FRP快速搭建内网穿透服务

Wanjiongming 于 2019-09-14 发布

最近开发小程序又需要用到内网穿透服务了,之前有写过使用 ngrok 内网穿透的文章。由于换了服务器需要重新搭建,看了下之前的搭建过程感觉有点麻烦,网上搜了下发现了 FRP 这款工具,搭建起来非常的方便。

另外网上也有现成的免费服务,这里推荐Sakura Frp,当然了如果自己有服务器的话推荐自己搭建。

下载使用

frp 是用 Go 写的,不嫌麻烦自己也可以下载到本地编译,不过项目上已经提供了各个平台下编译好的二进制文件,直接使用就成了,windows 平台下载 windows_amd64,一般 linux 都是下载 linux_amd64

下载解压后会后两个二进制文件 frpc 和 frps,分别是客户端服务端,以及他们的 ini 配置文件。配置文件有两个。一个基础版本,只包含了必须的配置项;一个是完整版,包含所有配置项的文件;可以根据自己的需要在基础配置中添加配置

启动命令也比较简单,就一个参数,注意启动是不会使用默认配置文件的,需要自己指定

客户端 ./frpc -c ./frpc.ini

服务端 ./frps -c ./frps.ini

简单配置

服务端配置

[common]
# 客户端连接地址
bind_addr = 0.0.0.0
bind_port = 9000

# 通过这个端口访问客户端的HTTP服务
vhost_http_port = 9001

# 客户端链接凭证
token = 987654321

# web管理界面,查看连接情况的,可以不用
# dashboard_addr = 0.0.0.0
# dashboard_port = 9002
# dashboard_user = admin
# dashboard_pwd = 123456

客户端配置

[common]
# 服务端地址ip,域名均可
server_addr = 123.123.123.123
# 服务端frp配置的连接端口
server_port = 9000
token = 987654321

[web1]
type = http
local_ip = 127.0.0.1
# 内网APP端口
local_port = 9000
# 所以这里的域名必须是真实的,而且要解析到frps服务端的IP上
custom_domains = frp.demo.com

无域名配置

和 nginx 一样,为了复用端口,frp 会根据 host 来区分不用应用,所以当type = http时候,你必须要配置 custom_domains 或 subdomain

当没有域名或不想配置域名时候可以使用type = tcp,毕竟 http 也是属于 tcp 的

每次客户端连接后,服务端都会根据remote_port来启动一个 tcp 服务,所以要保证端口在服务端是空闲的

服务端配置

[common]
bind_addr = 0.0.0.0
bind_port = 9000
token = 987654321

客户端配置

[common]
server_addr = 123.123.123.123
server_port = 9000
token = 987654321

[web1]
# 类型是tcp
type = tcp
local_ip = 127.0.0.1
local_port = 9000
remote_port = 9001

system 启动

下载的 frp 压缩包内也提供了一份 systemd 服务的写法,可以修改下 ExecStart 的内容,然后直接拷贝到/usr/lib/systemd/system就行了。之后就可以通过 systemct 来管理

systemctl start frps
systemctl stop frps
systemctl restart frps
systemctl status frps
systemctl enable frps
systemctl disable frps

总结

关于 frp 的配置有很多,这里值列举了我自己用到的,有兴趣可以看下frpc_full.ini文件

一般来说都是把 80 端口给 nginx,所以我个人使用的是上面的无域名配置。然后使用 nginx 做反向代理,这样一来配置 https 也比较方便,直接在 nginx 上配置,不用去配置 frp 的 https