---

前言

内网穿透（Port Forwarding）是将公网上的IP地址映射到内部网络中的一台计算机的某个端口上，以便外部网络可以访问该计算机中运行的应用程序。内网穿透技术可以通过一些开源工具来实现，其中比较常用的是frp，我这边用的也是frp，目前没有什么问题；

官网地址：https://gofrp.org/zh-cn/docs/overview/

更详细的内容，可以翻阅官网文档。

---

一、安装

一般情况下，我们使用内网穿透工具，都是想在外网访问内网电脑或服务器上面的内容，比如说公司的电脑、家里面的电脑；我这里以访问公司的虚拟机服务器为例介绍。整体流程就是，通过访问外网地址，转发流量到内网的电脑上面。

首先，我们需要准备一台外网服务器，比如阿里云、腾讯云、华为云即可，该外网电脑可以不要太高的配置，但是最好网络带宽大点，因为内网穿透也是通过网速来的；

然后我们下载frp软件包，下载地址是：https://github.com/fatedier/frp/releases，选择合适的版本，我选择的是0.52.3版本，下载地址：https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_arm64.tar.gz。

下载完成之后，上传在Linux服务器/opt/frp目录下，并解压，同时创建frp的日志目录logs：

进入到解压目录，然后配置，目录如下：

关键说明：

1、frps：外网服务器需要用的到frp启动命令；
2、frps.ini：外网服务器需要用的到frps配置文件；
3、frpc：内网服务器需要用到的frp启动命令；
4、frpc.ini：内网服务器需要用的到frps配置文件；

其它文件可以暂时不用管，注意，这个文件夹没有frpc.ini文件，到时候我们在内网服务器创建一个。

修改外网服务器的frps.ini文件，如下：

[common]
# frp监听的端口，默认是7000，可以改成其他的
bind_port = 7000
# 授权码，请改成更复杂的
token = U2FsdGVkX1@

# frp管理后台端口，用户名和密码，请按自己需求更改
# 配置这个是因为有一个管理界面，可以登录查看你代理的端口
dashboard_port = 7500
dashboard_user = 管理员用户名
dashboard_pwd = 管理员用户
enable_prometheus = true

# frp日志配置
log_file = /opt/frp/logs/frps.log #你的日志目录
log_level = info
log_max_days = 3

然后配置内网服务器，把刚刚frp安装包放在内网服务器上面：

修改frpc.ini文件：

[common]
server_addr = 外网服务器ip
# 与frps.ini的bind_port一致
server_port = 7000
# 与frps.ini的token一致
token = 外网frp配置的token

# frp日志配置
log_file = /opt/frp/logs/frpc.log
log_level = info
log_max_days = 3

# 配置ssh服务
[ssh1]
type = tcp
local_ip = 127.0.0.1
local_port = 22
# 这个自定义，之后再ssh连接的时候要用
remote_port = 2201

# 配置端口代理
[web-port] # 自定义但需要唯一，因为可以配置多个
type = tcp
local_ip = 内网服务器IP
local_port = 内网服务端口 # 需要代理的端口
remote_port = 外网映射服务端口 #映射到远程的访问，也就是通过外网+端口访问

说明：

1、[web-port]：必须唯一，可以设置为这个端口的表示，比如nginx-port、mysql-port等
2、type = tcp：这个有多种类型，比如http、https、udp、tcp等等，具体可以翻阅官网文档；但是一般情况下使用tcp就行了；http也是tcp嘛；大多是协议都是通过tcp传输，我们部署使用的服务大多数也是基于tcp；
3、remote_port：这个远程的端口，我们可以不用在外网服务器中配置，只需要在内网服务器的frpc.ini配置文件中配置即可。

二、测试使用

现在外网服务器中运行以下命令（后台命令）：

nohup /opt/frp/frp_0.52.3/frps -c /opt/frp/frp_0.52.3/frps.ini > /opt/frp/frp_0.52.3/logs.log &

出现以下便成功：

存在7500和7000端口即可；

然后在内网服务器中允许以下命令：

nohup /opt/frp/frp_0.52.3/frpc -c /opt/frp/frp_0.52.3/frpc.ini > /opt/frp/frp_0.52.3/logs.log &

运行之后，是看不到代理端口的，如果要看是否运行成功，则可以通过ps命令，如下：

ps -ef | grep frp

出现如下：

最后，通过网页访问看下是否代理成功，我们是通过外网地址访问frp的管理页面，
地址：http:外网IP:7500；如下：

输入我们配置的用户名和密码：

红色框中的2201端口就是我们代理内网服务器22的端口。

总结

以上就是今天要讲的内容，本文仅仅简单介绍了frp的使用，而frp还提供了大量功能，更多参考官网教程。