使用 frp 实现内网穿透
0 / 11 / 创建于 6年前 /
m01i0ng 的个人博客
使用 frp 内网穿透#
背景：内网服务器为 ESXI 环境，希望从外网通过域名直接访问对应服务器的服务。一开始用花生壳配合路由器做端口转发，但端口数量以及服务类型据局限较大，故寻求新的内网穿透方式。
- frp：Github
- 系统：CentOS 7 x64
- 需求：一台固定公网 IP 的云服务器，域名
- 内网服务器 IP 段：192.168.1.201-254
下载#
cd /root
wget -c https://github.com/fatedier/frp/releases/download/v0.23.1/frp_0.23.1_linux_amd64.tar.gz
tar zxvf frp*.tar.gz frps 服务端#
安装在云服务器上
cd /root/frp
chmod +x frps
yum install -y supervisor
systemctl disable firewalld && systemctl stop firewalld
# 定义 frps 配置
cat > /root/frp/frps.ini <<EOF
[common]
bind_port = 30000
vhost_http_port = 30100
vhost_https_port = 30143
subdomain_host = dev.demo.cc
dashboard_port = 30200
dashboard_user = admin
dashboard_pwd = admin
EOF
# 定义运行守护配置
cat > /etc/supervisord.d/frps.ini <<EOF
[program:frps]
directory=/root/frp
command=/root/frp/frps -c /root/frp/frps.ini
autostart=true
autorestart=false
stderr_logfile=/var/log/supervisor/frps_stderr.log
stdout_logfile=/var/log/supervisor/frps_stdout.log
EOF
# 开启服务
systemctl enable supervisord && systemctl start supervisord如对已配置的 frps.ini 进行修改，vim /root/frp/frps.ini 编辑保存之后，执行 supervisorctl reload frps
访问 IP:30200 如能进入 frp 运行面板则成功，否则请从头检查配置
frpc 客户端#
客户端程序运行在想要被穿透的内网服务器上，用来与服务端沟通，一个客户端只可以与一个服务端连接
服务器 IP：192.168.1.206
服务：
- web，端口 80
- ssh，端口 22
cd /root/frp
chmod +x frpc
yum install -y supervisor
systemctl disable firewalld && systemctl stop firewalld
cat < /root/frp/frpc.ini <<EOF
[common]
server_addr = 云服务器公网 IP
server_port = 30000
[206_ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 30106
use_encryption = true
use_compression = true
[206_web]
type = http
local_port = 80
subdomain = 206-web
use_encryption = true
use_compression = true
EOF
# 定义运行守护配置
cat > /etc/supervisord.d/frpc.ini <<EOF
[program:frpc]
directory=/root/frp
command=/root/frp/frpc -c /root/frp/frpc.ini
autostart=true
autorestart=false
stderr_logfile=/var/log/supervisor/frpc_stderr.log
stdout_logfile=/var/log/supervisor/frpc_stdout.log
EOF
# 开启服务
systemctl enable supervisord && systemctl start supervisord更多服务转发配置请看 官方说明
如对已配置的 frpc.ini 进行修改，vim /root/frp/frpc.ini 编辑保存之后，执行 supervisorctl reload frpc
访问 206-web.dev.demo.cc:30100 如能成功访问则配置成功
ssh 连接命令：ssh -oPort=30106 root@云服务器公网 IP
本作品采用《CC 协议》，转载必须注明作者和本文链接
关于 LearnKu
粤公网安备 44030502004330号
推荐文章：