frp内网穿透器安装与介绍

1.NAT访问

2.FRP介绍

中文官方文档：https://gofrp.org/docs/

github:https://github.com/fatedier/frp/releases

frp 采用 Golang 编写，支持跨平台，仅需下载对应平台的二进制文件即可执行，没有额外依赖

原理：frp 主要由 客户端(frpc) 和 服务端(frps) 组成，服务端通常部署在具有公网 IP 的机器上，客户端通常部署在需要穿透的内网服务所在的机器上。

　　　内网服务由于没有公网 IP，不能被非局域网内的其他用户访问。

　　　用户通过访问服务端的 frps，由 frp 负责根据请求的端口或其他信息将请求路由到对应的内网机器，从而实现通信

2.1 代理类型

frp 支持多种代理类型来适配不同的使用场景。

2.2 frp工作模式

第一种：2边安装客户端，客户端提供配置文件访问公网ftp服务器17389转到到3389端口，流量会经过frp服务器到达局域网，这种是TCP和UDP模式，不是太安全，在frp服务器上可以抓包，另外会在公网上暴露端口，最好只能传输安全加密的协议，frp带宽影响2边数据传输

 第二种：需要2边都安装客户端来保证安全，不需要在公网上暴露端口，传输都是加密形式，但是要经过frp服务器，会被frp带宽影响，数据传输瓶颈

第三种--点对点内网穿透：2端需要安装客户端，frp服务器相当于一个媒介的角色：将访问端和访问远端的信息注册到FRP服务器上，交换完信息后，访问端和被访问端建立一个点对点的通道，访问本地17389端口，流量直接被传送到被访问端的3389端口上去，sk字符串保持一致，特点是：流量不经过frp服务器，数据也是加密的一个过程，网络只取决于2台客户端之间的状况

3.frp安装配置

3.1 tcp模式安装配置

配置：https://gofrp.org/docs/examples/ssh/

在被访问端安装frp客户端，安装一个frp服务器，被访问端提供信息注册到frp服务器上，访问者只需要访问公网frp服务器以及暴露的端口

下载客户端：https://github.com/fatedier/frp/releases

# 服务端frps.ini配置
[root@harbor frp_0.44.0_linux_amd64]# cat frps.ini
[common]
bind_addr = 0.0.0.0
bind_port = 7000
kcp_bind_port = 7000
bind_udp_port = 7001

max_pool_count = 5
tcp_mux = true
heartbeat_timeout = 90
authentication_timeout = 900
dashboard_addr = 0.0.0.0
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin
dashboard_tls_mode = false

log_file = ./frps.log
log_level = debug
log_max_days = 3

tls_only = true
authentication_method = token
token = 12345678  # 秘钥自己设置

# 启动程序
./frps -c ./frps.ini

查看日志：
[I] [root.go:218] frps started successfully

# frp客户端配置
[root@node1 frp_0.44.0_linux_amd64]# cat frpc.ini
[common]
server_addr = 192.168.10.12
server_port = 7000
token = 12345678  # token要与frp服务端一致
tls_enable = true

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

[root@node1 frp_0.44.0_linux_amd64]# ./frpc -c ./frpc.ini
2022/09/05 14:59:06 [I] [service.go:349] [e7a9504c752b3bde] login to server success, get run id [e7a9504c752b3bde], server udp port [7001]
2022/09/05 14:59:06 [I] [proxy_manager.go:144] [e7a9504c752b3bde] proxy added: [ssh]
2022/09/05 14:59:06 [I] [control.go:181] [e7a9504c752b3bde] [ssh] start proxy success

# frp服务端查看端口
[root@harbor frp_0.44.0_linux_amd64]# netstat -ntlp | grep frp
tcp6       0      0 :::7500                 :::*                    LISTEN      81748/./frps
tcp6       0      0 :::6000                 :::*                    LISTEN      81748/./frps
tcp6       0      0 :::7000                 :::*                    LISTEN      81748/./frps

# 访问客户端
[root@master bin]# ssh -oPort=6000 root@192.168.10.12
第一次登录需要输入密码，第二次不需要

3.2 stcp模式安装配置

下载：frp_0.44.0_windows_amd64.zip

环境
客户端1：windows
frp服务器
客户端2：linux

# 1.linux客户端配置：
[root@node1 frp_0.44.0_linux_amd64]# cat frpc_stcp.ini
[common]
server_addr = 192.168.10.12
server_port = 7000
authentication_method = token
token = 12345678
tls_enable = true

[secret_ssh]
type = stcp
sk = 123456
local_ip = 127.0.0.1
local_port = 22
#remote_port = 6000

# 2.启动：
./frpc -c ./frpc_stcp.ini

# 3.windows客户端配置
[common]
server_addr = 192.168.10.12
server_port = 7000
authentication_method = token
token = 12345678
tls_enable = true

[ssh_visitor]
type = stcp
role = visitor
sk = 123456
server_name = secret_ssh
local_ip = 127.0.0.1
bind_port = 10022

# 4.启动：
frpc.exe -c frpc.ini

# 5.服务端配置可以和之前tcp一样不需要变化
[root@harbor frp_0.44.0_linux_amd64]# cat frps.ini
[common]
bind_addr = 0.0.0.0
bind_port = 7000
kcp_bind_port = 7000
bind_udp_port = 7001

max_pool_count = 5
tcp_mux = true
heartbeat_timeout = 90
authentication_timeout = 900
dashboard_addr = 0.0.0.0
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin
dashboard_tls_mode = false

log_file = ./frps.log
log_level = debug
log_max_days = 3

tls_only = true
authentication_method = token
token = 12345678

# 2个客户端链接到服务端后日志里都会提示
new work connection registered

# windows客户端登录linux 测试
127.0.0.1 10022
正常就可以登录到linux节点

可以用传输文件至linux客户端来检测网络传输瓶颈

3.3 点对点内网穿透

https://gofrp.org/docs/examples/xtcp/