frp内网穿透部署，轻松实现内网服务对外访问

FRP（Fast Reverse Proxy）是一种轻量级、高性能的反向代理工具，利用反向代理技术将公网请求转发至内网服务器上，并将内网服务器的响应再次转发至公网请求者。在实现内网穿透时，FRP能够将公网与内网之间的隔离突破，使得公网用户可以直接访问内网服务器上的资源，从而实现远程访问和管理。同时，FRP可以实现在内网环境下使用自定义域名访问web服务器，并且支持TCP和UDP的端口转发。

简单讲就是可以实现将家里的应用与服务映射到公网IP上，前提是有云服务器，可以考虑下腾讯云或者阿里云，一年几十块可以玩下。

环境： 云服务器CentOS8(有公网IP) Frpv0.52.3(2023-12-07版本)

使用示意图：

完整配置文档地址：Frp完整文档

下载安装

因为托管在github，可能需要科学上网，或者后台私信。 下载地址 服务器端一般用Linux,下载对应版本。客户端可以是Linux或者windows.

在服务器上进行解压，其实里面东西不多，包含了服务器端和客户端启动文件和配置文件。 frps是服务器端，frpc是客户端，都有对应的配置文件.toml，如果是作为服务器端可以删除frpc的文件。

[root@centos8 ~]# cd /www/frp
[root@centos8 frp]# ls -la
total 30004
drwxr-xr-x  2 www  www      4096 Dec  7 12:32 .
drwxr-xr-x 28 root root     4096 Dec  7 10:25 ..
-rwxr-xr-x  1 root root 13905920 Oct 24 10:56 frpc
-rwxr-xr-x  1 root root      142 Oct 24 10:57 frpc.toml
-rwxr-xr-x  1 root root 16789504 Oct 24 10:56 frps
-rwxr-xr-x  1 root root      118 Dec  7 10:54 frps.toml
-rwxr-xr-x  1 root root    11358 Oct 24 10:57 LICENSE

服务器端配置

步骤：

1、开启云服务器安全组端口7000(客户端与服务器连接)、7500(服务器监控面板端口)、7001(自定义内网应用端口)

2、开启云服务器防火墙firewalld端口

firewall-cmd --zone=public --add-port=7000/tcp --permanent
firewall-cmd --zone=public --add-port=7500/tcp --permanent
firewall-cmd --zone=public --add-port=7001/tcp --permanent
firewall-cmd --reload

3、修改配置文件

# 修改frps.toml
vim frps.toml

# 与客户端连接端口，默认7000
bind_port =  7000

# 配置服务器监控面板
webServer.port = 7500
webServer.user = "admin"
webServer.password = "admin"
webServer.addr = "0.0.0.0"

4、配置修改完成之后可以直接执行，就是执行frps,然后指定配置文件为frps.toml

# 修改下执行权限,防止没有足够权限
chmod +x ./frps

# 运行服务
./frps -c ./frps.toml

使用systemctl管理服务进程

如果每次都手动运行服务应该会在前台运行，不能退出，如果ctrl + c退出，frp服务也就结束了，因此建议使用systemctl进程管理实现服务的启动停止和重启。

在/usr/lib/systemd/system/里面添加一个服务配置文件frps.service

vim /usr/lib/systemd/system/frps.service

# 内容如下，记得修改对应的目录
[Unit]
Description=Frp Server Service
After=network.target

[Service]
Restart=on-failure
RestartSec=5s
WorkingDirectory=/www/wwwroot/frp                            # 工作目录
ExecStart=/www/wwwroot/frp/frps -c /www/wwwroot/frp/frps.toml # 修改为对应目录
[Install]
WantedBy=multi-user.target

# 保存退出
systemctl daemon-reload                                      # 刷新
systemctl start frps                                         # 启动服务

# 查看对应的服务和端口有没有正常运行
systemctl status frps

# 查看有没有7000,7500端口
netstat -nltp

客户端配置

客户端只需要能够上网即可，填写固定的Frps公网地址就行，然后配置内网服务以及端口，默认只能代理客户端本机的服务。

Linux frpc客户端配置

如果使用linux客户端的话也是使用上面下载的版本，删除掉frps开头的文件即可。然后修改frpc.toml。

vim frpc.toml

# frpc.toml内容,记得修改自己的IP
serverAddr = "14.56.xxx.xxx"
serverPort = 7000

[[proxies]]
name = "test-tcp"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 7001

# 保存退出,启动客户端服务，和上面服务器原理一致，需要开通服务器对应端口7001
./frpc -c ./frpc.toml

也可以使用systemctl进行frpc服务管理，与上面frps的一致就不重复了。在/usr/lib/systemd/system/里面创建一个frpc.service文件，然后把启动文件和对应的配置文件写上，刷新systemctl。

Windows Frpc客户端配置

如果使用window客户端下载window版本的版本frp_0.52.3_windows_amd64.zip

frpc.toml配置如下

serverAddr = "14.29.xxx.xxx"
serverPort = 7000

[[proxies]]
name = "web-test"
type = "tcp"
localIP = "127.0.0.1"
localPort = 80
remotePort = 7001

然后客户端需要到cmd命令行运行 frpc.exe -c frpc.toml 进入到frp目录，启动frpc.exe 使用 frpc.toml配置文件 完成之后提示已经启动

内网访问：

外网访问：

window如果把cmd黑色窗口关闭则服务停止，因此需要设置后台运行，或者设置开机自启，通过计划任务运行，在此不做说明，可以私信。

frps服务器管理界面

通过在frps上配置服务面板监控代理状态。 http://ip:7500 可以查看连接状态。

注意如果代理ssh、http等可以使用tcp类型，如果想要使用域名需要有自己的域名解析。

每个proxies代表一个应用，如果需要新增内网应用都需要开启对应的端口。

不建议代理大文件传输，因为是基于云服务器带宽的，取决于公网带宽限制。

好处是没有代理数量限制，数据掌握在自己手中，不需要第三方。