前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
首页
学习
活动
专区
工具
TVP最新优惠活动
返回腾讯云官网
社区首页 >专栏 >使用 frp 通过云厂商公网IP实现内网穿透

使用 frp 通过云厂商公网IP实现内网穿透

作者头像
山河已无恙
发布于 2024-04-30 17:27:09
1020
发布于 2024-04-30 17:27:09
举报
文章被收录于专栏：山河已无恙山河已无恙

写在前面

  • 有小伙伴推荐，简单了解
  • 博文内容涉及 内网穿透 工具 frp 的安装以及2个Demo
  • 内网的静态文件服务访问 Demo
  • 内网多端口映射 Demo
  • 理解不足小伙伴帮忙指正

不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树

公有云上面租一台机器

配置 hostname修改 PS1(非必须)，更新 yum 仓库，开始之前做一些准备工作

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~] 
└─$yum update

使用的系统环境

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~] 
└─$hostnamectl 
 Static hostname: liruilongs.github.io
 Pretty hostname: VM-16-15-centos
       Icon name: computer-vm
         Chassis: vm ?
      Machine ID: 613a0293049a4b07973b2510b3318f11
         Boot ID: 67748b49b4774c38a59a204f8c03efec
  Virtualization: kvm
Operating System: CentOS Stream 9                 
     CPE OS Name: cpe:/o:centos:centos:9
          Kernel: Linux 5.14.0-432.el9.x86_64
    Architecture: x86-64
 Hardware Vendor: Tencent Cloud
  Hardware Model: CVM
Firmware Version: seabios-1.9.1-qemu-project.org
┌──[root@liruilongs.github.io]-[~] 
└─$

服务端安装

安装包下载：

https://github.com/fatedier/frp/releases

需要根据服务端类型选择对应的版本

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~] 
└─$mkdir frp
┌──[root@liruilongs.github.io]-[~] 
└─$cd frp
┌──[root@liruilongs.github.io]-[~/frp] 
└─$wget https://github.com/fatedier/frp/releases/download/v0.57.0/frp_0.57.0_linux_amd64.tar.gz

解压

代码语言：javascript
复制
[root@liruilongs frp]# tar -xf frp_0.57.0_linux_amd64.tar.gz 
[root@liruilongs frp]# ls
frp_0.57.0_linux_amd64  frp_0.57.0_linux_amd64.tar.gz
[root@liruilongs frp]# cd frp_0.57.0_linux_amd64
[root@liruilongs frp_0.57.0_linux_amd64]# ls

服务端可执行文件 frps 放到合适的位置

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$ls
frpc  frpc.toml  frps  frps.toml  LICENSE
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$mv frps  /usr/local/bin/
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$ls /usr/local/bin/frps 
/usr/local/bin/frps
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$which frps
/usr/local/bin/frps
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$

服务端配置文件准备

配置文件可以参考： gofrp.org/zh-cn/docs/examples/

服务端配置

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[/etc/frps] 
└─$mkdir /etc/frps;cd /etc/frps; vim frps.toml
┌──[root@liruilongs.github.io]-[/etc/frps] 
└─$cat /etc/frps/frps.toml 
# 绑定端口
bindPort = 7000
# 配置Web 管理
# 默认为 127.0.0.1，如果需要公网访问，需要修改为 0.0.0.0。
webServer.addr = "0.0.0.0"
webServer.port = 7500
# dashboard 用户名密码，可选，默认为空
webServer.user = "admin"
webServer.password = "admin"
┌──[root@liruilongs.github.io]-[/etc/frps] 
└─$

这里需要同步开启 云服务器的防火墙或者安全组，放行端口 7500

服务端 service 单元文件编写

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[/etc/frps] 
└─$vim  /etc/systemd/system/frps.service
┌──[root@liruilongs.github.io]-[/etc/frps] 
└─$cat /etc/systemd/system/frps.service
[Unit]
# 服务名称，可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target
[Service]
Type = simple
# 启动frps的命令，需修改为您的frps的安装路径
ExecStart = /usr/local/bin/frps -c /etc/frps/frps.toml
[Install]
WantedBy = multi-user.target

确认配置文件

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[/etc/frps] 
└─$systemctl cat frps.service
# /etc/systemd/system/frps.service
[Unit]
# 服务名称，可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target
[Service]
Type = simple
# 启动frps的命令，需修改为您的frps的安装路径
ExecStart = /usr/local/bin/frps -c /etc/frps/frps.toml
[Install]
WantedBy = multi-user.target

┌──[root@liruilongs.github.io]-[/etc/frps] 
└─$

服务端启动

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$systemctl start  frps.service
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$systemctl status frps.service
● frps.service - frp server
     Loaded: loaded (/etc/systemd/system/frps.service; disabled; preset: disabled)
     Active: active (running) since Sat 2024-04-27 12:15:03 CST; 8s ago
   Main PID: 926794 (frps)
      Tasks: 5 (limit: 11127)
     Memory: 9.4M
        CPU: 220ms
     CGroup: /system.slice/frps.service
             └─926794 /usr/local/bin/frps -c /etc/frps/frps.toml

Apr 27 12:15:03 liruilongs.github.io systemd[1]: Started frp server.
Apr 27 12:15:03 liruilongs.github.io frps[926794]: 2024-04-27 12:15:03.809 [I] [frps/root.go:105] frps uses config file: /etc/f>
Apr 27 12:15:04 liruilongs.github.io frps[926794]: 2024-04-27 12:15:04.020 [I] [server/service.go:237] frps tcp listen on 0.0.0>
Apr 27 12:15:04 liruilongs.github.io frps[926794]: 2024-04-27 12:15:04.020 [I] [frps/root.go:114] frps started successfully
Apr 27 12:15:04 liruilongs.github.io frps[926794]: 2024-04-27 12:15:04.021 [I] [server/service.go:350] dashboard listen on 0.0.>
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$

配置开机自启动

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$systemctl enable frps.service
Created symlink /etc/systemd/system/multi-user.target.wants/frps.service → /etc/systemd/system/frps.service.
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$

访问服务端管理界面测试

通过 公网IP:管理Web端口 访问管理界面

管理界面

客户端安装

移动客户端可执行文件到合适位置，这里我们使用这一台机器同时模拟客户端， 实际上 客户的端需要拷贝到你的内网环境的机器上

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$ls
frpc  frpc.toml  frps.toml  LICENSE
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$mv frpc  /usr/local/bin/
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$which frpc
/usr/local/bin/frpc
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$

客户的配置文件准备

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[/etc] 
└─$mkdir /etc/frpc;vim /etc/frpc/frpc.toml
┌──[root@liruilongs.github.io]-[/etc] 
└─$cat /etc/frpc/frpc.toml
serverAddr = "x.x.x.x" # 公网IP地址
serverPort = 7000  # 公网暴露端口
#管理界面配置
webServer.addr = "0.0.0.0"
webServer.port = 7400
webServer.user = "admin"
webServer.password = "admin"
[[proxies]]
name = "admin_ui"
type = "tcp"
localPort = 7400
remotePort = 7600
# 需要暴露的其他的端口配置
┌──[root@liruilongs.github.io]-[/etc/frps] 
└─$

需要放行服务端防火墙 7600 端口，这里我们把内网，也就是客户端的 7400 端口映射到 公网的 7600 端口，这里我们就可以通过 公网IP:7600 来访问 客户端的管理界面

客户端 service 单元文件编写

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~] 
└─$vim /etc/systemd/system/frpc.service
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$systemctl cat frpc.service
# /etc/systemd/system/frpc.service
[Unit]
# 服务名称，可自定义
Description = frp client
After = network.target syslog.target
Wants = network.target
[Service]
Type = simple
# 启动frps的命令，需修改为您的frps的安装路径
ExecStart = /usr/local/bin/frpc -c /etc/frpc/frpc.toml
[Install]
WantedBy = multi-user.target
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$

客户端服务启动

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$systemctl start frpc.service
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$systemctl status frpc.service
● frpc.service - frp client
     Loaded: loaded (/etc/systemd/system/frpc.service; enabled; preset: disabled)
     Active: active (running) since Sat 2024-04-27 12:57:04 CST; 5s ago
   Main PID: 937311 (frpc)
      Tasks: 4 (limit: 11127)
     Memory: 4.6M
        CPU: 7ms
     CGroup: /system.slice/frpc.service
             └─937311 /usr/local/bin/frpc -c /etc/frpc/frpc.toml

Apr 27 12:57:04 liruilongs.github.io systemd[1]: Started frp client.
Apr 27 12:57:04 liruilongs.github.io frpc[937311]: 2024-04-27 12:57:04.663 [I] [sub/root.go:142] start frpc service for config file [/etc/frpc/frpc.toml]
Apr 27 12:57:04 liruilongs.github.io frpc[937311]: 2024-04-27 12:57:04.664 [I] [client/service.go:294] try to connect to server...
Apr 27 12:57:04 liruilongs.github.io frpc[937311]: 2024-04-27 12:57:04.672 [I] [client/service.go:286] [b7a69f20af11ef97] login to server success, get run id [b7a69f20af11ef97]
Apr 27 12:57:04 liruilongs.github.io frpc[937311]: 2024-04-27 12:57:04.672 [I] [proxy/proxy_manager.go:173] [b7a69f20af11ef97] proxy added: [admin_ui]
Apr 27 12:57:04 liruilongs.github.io frpc[937311]: 2024-04-27 12:57:04.672 [I] [client/service.go:184] admin server listen on 0.0.0.0:7400
Apr 27 12:57:04 liruilongs.github.io frpc[937311]: 2024-04-27 12:57:04.675 [W] [client/control.go:168] [b7a69f20af11ef97] [admin_ui] start error: port unavailable
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$

访问客户端管理界面测试

常用场景Demo

官方文档提供了很多 Demo，这里主要看种常用的场景

提供简单的文件访问服务

客户端配置

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$cat  /etc/frpc/frpc.toml 
serverAddr = "62.234.100.41" # 公网IP地址
serverPort = 7000  # 公网暴露端口
#管理界面配置
webServer.addr = "0.0.0.0"
webServer.port = 7400
webServer.user = "admin"
webServer.password = "admin"
[[proxies]]
name = "admin_ui"
type = "tcp"
localPort = 7400
remotePort = 7600
# 需要暴露的其他的端口配置
[[proxies]]
name = "test_static_file"
type = "tcp"
remotePort = 8099 # 外网暴露端口
[proxies.plugin]
type = "static_file"
# 本地文件目录，对外提供访问
localPath = "/tmp"
# URL 中的前缀，将被去除，保留的内容即为要访问的文件路径
stripPrefix = "static"
httpUser = "abc"
httpPassword = "abc"
┌──[root@liruilongs.github.io]-[~/frp/frp_0.57.0_linux_amd64] 
└─$

这里需要注意部分端口可能浏览器不能识别为 web 服务，比如 6000 ，可能需要更换端口 8099

代码语言：javascript
复制
┌──[root@liruilongs.github.io]-[/tmp] 
└─$systemctl  restart frpc.service
┌──[root@liruilongs.github.io]-[/tmp] 
└─$systemctl is-active frpc.service
active

端口范围映射

客户的配置文件中添加下面的配置，重新加载

代码语言：javascript
复制
{{- range $_, $v := parseNumberRangePair "6000-6006,6007" "6000-6006,6007" }}
[[proxies]]
name = "tcp-{{ $v.First }}"
type = "tcp"
localPort = {{ $v.First }}
remotePort = {{ $v.Second }}
{{- end }}

这会映射 6000-60007 这8 个端口

博文部分内容参考

? 文中涉及参考链接内容版权归原作者所有，如有侵权请告知 :)

https://github.com/fatedier/frp

https://gofrp.org/zh-cn/docs/

? 2018-2024 liruilonger@gmail.com, All rights reserved. 保持署名-非商用-相同方式共享(CC BY-NC-SA 4.0)

本文参与?腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2024-04-28，如有侵权请联系?cloudcommunity@tencent.com 删除
服务端
客户端
内网穿透
配置
ip

本文分享自 山河已无恙 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与?腾讯云自媒体分享计划? ，欢迎热爱写作的你一起参与！

服务端
客户端
内网穿透
配置
ip
评论
登录后参与评论
0 条评论
热度
最新
登录 后参与评论
推荐阅读
LV.
文章
0
获赞
0
目录
  • 写在前面
  • 服务端安装
    • 服务端配置文件准备
      • 服务端 service 单元文件编写
        • 服务端启动
          • 访问服务端管理界面测试
          • 客户端安装
            • 客户的配置文件准备
              • 客户端 service 单元文件编写
                • 客户端服务启动
                  • 访问客户端管理界面测试
                  • 常用场景Demo
                    • 提供简单的文件访问服务
                      • 端口范围映射
                      • 博文部分内容参考
                      相关产品与服务
                      弹性公网 IP
                      弹性公网 IP（Elastic IP，EIP）是可以独立购买和持有，且在某个地域下固定不变的公网 IP 地址，可以与 CVM、NAT 网关、弹性网卡和高可用虚拟 IP 等云资源绑定，提供访问公网和被公网访问能力；还可与云资源的生命周期解耦合，单独进行操作；同时提供多种计费模式，您可以根据业务特点灵活选择，以降低公网成本。
                      产品介绍产品文档
                      精选特惠 用云无忧
                      领券

                      腾讯云开发者

                      扫码关注腾讯云开发者

                      扫码关注腾讯云开发者

                      领取腾讯云代金券

                      热门产品

                      热门推荐

                      更多推荐

                      Copyright ? 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有?

                      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059?深公网安备号 44030502008569

                      腾讯云计算（北京）有限责任公司 京ICP证150476号 | ?京ICP备11018762号 | 京公网安备号11010802020287

                      问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

                      Copyright ? 2013 - 2024 Tencent Cloud.

                      All Rights Reserved. 腾讯云 版权所有

                      登录 后参与评论
                      http://www.vxiaotou.com