hehear

frp内网穿透方案,frp反向代理实现内网穿透,通过访问映射的外网域名端口,实现对内网服务器ssh、web、ftp等功能。


需求背景

之前活动办的单核2g的阿里云服务器性能有限,运行一个mysql加2个应用内存就快被打满了,所以就打算用自己的台式机作为家用服务器,本文记录了外网能够访问内网应用的实现过程。

网上查询了很多内网做服务器的实现方案:

  • 具有公网ip,如果能获得公网ip的的话,直接访问ip即可
  • 内网穿透,即通过第三方代理,访问代理服务器转到内网

由于家里是移动的宽带,获得公网ip没得可能,据说电信宽带可能有公网ip,电信网的童鞋可以试一试。所以想要内网做对外服务器,只能通过内网穿透来实现了。

方案选定

网上好多内网穿透的应用,如花生壳、nat123等等,可以将内网的端口穿透到外网,博主开始用花生壳实现了,但是免费版限流限量,操作繁琐,想绑定自己的域名也不好操作。所以抛弃此方案。

偶然间发现了frp内网穿透,可对外提供ssh、web端口,刚好满足我的需求,并且可免费使用(白嫖党首选,哈哈哈)。

环境准备

  • 一台部署应用的内网机器(最好linux,windows开发ssh22端口比较麻烦,尝试失败后放弃;windows子系统linux同样的问题)
  • 一台具有公网ip的云服务器(安装nginx进行域名转发)
  • 一个备案好的域名(配置不同二级域名映射不同的web应用)

方案执行

下载安装frp

frp官方文档:https://gofrp.org/docs/

frp官方下载地址:https://github.com/fatedier/frp/releases

github下载速度贼慢的,可以通过加速网站下载,将下载链接贴入即可:https://toolwa.com/github/

内网电脑

将下载的frp压缩包解压:

1
tar xzvf frp_0.33.0_linux_amd64.tar.gz

将解压的文件夹移动重命名到/opt/frp下

1
mv frp_0.33.0_linux_amd64 /opt/frp
云服务器

和内网一样,解压并移动重命名,放到自己统一管理的位置,以便统一配置记录。正常来说应该移动到opt下,由于我所有的应用配置都放在etc/config下了,frp也放在这下面了。

1
2
tar xzvf frp_0.33.0_linux_amd64.tar.gz
mv frp_0.33.0_linux_amd64 /etc/config/frp

配置frp

内网电脑

配置frcp.ini文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
[common]
#阿里云服务器ip
server_addr = 101.132.97.220
#映射云服务端口
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
#云服务端口,ssh连接时,即云服务的ip,和这里配置的端口,登陆时输入内网的账号密码
remote_port = 6000

[web1]
#web应用端口1
type = http
#本地应用端口
local_port = 3000
#应用映射的域名
custom_domains = mysite.hehear.com

[web2]
#web应用端口2
type = http
local_port = 8080
custom_domains = mysite1.hehear.com

[mysql]
type = tcp
local_ip = 127.0.0.1
local_port = 3306
#云服务器的映射端口
remote_port = 7002
云服务器

配置frps.ini

1
2
3
4
5
6
7
[common]
#frp服务的开发端口,和内网对应
bind_port = 7000
#应用的开放端口
vhost_http_port = 8088
#frp监控统计端口
dashboard_port = 7001

配置nginx

1
2
3
4
5
6
7
8
server {
listen 80;
server_name mysite.hehear.com www.mysite.hehear.com ;

location / {
proxy_pass http://mysite.hehear.com:8088;
}
}

配置阿里云安全组,开放6000、7000、7001、7002、8088端口

配置云服务器防火墙,开发上述端口:

1
2
firewall-cmd --zone=public --add-port=6000/tcp --permanent
firewall-cmd --reload

启动frp

内网电脑
1
2
3
4
5
cd /opt/frp
#临时启动
./frpc -c ./frpc.ini
#后台启动
nohup ./frpc -c ./frpc.ini &
云服务器
1
2
3
4
5
cd /etc/config/frp
#临时启动
./frps -c ./frps.ini
#后台启动
nohup ./frps -c ./frps.ini &

关闭frp

1
2
3
4
#查看进程
ps -ef|grep frp|grep -v grep
#杀掉进程
kill -9 进程id

方案完成

自此配置完成,可通过公网的ip和对应的映射端口,进行ssh连接,和web应用的访问了,ssh连接时发现不能直接root用户连接,但是可以su root切换到root用户,所以不影响使用。

总结下来,除去配置服务器环境,frp的配置使用贼简单,是目前网上找到的符合当前需求的最完美解决方案,8核cpu,16g内存的服务器不要太爽,哈哈哈哈哈。

 上一篇

 评论