怎么配置frp服务器实现内网穿透

1. 什么是内网穿透？

内网穿透（NAT穿透）是一种技术，允许外部网络访问位于内网中的设备或服务。通常情况下，内网设备由于受到NAT（网络地址转换）和防火墙的限制，无法直接从外部网络访问。内网穿透技术通过建立一条从外部网络到内网的通道，使得外部用户能够访问内网中的服务。

2. 什么是frp？

frp（Fast Reverse Proxy）是一个快速反向代理工具，主要用于内网穿透。它可以将内网中的服务暴露到公网，使得外部用户可以通过公网访问内网中的服务。frp支持多种协议，包括TCP、UDP、HTTP、HTTPS等，并且具有配置简单、性能高效的特点。

3. 配置frp服务器的步骤

3.1 准备工作

在开始配置frp服务器之前，需要准备以下内容：

• 一台具有公网IP的服务器（VPS或云服务器）。
• 内网中的设备（如家用路由器、NAS、树莓派等）。
• frp的客户端和服务器端程序。

3.2 下载frp

首先，从frp的GitHub仓库下载最新版本的frp。根据服务器的操作系统选择合适的版本。

wget https://github.com/fatedier/frp/releases/download/v0.45.0/frp_0.45.0_linux_amd64.tar.gz

解压下载的文件：

tar -zxvf frp_0.45.0_linux_amd64.tar.gz

3.3 配置frp服务器端

进入解压后的目录，编辑frps.ini文件，配置frp服务器端。

[common]
bind_port = 7000

• bind_port：frp服务器监听的端口，客户端将通过这个端口与服务器通信。

保存配置文件后，启动frp服务器：

./frps -c ./frps.ini

3.4 配置frp客户端

在内网设备上，同样下载并解压frp。然后编辑frpc.ini文件，配置frp客户端。

[common]
server_addr = x.x.x.x
server_port = 7000

[web]
type = http
local_port = 80
custom_domains = yourdomain.com

• server_addr：frp服务器的公网IP地址。
• server_port：frp服务器的监听端口，与服务器端配置一致。
• [web]：定义一个服务，类型为HTTP。
• local_port：内网中服务的端口。
• custom_domains：自定义域名，外部用户将通过这个域名访问内网服务。

保存配置文件后，启动frp客户端：

./frpc -c ./frpc.ini

3.5 配置域名解析

为了让外部用户通过域名访问内网服务，需要在域名解析服务商处添加一条A记录，将域名解析到frp服务器的公网IP地址。

3.6 测试内网穿透

在浏览器中输入配置的域名（如http://yourdomain.com），如果一切配置正确，应该能够访问到内网中的服务。

4. 高级配置

4.1 使用HTTPS

为了增强安全性，可以使用HTTPS协议。首先，需要在frp服务器端配置SSL证书。

[common]
bind_port = 7000
vhost_https_port = 443

[web]
type = https
local_port = 443
custom_domains = yourdomain.com

然后，在客户端配置中，将type改为https，并配置SSL证书路径。

4.2 多服务配置

frp支持同时暴露多个内网服务。只需在客户端配置文件中添加多个服务配置即可。

[common]
server_addr = x.x.x.x
server_port = 7000

[web1]
type = http
local_port = 80
custom_domains = web1.yourdomain.com

[web2]
type = http
local_port = 8080
custom_domains = web2.yourdomain.com

4.3 使用身份验证

为了增强安全性，可以在frp服务器端和客户端配置身份验证。

[common]
bind_port = 7000
authentication_method = token
token = your_token

在客户端配置中，同样需要配置相同的token。

[common]
server_addr = x.x.x.x
server_port = 7000
authentication_method = token
token = your_token

5. 总结

通过以上步骤，您可以成功配置frp服务器实现内网穿透，将内网中的服务暴露到公网。frp配置简单、功能强大，适用于各种内网穿透场景。无论是家庭NAS、树莓派，还是企业内部的服务器，都可以通过frp实现外部访问。