frp配置-陌上烟雨遥

简介

frp是一款开源的、免费的内网穿透工具，对于有vps的可以使用frp部署内网穿透服务，从而远程访问内网的设备和数据
下载脚本部署文件下载地址：GitHub地址

image-13.png

注意：

服务器端和内网机器端下载的版本要相同，否则可能会影响内网穿透
根据服务器系统选择合适的脚本
脚本主要分为服务端与客户端文件
外网服务器端用到的是Frps和Frps.ini
自己电脑用到的是Frpc和Frpc.ini

外网配置

解压压缩包并命重命名文件夹

mkdir frp wget https://github.com/fatedier/frp/releases/download/v0.37.1/frp_0.37.1_linux_386.tar.gz tar -xzvf frp_0.37.1_linux_386.tar.gz mv frp_0.37.1_linux_386 frp #创建frp文件夹，然后下载压缩包解压并移到frp文件下

配置frps.ini文件

进入frp文件夹下,修改frps.ini文件

[common] # 服务监听的ip，默认是127.0.0.1 bind_addr = 0.0.0.0 # 服务监听端口，默认是7000 bind_port = 7000 # 访问web服务需要用到的端口 vhost_http_port = 8001 # https需要用到的端口 vhost_https_port = 443 # frp管理后台IP，端口，请按自己需求更改 dashboard_addr = 0.0.0.0 dashboard_port = 8000 # frp管理后台用户名和密码，请改成自己的 dashboard_user = admin dashboard_pwd = admin # 授权码，防止被随意注册 token = 123456 # 日志的记录级别，分为debug, info, warn, error四级，日志保存的天数，默认3天 log_file = ./frps.log log_level = info log_max_days = 3 # 心跳配置，默认的心跳配置时间是30 heartbeat_timeout = 30 #frp内网穿透服务端监听的端口，如果不设置的话，所有端口都可以连接使用，但为了不占用系统使用的端口号，建议修改 #privilege_allow_ports = 2000-3000,3001,3003,4000-50000 #连接池的数量，如果frp内网穿透客户端设置的连接池的数量大于下面的数值，就会修改frp客户端的连接池为下面的数值 max_pool_count = 100 # 每个客户端最大可以使用的端口，0表示无限制 max_ports_per_client = 0 # frp内网穿透服务端frps和frp内网穿透的客户端frpc两台电脑的时间差，如果设置为0的话，不校验时间差异，默认校验时间差为900秒。 authentication_timeout = 900 # 是否使用tcp复用，默认为true； tcp_mux = true

启动frps

./frps -c frps.ini

设置和启动frp服务

mkdir -p /etc/frp cp frps.ini /etc/frp cp frps /usr/bin cp systemd/frps.service /usr/lib/systemd/system/ systemctl enable frps systemctl start frps

防火墙放行端口

# 添加监听端口 firewall-cmd --permanent --add-port=7000/tcp # 添加管理后台端口 firewall-cmd --permanent --add-port=7500/tcp firewall-cmd --reload

注意：

如果是ubuntu或者centos 6，请使用ufw/iptables工具放行端口
7000和7500两个端口记得改成和frps.ini配置的一样

内网配置

创建一个frp的文件夹，将压缩包中的frpc和frpc.ini移动到内网配置中，并把外网中的frpc和frpc.ini删除

配置frpc.ini

[common] server_addr = 127.0.0.1 #外网-服务器端ip server_port = 7000 #外网-服务器端监听的端口(必须与Frps.ini中的配置一致) #公网通过ssh访问内部服务器 [ssh] type = tcp #配置类型为http协议 local_ip = 127.0.0.1 #内网机器的IP local_port = 22 #内网需要监听的端口 remote_port = 6000 #自定义的访问内部ssh端口号 #公网访问内部web服务器以http方式 [web] type = http #访问协议 local_port = 8081 #内网web服务的端口号 custom_domains = baidu.com #所绑定的公网服务器域名