdefg
# 客户端与服务端通信端口
server_port = 7000

[mysql]
# 指定TCP连接类型
type = tcp
# 客户端IP, 这里填本地IP就可以
local_ip = 127.0.0.1
# 表示客户端本地的端口号
local_port = 3306
# 表示服务端的代理端口号
remote_port = 3316

此配置文件的意思是将服务端的3316端口代理到客户端本地的3306端口

客户端启动命令

在当前目录下进入cmd命令行窗口执行启动命令

frpc.exe -c frpc.toml

在这里插入图片描述

OK，下面验证一下

在这里插入图片描述

然后服务器本地的MySQL服务是不受影响的，还是可以通过原来的端口访问

在这里插入图片描述

本地Linux虚拟机（客户端）安装和配置

安装步骤与服务端基本相同，除最后一步修改文件不同

服务端修改的是 frps.toml

客户端修改的是 frpc.toml

[common]
# 服务端公网IP
server_addr = [服务端公网IP]
# 客户端访问服务端的密码
token = abcdefg
# 客户端与服务端通信端口
server_port = 7000

[range:ssh]
# 指定TCP连接类型
type = tcp
# 客户端IP, 这里填本地IP就可以
local_ip = 127.0.0.1
# 当前设备开放的远程连接端口, 默认为22
local_port = 22
# 表示服务端的代理端口号
remote_port = 33022
# 是否加密
use_encryption = true
# 是否压缩
use_compression = false

在这里插入图片描述

此配置文件的意思是将服务端的33022端口代理到本地虚拟机的22端口，也就是可以通过服务端的33022端口SSH连接到本地虚拟机

启动客户端

./frpc -c ./frpc.toml &

在这里插入图片描述

OK，下面验证一下

在这里插入图片描述

可以通过仪表盘来监控连接情况

在这里插入图片描述

使用 systemd 管理服务端

在 Linux 系统下，使用 systemd 可以方便地控制 frps 服务端的启动、停止、配置后台运行以及开机自启动。

以下是具体的操作步骤：

  1. 安装 systemd

    如果 Linux 服务器上尚未安装 systemd，可以使用包管理器如 yum（适用于 CentOS/RHEL）或 apt（适用于 Debian/Ubuntu）来安装它：

    # 使用 yum 安装 systemd（CentOS/RHEL）
yum install systemd

# 使用 apt 安装 systemd（Debian/Ubuntu）
apt install systemd

在这里插入图片描述

  1. 创建 frps.service 文件

    使用文本编辑器 (如 vim) 在 /etc/systemd/system 目录下创建一个 frps.service 文件，用于配置 frps 服务。

    sudo vim /etc/systemd/system/frps.service

    写入内容

    注意替换路径和配置文件名称以匹配实际安装。

    [Unit]
# 服务名称，可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target

[Service]
Type = simple
# 启动frps的命令，需修改为您的frps的安装路径
ExecStart = /path/to/frps -c /path/to/frps.toml

[Install]
WantedBy = multi-user.target

在这里插入图片描述

  1. 使用 systemd 命令管理 frps 服务

    # 启动frp
sudo systemctl start frps
# 停止frp
sudo systemctl stop frps
# 重启frp
sudo systemctl restart frps
# 查看frp状态
sudo systemctl status frps

  2. 设置 frps 开机自启动

    sudo systemctl enable frps

在这里插入图片描述

注意事项

  1. 防火墙端口开放
sudo firewall-cmd --zone=public --add-port=7000/tcp --permanent
sudo firewall-cmd --zone=public --add-port=7500/tcp --permanent

sudo firewall-cmd --reload

案例使用的服务端安装在阿里云服务器，还需要到阿里云设置安全组，将端口添加到安全组中，仅供参考。

  1. 客户端可以和服务端正常通信（Ping）

通常情况下，服务端部署在具有公网 IP 地址的机器上，而客户端部署在需要穿透的内网服务所在的机器上。

  1. 服务端和客户端启动命令和配置文件

服务端

# 服务端启动命令, & 表示后台运行
./frps -c ./frps.toml &
# 配置文件
frps.toml

客户端

# 客户端启动命令, & 表示后台运行
./frpc -c ./frpc.toml &
# 配置文件
frpc.toml

服务端和客户端比较容易混淆，输入命令的时候需要注意一下。

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1629821.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Odoo：全球排名第一的免费开源PLM管理系统介绍

Odoo：全球排名第一的免费开源PLM管理系统介绍

概述 利用开源智造OdooPLM产品生命周期管理应用，重塑创新 实现产品生命周期管理数字化，高效定义、开发、交付和管理创新的可持续产品，拥抱数字化供应链。 通过开源智造基于Odoo开源技术平台打造数字化的产品生命周期管理（PLM&am…
阅读更多...
MongoDB的安装（Linux环境）

MongoDB的安装（Linux环境）

登录到Linux服务器执行 lsb_release -a ，即可得知服务器的版本信息为：CentOS 7。 # CentOS安装lsb_release包 [rootlinux100 ~]# sudo yum install redhat-lsb# 查看Linux版本 [rootlinux100 ~]# lsb_release -a LSB Version: :core-4.1-amd64:core-…
阅读更多...
redis7 for windows的安装教程

redis7 for windows的安装教程

本篇博客主要介绍redis7的windows版本下的安装教程 1.redis介绍 Redis（Remote Dictionary Server）是一个开源的，基于内存的数据结构存储系统，可用作数据库、缓存和消息代理。它支持多种数据结构，如字符串、哈希表、列…
阅读更多...
Django中的事务

Django中的事务

1 开启全局的事务 DATABASES {default: {ENGINE: django.db.backends.mysql, # 使用mysql数据库NAME: tracerbackend, # 要连接的数据库USER: root, # 链接数据库的用于名PASSWORD: 123456, # 链接数据库的用于名HOST: 192.168.1.200, # mysql服务监听的ipPORT: 3306, …
阅读更多...
四、OSPF域间路由

四、OSPF域间路由

注：区域（area）是以接口进行划分的 描述： R1的g0/0/1接口属于area 0 √ R1属于区域0和区域1 1.设计原则 1、OSPF区域的设计原则： 骨干区域有且只能存在一个 非骨干区域必须和骨干区域相连 多区域时&#…
阅读更多...
【Linux实践室】Linux文件打包和解压缩实战指南：tar打包命令操作详解（文末送书）

【Linux实践室】Linux文件打包和解压缩实战指南：tar打包命令操作详解（文末送书）

🌈个人主页：聆风吟_ 🔥系列专栏：Linux实践室、网络奇遇记 🔖少年有梦不应止于心动，更要付诸行动。 文章目录 一. ⛳️任务描述二. ⛳️相关知识2.1 🔔打包2.1.1 👻知识点讲解2.1.2 &…
阅读更多...
CTFHub Web 信息泄漏（一）

CTFHub Web 信息泄漏（一）

目录遍历 打开题目 点击开始寻找flag 发现在flag_in_here页面中有四个文件夹 点击打开第一个文件夹 发现里面还有四个文件夹 再次点击打开第一个文件夹 里面什么都没有 尝试对所有文件夹依次都点击打开 在2/4中发现flag.txt 点击打开即可得到flag 不太懂这题的难点&#…
阅读更多...
碎碎念，最近做了几款小产品...

碎碎念，最近做了几款小产品...

极简番茄时钟 一款 Mac 版「极简番茄时钟」软件。 知识卡片制作工具 主打简单，同时支持 Markdown 语法。 智能微信助手 让管理变得轻松，沟通更加高效。 感兴趣，欢迎来这里一起交流，限时免费 ~
阅读更多...
揭示C++设计模式中的实现结构及应用——行为型设计模式

揭示C++设计模式中的实现结构及应用——行为型设计模式

简介 行为型模式（Behavioral Pattern）是对在不同的对象之间划分责任和算法的抽象化。 行为型模式不仅仅关注类和对象的结构，而且重点关注它们之间的相互作用。 通过行为型模式，可以更加清晰地划分类与对象的职责，并…
阅读更多...
（学习日记）2024.04.29：UCOSIII第五十三节：User文件夹函数概览（uC-LIB文件夹）第三部分

（学习日记）2024.04.29：UCOSIII第五十三节：User文件夹函数概览（uC-LIB文件夹）第三部分

写在前面： 由于时间的不足与学习的碎片化，写博客变得有些奢侈。 但是对于记录学习（忘了以后能快速复习）的渴望一天天变得强烈。 既然如此 不如以天为单位，以时间为顺序，仅仅将博客当做一个知识学习的目录&a…
阅读更多...
python升级打怪（3）

python升级打怪（3）

条件语句，如果if否则else还有一个elif 另外一个搭配是if if else，在Python当中缩进很重要，4个空格或者一个tab。看到缩进你就能知道他跟谁是同一级别的，然后这个:表示的是条件结束。在Python中负数%2它是大于等于1的，…
阅读更多...
如何替代传统的方式，提高能源企业敏感文件传输的安全性？

如何替代传统的方式，提高能源企业敏感文件传输的安全性？

能源行业是一个关键的基础设施领域，它涉及能源的勘探、开采、生产、转换、分配和消费。随着全球经济的发展和人口的增长，能源需求持续上升，这对能源行业的可持续发展提出了挑战。能源行业的传输场景多种多样，需要重点关注能源企业…
阅读更多...
语音导航系统：盲人出行的新领航者，实时避障让每一步都安心

语音导航系统：盲人出行的新领航者，实时避障让每一步都安心

在这个日益智能化的社会，一款名为蝙蝠避障专为盲人设计的辅助应用正以其创新的语音导航系统悄然改变着视障群体的出行方式。这款应用凭借其强大的实时避障功能，成为了盲人朋友探索世界的可靠伙伴，让每一次外出都充满了信心与自由。 语…
阅读更多...
AMBA-CHI协议详解（二）

AMBA-CHI协议详解（二）

《AMBA 5 CHI Architecture Specification》 文章目录 2.1 Channels综述2.2 Channel域段2.2.1 request fields2.2.2 Response fields2.2.3 Snoop request fields2.2.4 Data fields 2.3 事务结构2.3.1 Read transactions2.3.1.1 Allocating Read2.3.1.2 Non-allocating Read 2.…
阅读更多...
go稀疏数组

go稀疏数组

稀疏数组 稀疏数组 稀疏数组 package testimport ("encoding/json""fmt""io/ioutil""log""reflect""testing" )type ValNode struct {Row int json:"row"Col int json:"col"Val int json:&qu…
阅读更多...
spring高级篇（四）

spring高级篇（四）

1、DispatcherServlet DispatcherServlet 是 Spring MVC 中的一个关键组件，用于处理 Web 请求并将其分发给相应的处理器（Controller）进行处理。它是一个 Servlet，作为前端控制器（Front Controller）的核心&a…
阅读更多...
开发 Chrome 浏览器插件入门

开发 Chrome 浏览器插件入门

前言 简介 Chrome 插件是扩展 Chrome 浏览器的功能的软件程序。它们可以执行各种任务，例如阻止广告、增强隐私、添加新功能等等。 要开始编写 Chrome 插件，你需要掌握以下： 1.JavaScript语言 2.html 3.css 4.会使用chrome扩展开发手册…
阅读更多...
【Jenkins】持续集成与交付 （四）：修改Jenkins插件下载地址、汉化

【Jenkins】持续集成与交付 （四）：修改Jenkins插件下载地址、汉化

【Jenkins】持续集成与交付 （四）：修改Jenkins插件下载地址、汉化 一、修改Jenkins插件下载地址二、汉化Jenkins三、Jenkins 版本查看💖The Begin💖点点关注，收藏不迷路💖 一、修改Jenkins插件下载地址 由于Jenkins官方插件地址下载速度较慢，我们可以通过修改下载地…
阅读更多...
本地CPU搭建知识库大模型来体验学习Prompt Engineering/RAG/Agent/Text2sql

本地CPU搭建知识库大模型来体验学习Prompt Engineering/RAG/Agent/Text2sql

目录 1.环境 2.效果 3.概念解析 4.架构图 5. AI畅想 6.涉及到的技术方案 7. db-gpt的提示词 1.环境 基于一台16c 32G的纯CPU的机器来搭建 纯docker 打造 2.效果 3.概念解析 Prompt Engineering ： 提示词工程 RAG： 检索增强生成； …
阅读更多...
Thinkphp--in-sqlinjection

Thinkphp--in-sqlinjection

一、漏洞原理 在 Builder 类的 parseData 方法中&#xff0c;由于程序没有对数据进行很好的过滤&#xff0c;将数据拼接进 SQL 语句&#xff0c;导致 SQL注入漏洞 的产生。 影响版本 5.0.13<ThinkPHP<5.0.15 5.1.0<ThinkPHP<5.1.5 在相应的文件夹位置打开终端…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023