FRP 内网穿透学习记录：SSH 与 Web 服务访问

整理 FRP 的客户端、服务端和代理配置示例，说明访问链路、监听端口与身份校验的检查方法，保留旧版配置。

官网文档https://gofrp.org/docs/

1.什么是frp

frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。

2.frp能做什么？

通过在具有公网 IP 的节点上部署 frp 服务端，可以轻松地将内网服务穿透到公网，同时提供诸多专业的功能特性，这包括：

• 客户端服务端通信支持 TCP、KCP 以及 Websocket 等多种协议。
• 采用 TCP 连接流式复用，在单个连接间承载更多请求，节省连接建立时间。
• 代理组间的负载均衡。
• 端口复用，多个服务通过同一个服务端端口暴露。
• 多个原生支持的客户端插件（静态文件查看，HTTP、SOCK5 代理等），便于独立使用 frp 客户端完成某些工作。
• 高度扩展性的服务端插件系统，方便结合自身需求进行功能扩展。
• 服务端和客户端 UI 页面。

3.安装

下载地址https://github.com/fatedier/frp/releases

4.如何使用？

启动方式

#linux服务端启动，可根据实际需要进行后台运行
./frps -c frps.ini
#windows客户端启动
frpc -c frpc.ini

1. 通过 SSH 访问内网机器

1. 在具有公网 IP 的机器上部署 frps，修改 frps.ini 文件，这里使用了最简化的配置，设置了 frp 服务器用户接收客户端连接的端口：

   [common]
   bind_port = 7000
   

2. 在需要被访问的内网机器上（SSH 服务通常监听在 22 端口）部署 frpc，修改 frpc.ini 文件，假设 frps 所在服务器的公网 IP 为 x.x.x.x：

   [common]
   server_addr = x.x.x.x
   server_port = 7000
   
   [ssh]
   type = tcp
   local_ip = 127.0.0.1
   local_port = 22
   remote_port = 6000
   

   local_ip 和 local_port 配置为本地需要暴露到公网的服务地址和端口。remote_port 表示在 frp 服务端监听的端口，访问此端口的流量将会被转发到本地服务对应的端口

2.通过自定义域名访问内网的 Web 服务

1. 修改 frps.ini 文件，设置监听 HTTP 请求端口为 8080：

   [common]
   bind_port = 7000
   vhost_http_port = 8080
   

2. 修改 frpc.ini 文件，假设 frps 所在的服务器的 IP 为 x.x.x.x，local_port 为本地机器上 Web 服务监听的端口, 绑定自定义域名为 custom_domains。

   [common]
   server_addr = x.x.x.x
   server_port = 7000
   
   [web]
   type = http
   local_port = 80
   custom_domains = www.yourdomain.com
   
   [web2]
   type = http
   local_port = 8080
   custom_domains = www.yourdomain2.com
   

3. 分别启动 frps 和 frpc。

4. 将 www.yourdomain.com 和 www.yourdomain2.com 的域名 A 记录解析到 IP x.x.x.x，如果服务器已经有对应的域名，也可以将 CNAME 记录解析到服务器原先的域名。或者可以通过修改 HTTP 请求的 Host 字段来实现同样的效果。

5. 通过浏览器访问 http://www.yourdomain.com:8080 即可访问到处于内网机器上 80 端口的服务，访问 http://www.yourdomain2.com:8080 则访问到内网机器上 8080 端口的服务。

3. 更多示例参考官网https://gofrp.org/docs/examples/vhost-http/

4. 其他配置

平时在使用frp时，需要配置链接验证，web监控等

1. 服务端

[common]
bind_port = 7004 #绑定的端口
dashboard_port = 7500 #绑定的web访问端口 ip+port
token = 12345678 #客户端链接服务端的token
dashboard_user = zhangsan #web监控访问用户名
dashboard_pwd = zhangsan #web监控访问密码
vhost_http_port = 7005 #http监听端口

2. 客户端

[common]
server_addr = xxxxxx  #服务端真实ip地址（可访问的公网服务器）
server_port = 7004    #绑定的端口 对应服务端端口
token = 12345678     # 链接token

[ssh] #当前配置名称(命名)
type = tcp #链接类型
local_ip = 127.0.0.1 #本地ip地址
local_port = 27017 #本地服务端口
remote_port = 7003 #使用的服务器端口

[mongo]
type = http
local_port = 27017
custom_domains = 域名

5. 服务端参考配置

权限验证

管理配置

Dashboard, 监控

HTTP & HTTPS

TCPMUX

6.客户端参考配置

基础配置

权限验证

UI