使用frp實現內網穿透

群暉NAS+frp發揮更大作用
Posted by SunnyRx on October 21, 2016
原文地址:http://www.sunnyrx.com/2016/10/21/simple-to-use-frp/

該文章于2019年8月5日將frp版本從0.20.0更新到0.24.1,下文針對frp 0.24.1配置。

NAS沒有公網IP是一件很不方便的事情,尤其是在國內的網絡環境,學校和小區內的用戶通常都沒有公網IP。為了解決這個問題,則需要內網穿透,而內網穿透的方法有很多種,例如使用花生殼ngrok等,該文章要介紹的是使用frp讓群暉實現內網穿透。

實際上frp有官方的中文文檔,上面的內容已經非常詳盡,對相關操作比較熟悉的人可以直接閱讀官方的中文文檔。

什么是frp

frp 是一個高性能的反向代理應用,可以幫助您輕松地進行內網穿透,對外網提供服務,支持 tcp, http, https 等協議類型,并且 web 服務支持根據域名進行路由轉發。

準備

在使用frp之前,需要一臺有公網IP的服務器(下文稱外網主機),一臺需要實現內網穿透的機器(下文稱內網主機),SSH工具,以及一個域名(如果只是建立SSH反向代理則不需要域名)。

該文章中筆者所使用的服務器是朋友推薦的Vultr服務器,雖然服務器是在國外,但勝在帶寬夠,有需要的朋友可以注冊一個。而需要實現內網穿透的機器則是筆者用上網本搭建的黑群暉。SSH工具使用的是Xshell 5。而域名筆者則是使用自己個人網站的域名。

開始使用

根據機器的操作系統,在Release頁面中找到對應的frp程序,然后分別在外網主機和內網主機中下載它。

下面的所示范用的frp程序版本是以筆者的服務器為主的。

外網主機

SSH連接上外網主機后,使用wget指令下載frp。

wget https://github.com/fatedier/frp/releases/download/v0.24.1/frp_0.24.1_linux_amd64.tar.gz

使用tar指令解壓tar.gz文件

tar -zxvf frp_0.24.1_linux_amd64.tar.gz

使用cd指令進入解壓出來的文件夾

cd frp_0.24.1_linux_amd64/

外網主機作為服務端,可以刪掉不必要的客戶端文件,使用rm指令刪除文件。

rm -f frpc
rm -f frpc.ini

接下來要修改服務器配置文件,即frps.ini文件。使用vi指令對目標文件進行編輯。

vi frps.ini

打開frps.ini后可以看到默認已經有很多詳細的配置和示范樣例,該文章僅以達到內網穿透為目的,所以這里選擇刪掉或注釋掉里面的所有內容,然后根據群暉的情況,按照官方的中文文檔添加以下配置。(這里的操作都使用vi命令,關于vi命令的使用方式這里不作詳細介紹,可以自行搜索相關使用方法。)

[common]
bind_port = 7000
vhost_http_port = 8080

[common]部分是必須有的配置,其中bind_port是自己設定的frp服務端端口,vhost_http_port是自己設定的http訪問端口。

保存上面的配置后,使用以下指令啟動frp服務端。(如果需要在后臺運行,請往下翻閱關于后臺運行的部分。)

./frps -c ./frps.ini

服務端的工作就到此結束了。

客戶端

客戶端前面的操作和服務端是一模一樣的,這里不一一解釋。

wget https://github.com/fatedier/frp/releases/download/v0.24.1/frp_0.24.1_linux_amd64.tar.gz
tar -zxvf frp_0.24.1_linux_amd64.tar.gz
cd frp_0.24.1_linux_amd64
rm -f frps
rm -f frps.ini
vi frpc.ini

客戶端的配置如下

[common]
server_addr = x.x.x.x
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

[nas]
type = http
local_port = 5000
custom_domains = no1.sunnyrx.com

[web]
type = http
local_port = 80
custom_domains = no2.sunnyrx.com

上面的配置和服務端是對應的。

[common]中的server_addr填frp服務端的ip(也就是外網主機的IP),server_port填frp服務端的bind_prot

[ssh]中的local_port填群暉的ssh端口。

[nas]中的type對應服務端配置。local_port填群暉的DSM端口。custom_domains為要映射的域名,記得域名的A記錄要解析到外網主機的IP。

[web]同上,local_port填群暉的web端口。這里創建了兩個http反向代理是為了分別映射群暉兩個重要的端口,500080,前者用于登錄群暉管理,后者用于群暉的Web StationDS Photo

保存配置,輸入以下指令運行frp客戶端。(同樣如果需要在后臺運行,請往下翻閱關于后臺運行的部分。)

./frpc -c ./frpc.ini

此時在服務端會看到"start proxy sucess"字樣,即連接成功。

現在可以用SSH通過外網主機IP:6000和群暉建立SSH連接。通過瀏覽器訪問no1.sunnyrx.com:8080打開群暉nas的管理頁面,訪問no2.sunnyrx.com:8080打開群暉Web Station的網站,DS Photo app可以連接no2.sunnyrx.com:8080進入DS Photo管理。

讓frp在后臺運行

雖然現在frp運作起來了,內網穿透也實現了,但這還是不夠的。此時如果斷開與服務端或者客戶端的SSH連接(比如關掉了Xshell)也就中止了frp的運行。

保持frp運行是關鍵是讓服務端的frp和客戶端的frp在后臺運行,這里提兩個方法供參考,一個是使用screen指令,另一個是使用nohup指令。nohup相對簡單很多,這里就只介紹nohup了。

使用nohup指令

nohup指令的使用方法相對簡單,只需要在nohup后面加上frp的運行指令即可。下面示范的指令是運行frp客戶端。(同樣,如果之前斷開了SSH連接,記得用cd指令進入frp的目錄先。)

下面分別是服務端和客戶端的frp運行指令。

服務端:

nohup ./frps -c ./frps.ini &

客戶端:

nohup ./frpc -c ./frpc.ini &

這樣就成功讓frp在后臺運行了。

結語

frp的使用和配置相當簡單,如有疑問或者想了解關于frp的其它功能可以查看官方的中文文檔

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。

推薦閱讀更多精彩內容

  • Spring Cloud為開發人員提供了快速構建分布式系統中一些常見模式的工具(例如配置管理,服務發現,斷路器,智...
    卡卡羅2017閱讀 134,993評論 19 139
  • 我的博客:https://blog.thuol.com 說明 參考網絡上其他人文章。將他人技術文章親自測試并總結補...
    00天火00閱讀 39,456評論 0 13
  • 1. Java基礎部分 基礎部分的順序:基本語法,類相關的語法,內部類的語法,繼承相關的語法,異常的語法,線程的語...
    子非魚_t_閱讀 31,779評論 18 399
  • 有時需要把內網部署的站點映射到外網,讓其別人也能訪問到,例如做微信相關開發時需要把內網映射到外網,讓微信服務器能訪...
    我是非魚閱讀 8,968評論 0 2
  • 人生如夢,世事難料。俗話說水滿則溢,月滿則虧。生活也是如此,不會一成不變,也不會永遠一帆風順; 生活是杯酒,有甜也...
    梅廬_黃碧琴閱讀 1,124評論 24 29