[笔记] 使用frp从外网访问内网

时间:2024-07-24 23:05:08

之前尝试过otunnel,也记录过使用方法,见[笔记] 使用otunnel从外网访问内网,但是用了几天发现还是不够稳定。

然后尝试frp,发现性能稳定,够用,将过程及配置分享在这里吧。

需求

内网机器没有公网IP,但是可以访问外网,现在需要从外网访问内网机器。

举例,在家里机器A访问公司内网机器B。

前提

需要一台有公网IP的服务器S做中转,这样就可以打通AB两端了。

A <---> S <---> B

环境

  • 家中A机,Win10
  • 服务器S,Ubuntu 16.04 LTS 64 bit,公网IP: 123.12.23.13 (举例而已),SSH 端口: 22
  • 内网B机,Ubuntu 18.04 LTS 64 bit,内网IP: 192.168.2.3 (举例而已),SSH 端口: 1122,用户名: shit

工具

  • 大牛fatedier开发的frp,官网介绍如下:“frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp 协议,为 http 和 https 应用协议提供了额外的能力,且尝试性支持了点对点穿透。”

    下载链接:frp,支持Mac,FreeBSD,Linux,OpenBSD,Windows等平台,当前最新版本是v0.28.2

教程

frp架构如下,在服务器上运行frps,在客户机上运行frpc。

[笔记] 使用frp从外网访问内网

官方教程:frp用法

最简配置实战

基于上面的环境,作如下操作:

  • 在服务器S上下载frp并解压出frpsfrps.ini,修改frps.ini如下:

    [common]
    bind_port = 7000

    启动frps

    ./frps -c ./frps.ini

    这是在服务器S上监听端口7000。

  • 在内网B机上下载frp并解压出frpcfrpc.ini,修改frpc.ini如下:

    [common]
    server_addr = 123.12.23.13
    server_port = 7000 [ssh]
    type = tcp
    local_ip = 192.168.2.3
    local_port = 1122
    remote_port = 6000

    启动frpc

    ./frpc -c ./frpc.ini

    这是从内网机器连接到服务器S的7000端口,以后外网SSH连接到服务器S的6000端口,就等价于连接到内网B机的1122端口

  • 从家中A机的bash窗口运行SSH:

    $ ssh shit@123.12.23.13 -p 6000

内网多HTTP服务透出配置实战

只是ssh肯定不够用,当然想将内网更多的HTTP服务透出啊,比方jupyter notebook,或者内网机器上搭建的git server。基于上面的环境,作如下操作:

  • 修改服务器S上的配置文件frps.ini如下:

    [common]
    bind_port = 7000
    vhost_http_port = 8080
    token = ohmygod

    重新启动frps

    ./frps -c ./frps.ini

    这是在服务器S上监听端口7000,同时将内网HTTP服务以8080端口透出,并且使用ohmygod作为Token加密。

  • 修改内网B机上的配置文件frpc.ini如下:

    [common]
    server_addr = 123.12.23.13
    server_port = 7000
    token = ohmygod [ssh]
    type = tcp
    local_ip = 192.168.2.3
    local_port = 1122
    remote_port = 6000
    use_encryption = true
    use_compression = true [cmcc]
    type = http
    local_port = 10086
    custom_domains = cmcc [unicom]
    type = http
    local_port = 10010
    custom_domains = unicom

    重新启动frpc

    ./frpc -c ./frpc.ini

    这样就可以同时将内网的两个HTTP服务(cmcc和unicom)透出。

  • 从家中A机的浏览器访问内网机B上的HTTP服务

    修改%windir%\system32\drivers\etc\hosts文件,添加如下内容:

    123.12.23.13   cmcc
    123.12.23.13 unicom

    如果需要访问内网B机的cmcc服务,在浏览器中输入http://cmcc:8080

    如果需要访问内网B机的unicom服务,在浏览器中输入http://unicom:8080

    注意到了吗?访问的端口,都是8080,只是域名不同。服务器S会根据这个域名映射到内网B机真正的HTTP服务上。