frp使用教程

发表评论 / 软件推荐 / 作者：
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。GitHub地址

使用示例

根据对应的操作系统及架构，从 Release 页面下载最新版本的程序。

将 frps 及 frps.ini 放到具有公网 IP 的机器上。

将 frpc 及 frpc.ini 放到处于内网环境的机器上。

通过 ssh 访问公司内网机器

  1. 修改 frps.ini 文件，这里使用了最简化的配置：
# frps.ini [common] 
bind_port = 7000
  1. 启动 frps：
./frps -c ./frps.ini
  1. 修改 frpc.ini 文件，假设 frps 所在服务器的公网 IP 为 x.x.x.x；
# frpc.ini [common] 
server_addr = x.x.x.x 
server_port = 7000 
[ssh] type = tcp 
local_ip = 127.0.0.1 
local_port = 22 
remote_port = 6000

 

  1. 启动 frpc：
./frpc -c ./frpc.ini
  1. 通过 ssh 访问内网机器，假设用户名为 test：
ssh -oPort=6000 test@x.x.x.x

通过自定义域名访问部署于内网的 web 服务

有时想要让其他人通过域名访问或者测试我们在本地搭建的 web 服务，但是由于本地机器没有公网 IP，无法将域名解析到本地的机器，通过 frp 就可以实现这一功能，以下示例为 http 服务，https 服务配置方法相同， vhost_http_port 替换为 vhost_https_port， type 设置为 https 即可。

  1. 修改 frps.ini 文件，设置 http 访问端口为 8080：
# frps.ini [common] 
bind_port = 7000 
vhost_http_port = 8080
  1. 启动 frps；
./frps -c ./frps.ini
  1. 修改 frpc.ini 文件，假设 frps 所在的服务器的 IP 为 x.x.x.x，local_port 为本地机器上 web 服务对应的端口, 绑定自定义域名 www.yourdomain.com:
# frpc.ini [common] 
server_addr = x.x.x.x 
server_port = 7000 

[web] 
type = http 
local_port = 80 
custom_domains = www.yourdomain.com
  1. 启动 frpc：
./frpc -c ./frpc.ini
  1. 将 www.yourdomain.com 的域名 A 记录解析到 IP x.x.x.x，如果服务器已经有对应的域名，也可以将 CNAME 记录解析到服务器原先的域名。
  2. 通过浏览器访问 http://www.yourdomain.com:8080 即可访问到处于内网机器上的 web 服务。

为本地 HTTP 服务启用 HTTPS

通过 https2http 插件可以让本地 HTTP 服务转换成 HTTPS 服务对外提供。

  1. 启用 frpc，启用 https2http 插件，配置如下:
# frpc.ini [common] 
server_addr = x.x.x.x 
server_port = 7000 

[test_htts2http] 
type = https 
custom_domains = test.yourdomain.com 
plugin = https2http 
plugin_local_addr = 127.0.0.1:80 # HTTPS 证书相关的配置 
plugin_crt_path = ./server.crt 
plugin_key_path = ./server.key 
plugin_host_header_rewrite = 127.0.0.1
  1. 通过浏览器访问 https://test.yourdomain.com 即可。

发表评论