如何利用FRP进行内网穿透?

随着全球IPv4地址资源的进一步枯竭和联网设备数量的指数级增长,越来越多的运营商在给用户分配IP时不再是公网IP,而是一个内网IP,而向运营商申请一个固定的公网IP价格不菲,于是内网穿透技术应运而生。

现在,市面上有很多内网穿透软件和硬件服务,包括花生壳,Ngrok等,本文主要介绍用Frp进行内网穿透。

前期准备

1. 一台带公网IP的服务器:Windows或Linux系统,国内可以购买各种云服务器,比如阿里云, 这台服务器主要作用是进行流量转发,配置不用很高,如果对速度有要求,可采用高宽带或按流量计费。
2. 内网服务器:Windows或Linux均可,如果需要长期时间,推荐使用低功耗设备,如树莓派。

Frp工作模式

Frp包含服务器端软件和客户端软件,服务器端软件安装在外网服务器上,配件较为简单,客户端软件安装在客户端上,用来控制穿透的端口,本地的端口等。

开始配置

下载系统:根据你的操作系统去https://github.com/fatedier/frp/releases下载对应的frp版本,下载完毕之后,分别把软件保存在服务器端和客户端。下载的文件包包括两个主要文件,一个frps或frps.exe是服务器端程序,一个frpc或frpc.exe是客户端程序,分别把他们放到服务器和客户端上。

配置服务器, 编辑服务器配置文件frps.ini

#必须设置common
[common]
#服务器端监听的地址和端口,不要和已经有端口的冲突,也要注意端口要被防火墙允许
bind_addr = 0.0.0.0
bind_port = 7000
#客户端和服务器通信口令,推荐设置
auth_token = 12345
#UDP监听端口,非必须
bind_udp_port = 7001
#服务器HTTP管理配置, 可以不开启,开启不要使用弱密码
dashboard_addr = 0.0.0.0
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin
#日志配置
log_file = ./frps.log
log_level = info
log_max_days = 3
#允许服务器监听的端口(这些端口的流量会转发到客户端)
allow_ports = 80,2000-3000,3001,3003,4000-50000
#每个端口最大连接数量
max_ports_per_client = 0
#启用TCP流量复用,默认启用
tcp_mux = true

配置完毕之后,通过命令行直接运行 ./frps -c ./frps.ini 服务器即可开始运行,然后配置客户端 frpc.ini

[common]
#分别填入服务器的IP地址,端口和口令,注意口令必须保持一致
server_addr = 127.0.0.1
server_port = 7000
auth_token = 12345
#下面开始配置服务,“[server1]”为段名,可随意取
[server1]
#服务的类型,可为tcp udp http https,普通流量转发默认为tcp即可
type = tcp
#本地提供服务的主机地址,如果是本机提供,填入127.0.0.1即可
local_ip = 127.0.0.1
#本地提供服务的端口
local_port = 1234
#服务器监听的端口地址,注意必须服务器的allow_ports允许范围内
remote_port = 80

配置完毕之后,运行 ./frpc -c ./frpc.ini, 客户端会自动连接服务器端,上传配置文件,并监听客户端指示要监听的端口,接下来所有访问服务器端80端口的流量都会被转发到客户端的1234端口上,从而实现了内网穿透和端口转发。

注意:
1,未经备案,运营商会对80,8080,21等本地端口封禁,本地监听应避免使用这些。
2,内网穿透的初衷是为了解决ipv4地址枯竭问题,如果您的宽带支持ipv6,则可直接使用ipv6。
3,请勿用于非法用途。

本文转载自:Hito's Blog

分享到:  
 收藏 (0) 打赏

您可以选择一种方式赞助本站

支付宝扫一扫赞助

微信钱包扫描赞助

未经允许不得转载:蓝色创想 » 如何利用FRP进行内网穿透?

分享到: 生成海报
蓝色创想主要是推荐好物和分享技巧。同时有偿承接解决各种使用问题以及网站托管服务。

评论 抢沙发

实践是学习的最佳途径

了解更多联系我们
切换注册

登录

忘记密码 ?


切换登录

注册

我们将发送一封验证邮件至你的邮箱, 请正确填写以完成账号注册和激活