一、安裝環境
一臺有公網IP的服務器（這里采用阿里云ECS）、一臺內網服務器
兩臺服務器都是linux系統，centos7（作為客戶端），centos6.8（作為服務端）
服務端公網IP地址：x.x.x.x
客戶端內網IP地址：192.168.1.100
其他需要實現內網穿透的內網web地址和端口：
192.168.1.200:80
192.168.1.60:30464
192.168.1.100:8088
其他需要實現內網穿透的tcp服務地址和端口：
192.168.1.200:1554
192.168.1.200:30382
需要實現內網穿透的ssh服務地址和端口:
127.0.0.1:22
二、go語言環境搭建
自行查閱（之前有寫過相關文檔），不再復述，切記版本go1.8以上
鏈接：http://www.lxweimin.com/p/18a6e8efc111
三、nginx配置
安裝什么的就不說了，主要注意以下幾點：
1、在客戶端安裝nginx
2、版本：1.09以上的，因為1.09以上的nginx才支持tcp服務的反向代理，含有stream模塊
（若是服務器系統使用centos7，直接使用yum安裝nginx，版本為1.12，但還是需要檢查
是否含有stream模塊 使用nginx -V 可以查看當前nginx執行文件的嵌入模塊有哪些，諾沒有
stream模塊“--with-stream”，需要重新編譯安裝nginx，這里不再復述，自己去查即可）
啟動nginx服務，使用默認監聽在80端口
systemctl start nginx
首先在nginx主配置文件中的event上下文和http上下文之間添加stream上下文：
vim /etc/nginx/nginx.conf
stream{
upstream backend{
hash $remote_addr consistent;
server 192.168.1.200:30382 max_fails=3 fail_timeout=10s;
server 192.168.1.200:1554 max_fails=3 fail_timeout=10s;
}
server{
listen 8866;
proxy_connect_timeout 20s;
proxy_timeout 3s;
proxy_pass backend;
}
}
其次在http上下文中添加upstream，來代理同一內網下的其它web服務
upstream node1 {
server 192.168.1.200:80;
}
upstream node2 {
server 192.168.1.60:30464;
}
最后再/etc/nginx/conf.d目錄下，分別添加nginx的子配置文件
vim node1.conf
#node1配置
server {
listen 8800;
server_name 192.168.1.100;
charset utf-8;
location / {
index index.html index.htm;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://node1;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
}
vim node2.conf
#node2配置
server {
listen 8801;
server_name 192.168.1.100;
charset utf-8;
location / {
index index.html index.htm;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://node2;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
}
添加完畢后，檢查配置文件語法
nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
重新載入配置文件
nginx -s reload
四、frp的安裝和部署
可以登錄https://github.com/fatedier/frp下載源碼編譯安裝,也可以下載相應的綠色包，這里采用綠色包下載安裝
https://github.com/fatedier/frp/releases
下載64位綠色包：
wget https://github.com/fatedier/frp/releases/download/v0.13.0/frp_0.13.0_linux_amd64.tar.gz
相關基礎安裝配置我這里就不再復述，需要的可以查看一下兩篇文章
http://www.lxweimin.com/p/e8e26bcc6fe6
http://www.lxweimin.com/p/144071dfcbe3
五、frp服務端和客戶端配置文件的配置詳解
server端：
使用vim打開frps.ini配置文件（這里服務端和客戶端文件是放在一起的建議刪除對應不用的配置文件）
vim frps.ini
[common] #必須有的配置段，在frpc.ini和frps.ini中都必須要有
bind_port = 7000 #服務端服務的監聽端口
vhost_http_port = 16666 #自己設定的http訪問端口
vhost_https_port = 17777 #自己設定的https訪問端口
保存并且退出，使用如下服務命令啟動frps服務
nohup ./frps -c ./frps.ini &
client端:
vim frpc.ini
[common] #必須有的配置段，在frpc.ini和frps.ini中都必須要有
server_addr = x.x.x.x #服務端的公網IP（外網IP）
server_port = 7000 #服務端服務的監聽端口
[web] #自己定義的服務轉發標簽（自定義，非嚴格）
type = http #定義轉發類型為http（嚴格）
local_port = 8800 #定義所需要轉發的本地web服務的端口為8800
custom_domains = node1.xxx.com #定義訪問轉發服務的域名（確保使用該域名訪問可以解析到有公網IP的服務端）
[test] #自己定義的服務轉發標簽（自定義，非嚴格）
type = tcp #定義轉發類型為tcp（嚴格）
local_ip = 127.0.0.1 #localhost ip
local_port = 8866 #nginx tcp反向代理服務在本地監聽的端口
remote_port = 6688 #實際能夠訪問tcp服務的端口
custom_domains = node1.xxx.com #訪問tcp代理服務的域名
[web2] #自己定義的服務轉發標簽（自定義，非嚴格）
type = http #定義轉發類型為http（嚴格）
local_port = 8801 #定義所需要轉發的本地web服務的端口為8801
custom_domains = node2.xxx.com #定義訪問轉發服務的域名（確保使用該域名訪問可以解析到有公網IP的服務端）
[web3] #自己定義的服務轉發標簽（自定義，非嚴格）
type = http #定義轉發類型為http（嚴格）
local_port = 8088 #定義所需要轉發的本地web服務的端口為8088
custom_domains = node3.xxx.com #定義訪問轉發服務的域名（確保使用該域名訪問可以解析到有公網IP的服務端）
[ssh] #自己定義的服務轉發標簽（自定義，嚴格）
type = tcp #定義轉發類型為tcp（嚴格）
local_ip = 127.0.0.1 #由于轉發代理的ssh服務在本地，因此填寫本地地址
local_port = 22 #ssh服務本地的監聽端口
remote_port = 6000 #實際開啟ssh時連接時訪問的端口
保存并且退出，使用如下服務命令啟動frpc服務
nohup ./frpc -c ./frpc.ini &
這里需要解釋一下這樣配的幾個問題
[common]中的server_addr填frp服務端的ip（也就是外網主機的IP），server_port填frp服務端的bind_prot(s和c必須一致)。
[web]中，type轉發類型為http，local_port填轉發的web端口，custom_domains 填 能夠使用的域名.
說到這里，域名解析，服務端建議使用阿里云，直接填寫A記錄，三級子域名專門申請幾個，備用.
類似：node1.xxx.com、node2.xxx.com、node3.xxx.com
這里還要注意幾點：
[web]上下文中，凡是type類型為http或者同一個類型，custom_domains中填寫的域名必須為不同的域名，相同域名會報錯
不同類型的type，例如[test]中的type類型為tcp，則可以使用相同域名
簡單來說type類型相同，不能使用同一個域名
type類型不同，可以使用相同的域名。
以上就是frp服務端和客戶端的詳細配置說明。其它配置可以參考官方文檔
六、測試和訪問
web服務訪問格式為：域名+端口,具體如下:
http://node1.xxx.com:16666 頁面轉到內網客戶端使用nginx反向代理的web服務8800
http://node2.xxx.com:16666 頁面轉到內網客戶端使用nginx反向代理的web服務8801
http://node3.xxx.com:16666 頁面轉到內網客戶端本地的web服務端口8088
ssh服務遠程和連接
ssh -oPort=6000 test@x.x.x.x
注：x.x.x.x為服務端的公網IP
使用xshell等工具遠程和連接時，只需依照上面的形式添加即可，即可實現遠程連接。
如下圖：
Xshell連接.png
