Frp内网穿透实战：从零开始搭建远程访问

📝 本文基于作者实际部署经验，已在云服务器和家庭网络间成功搭建 Frp 内网穿透，实现远程访问 NAS 和开发环境。

1.Frp安装服务端（买个云服务器装一下，或者有公网ip的）#

下载、上传、解压

1
 下载链接：https://github.com/fatedier/frp/releases/download/v0.41.0/frp_0.41.0_linux_amd64.tar.gz

文件介绍

1
## 文件涵义（C代表客户端，S代表服务端）
2
frpc      客户端
3
frpc_full.ini  客户端完整配置文件
4
frpc.ini    客户端简易配置文件
5
frps      服务端
6
frps_full.ini  服务端完整配置文件
7
frps.ini    服务端简易配置文件

配置服务端默认监听端口为7000，建议改成别的，这里我用7777。这里注意端口写哪个，相应的云服务器要开放端口。
frps.ini配置文件修改监听端口
dashboard_port相关的三个配置是仪表盘可装可不装
dashboard仪表盘相关配置

1
[common]
2
#frp服务器监听端口
3
bind_port = 7000
4

5
#开启token验证
6
authentication_method = token
7
token = xxxx
8

9
#frp的管理界面端口
10
dashboard_port = 7500
11
dashboard_user = xxxx
12
dashboard_pwd = xxxx
13

14
#通过http访问时使用该端口
15
vhost_http_port = 80
16
#通过https访问时使用该端口
17
vhost_https_port = 443
18
#公网域名
19
#subdomain_host = test.com

这里我用的是腾讯云，如果是别的云服务器（阿里云）可能要填写来源：0.0.0.0/0

启动服务（-c后面跟的是配置文件，意思就是以哪个配置文件启动服务）

1
#以简易配置启动服务
2
 ./frps -c ./frps.ini

2.Frp安装客户端（内网下的设备，这里用的是Centos7系统）#

操作和上述基本一致，只是修改的文件夹不一样

1
vim frpc.ini

1
[common]
2
server_addr = 114.132.199.13
3
server_port = 7000
4
token=yeapt
5

6

7
[http测试]
8
type = http
9
local_ip = 192.168.1.2
10
#内网服务端口，外网请求根据vhost_http_port配置为准
11
local_port = 80
12
#映射的公网ip的端口（记得云服务器要开放）
13
remote_port = 6006
14
#公网ip或域名
15
custom_domains=httpTest.test.com
16
#需要访问的前缀，如这里的httpTest,那么访问就是：httpTest.test.com:6006。这个要和服务端搞配对
17
#subdomain = httpTest
18

19
[https测试]
20
type = https
21
local_ip = 192.168.1.4
22
local_port = 8080
23
remote_port = 6006
24
custom_domains = httpsTest.test.com
25
# https追加内容
26
plugin = https2http
27
plugin_local_addr = 192.168.1.4:8080
28
plugin_crt_path = /opt/frp/lisence/httpsTest.test.com.pem
29
plugin_key_path = /opt/frp/lisence/httpsTest.test.com.key
30
plugin_host_header_rewrite = 192.168.1.4
31
plugin_header_X-From-Where = frp
32

33

34
[tcp测试--ssh就用这个]
35
type = tcp
36
local_ip = 192.168.1.3
37
#映射的frps端口
38
local_port = 8083
39
#本地端口
40
remote_port = 8083

server_addr 就是服务端的公网ip，port就是端口。下面就代表每一台映射的内网电脑。

1
#以简易配置启动服务
2
 ./frpc -c ./frpc.ini

大功告成#

启动完会发现，服务器弹日志了

后续#

1.设置服务端开机启动#

1
#编辑启动配置
2
vim /lib/systemd/system/frps.service

ExecStart代表你的frp路径，这个对其他照抄，然后保存

1
[Unit]
2
Description=Frps Service
3
After=network.target syslog.targer
4

5
[Service]
6
Type=simple
7
ExecStart=/opt/frp/frps -c /opt/frp/frps.ini
8

9
[Install]
10
WantedBy=multi-user.target

1
#启动服务
2
systemctl start frps
3

4
#设置自动启动（随系统）
5
systemctl enable frps

客户端的自启动同理，就是把frps都改成frpc

2.域名访问优化#

域名访问还要加上端口多少有点不爽，直接上个nginx，没安装可以来这里参考下：Nginx安装

1
server {
2
    listen 80;
3
    server_name aaa.test.com;  # 将泛解析的域名替换为你实际使用的域名
4

5
    location / {
6
        proxy_pass http://127.0.0.1:80;  # 这里需要绑定公网服务器的 frps 里面的 vhost_http_port
7
        proxy_set_header Host $host;
8
        proxy_set_header X-Real-IP $remote_addr;
9
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
10
    }
11
}
12

13

14
server {
15
    listen 80;
16
    server_name bbb.test.com;  # 将泛解析的域名替换为你实际使用的域名
17

18
    location / {
19
        proxy_pass http://127.0.0.1:80;
20
        proxy_set_header Host $host;
21
        proxy_set_header X-Real-IP $remote_addr;
22
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
23
    }
24
}

踩坑#

1.看似简单，但是要注意在客户端配置的端口，在服务端的服务器也要打开限制，比如服务端frp的端口是7000，你客户端设置的端口是6000，那么腾讯云就要开6000和7000这个端口才能使用 2.后来使用中发现仪表盘无法访问，经过查证是防火墙没有开放相关端口，所以记录一下

1
#检测端口是否开启，返回yes代表开启，no代表未开启。（7500表示端口，下同）
2
firewall-cmd --query-port=7500/tcp --zone=public
3

4
#开启代码端口，success表示成功
5
firewall-cmd --zone=public --add-port=7500/tcp --permanent
6

7
#批量开
8
firewall-cmd --zone=public --add-port=7001-7010/tcp --permanent
9

10
#查看放行的端口
11
firewall-cmd --list-all
12

13
#重载规则
14
firewall-cmd --reload
15

16
#重启服务器
17
systemctl restart firewalld

1.Frp安装服务端（买个云服务器装一下，或者有公网ip的）#

2.Frp安装客户端（内网下的设备，这里用的是Centos7系统）#

大功告成#

后续#

1.设置服务端开机启动#

2.域名访问优化#

踩坑#

相关推荐#

文章分享

文章目录