如何使用 frp 實現內網穿透

平也發表於2020-05-15
FRP內網穿透

這有一個專注Gopher技術成長的開源專案「go home」

背景

作為一名程式設計師，家裡多多少少會有一些落了灰的電腦，如果把閒置的電腦變成伺服器，不僅有良好的配置，還能用來做各種測試，那就再好不過了。但是區域網的裝置怎麼被外網訪問呢？這就靠內網穿透來實現了。

內網穿透又叫 NAT 穿透，常用的工具有很多，比如 ngrok、花生殼、frp等，因為我使用的是 frp，這也是本篇文章的主題。

NAT 是在 IP 資料包通過路由器或防火牆的時候重寫 IP 地址的技術。因為現在的公網 IP 數量有限，國家不能給每個裝置分配一個公網 IP，所以只能多臺計算機共用一個公網 IP 對外通訊，這樣就需要進行網路轉換，而 NAT 的目的正是如此。

基本實現原理

frp 分為服務端與客戶端，前者執行在有公網 IP 的伺服器上，後者執行在區域網內的裝置上，服務端預設會先開放 7000 埠，然後客戶端與其相連。

同時客戶端可以開啟用於 ssh 的埠，與服務端的某個埠做對映，這樣我們在終端訪問服務端的埠時，會自動轉發到客戶端去。

除了 ssh 埠之外，frp 還支援 web 埠來接收 http 訪問。

安裝使用

目前需要公網伺服器、內網伺服器各一臺，我的內網伺服器重灌了 linux 系統，方便試驗各類工具。

服務端安裝配置

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
tar zxvf frp_0.33.0_linux_amd64.tar.gz
cd frp_0.33.0_linux_amd64/

服務端的配置檔案是 frps.ini，預設繫結 7000 埠，如果購置了雲伺服器，注意開啟 7000 埠。

[common]
bind_port = 7000

通過 fprs 二進位制檔案啟動 frp 服務。

./frps -c ./frps.ini

如下提示即是安裝成功。

2020/05/15 22:16:29 [I] [service.go:178] frps tcp listen on 0.0.0.0:7000
2020/05/15 22:16:29 [I] [root.go:209] start frps success
2020/05/15 22:16:38 [I] [service.go:432] [e3c5096bd4291972] client login info: ip [14.114.230.168:44422] version [0.24.1] hostname [] os [linux] arch [amd64]
2020/05/15 22:16:38 [I] [tcp.go:63] [e3c5096bd4291972] [ssh] tcp proxy listen port [7001]
2020/05/15 22:16:38 [I] [control.go:445] [e3c5096bd4291972] new proxy [ssh] success

客戶端安裝配置

把自己的破電腦拿出來，以同樣的方式下載 frp。

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
tar zxvf frp_0.33.0_linux_amd64.tar.gz
cd frp_0.33.0_linux_amd64/

客戶端的配置檔案是 frpc.ini。

[common]
server_addr = 127.0.0.1
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

common 為通用配置

  • server_addr 為公網伺服器 IP 地址
  • server_port 為公網伺服器配置的 7000 埠

ssh 用於終端命令列訪問

  • type 連線型別，預設為 tcp
  • local_ip 本地 IP
  • local_port 用於 ssh 的埠號，預設 22
  • remote_port 對映的服務端埠，訪問該埠時預設轉發到客戶端的 22 埠

啟動客戶端程式

./frpc -c ./frpc.ini

如有以下提示則代表與服務端連線成功

2020/05/15 22:34:49 [I] [service.go:282] [9bc650122a538aab] login to server success, get run id [9bc650122a538aab], server udp port [0]
2020/05/15 22:34:49 [I] [proxy_manager.go:144] [9bc650122a538aab] proxy added: [ssh]
2020/05/15 22:34:49 [I] [control.go:179] [9bc650122a538aab] [ssh] start proxy success

測試

啟動完成後就可以通過 ssh 連線到內網伺服器了。

ssh -p 6000 enoch@xxx.xx.xxx.xxx

原文首發連結：https://pingyeaa.com/2020/05/13/network/frp/

我是平也，這有一個專注Gopher技術成長的開源專案「go home」

感謝大家的觀看，如果覺得文章對你有所幫助，歡迎關注公眾號「平也」，聚焦Go語言與技術原理。
關注我

相關文章