使用frp实现内网穿透

随笔1周前发布凯恩博客

2 0 0

使用frp实现内网穿透

环境说明：
服务端设备：阿里云轻量应用服务器（假设IP为：123.123.123.123）
服务端系统：ubuntu 20.04
客户端设备：树莓派4B
客户端系统：树莓派

前言

引用frp项目的部分官方文档对frp进行一个简单的介绍：

frp是什么？

frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。

为什么使用 frp ？

通过在具有公网 IP 的节点上部署 frp 服务端，可以轻松地将内网服务穿透到公网，同时提供诸多专业的功能特性，这包括：

客户端服务端通信支持 TCP、KCP 以及 Websocket 等多种协议。
采用 TCP 连接流式复用，在单个连接间承载更多请求，节省连接建立时间。
代理组间的负载均衡。
端口复用，多个服务通过同一个服务端端口暴露。
多个原生支持的客户端插件（静态文件查看，HTTP、SOCK5 代理等），便于独立使用 frp 客户端完成某些工作。
高度扩展性的服务端插件系统，方便结合自身需求进行功能扩展。
服务端和客户端 UI 页面。

这一段文档看不懂？没关系，你只需要知道frp是免费开源的内网穿透工具，这就够了。下面链接可以了解到更多：

frp项目官网：https://gofrp.org/

frp的github项目地址：https://github.com/fatedier/frp

frp的项目文档：https://gofrp.org/zh-cn/docs/

如何使用frp

进行frp内网穿透需要一台有公网ip的设备作为转发的服务端，本篇用阿里云服务器来作为服务端，给树莓派实现内网穿透，以下是详细步骤：

1.在服务端部署frp

用SSH连接到阿里云服务器，下载amd64架构的frp文件包：

sudo wget https://github.com/fatedier/frp/releases/download/v0.58.1/frp_0.58.1_linux_amd64.tar.gz

https://github.com/fatedier/frp/releases/download/v0.58.1/frp_0.58.1_linux_amd64.tar.gz

然后用tar命令解压下载的压缩包：

sudo tar -zxvf frp_0.58.1_linux_amd64.tar.gz

进入解压后的文件夹，文件夹中包含amd64架构的服务端二进制文件和客户端二进制文件两种。由于阿里云服务器作为服务端，所以在这上面我们只用到服务端的二进制文件及对应的ini配置文件，其他的文件可以选择删除掉。

编辑frps.ini文件：

$ cd frp_0.58.1_linux_amd64

sudo vim frps.toml

frps.toml 文件内容如下：（建议修改默认端口，如修改成9898）

bindPort = 9898        # 默认端口为7000

其中，bind_port端口修不修改都可以，但是bind_port端口要与客户端配置文件的server_port端口相同。修改完之后ctrl +o保存，ctrl +x退出。

记得要在服务器防火墙中放行bind_port端口。

设置完毕，就可以启动frp服务了。

先到阿里云服务器控制台窗口中启动服务端frp服务，在frp的目录中执行：

./frps -c ./frps.toml

2.配置frp客户端

再用SSH连接到树莓派的控制台，下载适用于树莓派的arm64架构的frp文件包：

sudo wget https://github.com/fatedier/frp/releases/download/v0.58.1/frp_0.58.1_linux_arm64.tar.gz

https://github.com/fatedier/frp/releases/download/v0.58.1/frp_0.58.1_linux_arm64.tar.gz

与上一步类似，解压下载的压缩包：

sudo tar -zxvf frp_0.58.1_linux_arm64.tar.gz

同样的，文件夹中包含了服务端和客户端的两种二进制文件。树莓派作为客户端只用到客户端的二进制文件及对应的ini配置文件，其他的文件可以删除。

编辑其中的frpc.toml文件：

$ cd frp_0.58.1_linux_arm64/
sudo nano frpc.toml

frpc.ini文件内容如下：

如服务器端IP地址为：123.123.123.123

serverAddr = "123.123.123.123"
serverPort = 9898

[[proxies]]
name = "ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 6000

按如下参数说明修改配置文件：

server_addr：服务器的IP地址；
server_port：服务器端的端口，与服务端配置文件的bind_port端口相同；
local_ip：要在公网访问的本地设备的地址，这里指客户端本机，填127.0.0.1即可；
local_port：本地设备要暴露的端口，即理解为提供服务的端口
remote_port：在外网的访问端口，此端口上的流量会被转发到本地设备对应的local_port端口上

还有别忘了在服务器防火墙上放行remote_port端口

连接树莓派的控制台，启动客户端frp服务时同样在frp目录中执行：

./frpc -c ./frpc.toml

需要注意的是，一定要先启动服务端frp，再启动客户端frp。

3.测试连接

使用可访问服务器的电脑，

$ ssh -o Port=6000 [客户端用户名]@[服务器IP]

示例：
如树莓派的用户为pi，互联网外网服务器的IP地址为：123.123.123.123

$ ssh -o Port=6000 pi@123.123.123.123

正常则可打开内网树莓派SSH端。

服务端配置管理后台

bindPort = 9898

# The default value is 127.0.0.1. Change it to 0.0.0.0 when you want to access it from a public network.
webServer.addr = "0.0.0.0"
webServer.port = 8500
# dashboard's username and password are both optional
webServer.user = "admin"
webServer.password = "admin@123"

如外网服务器的IP地址为：123.123.123.123

则访问服务端管理后台
地址：123.123.123.123:8500
账号：admin
密码：admin@123

管理后台界面如下：

使用frp实现内网穿透