frp实现基于反向代理的内网穿透

个人博客主页: xzajyjs.cn

---

frp是什么

简单地说，frp就是一个反向代理软件，它体积轻量但功能很强大，可以使处于内网或防火墙后的设备对外界提供服务，它支持HTTP、TCP、UDP等众多协议。

---

实验环境

• 一台拥有公网IP的VPS（Linux）
• 需要进行内网穿透的实验机Windows（暂不支持macOS）

---

三种服务样例

1. ssh服务

在Linux上和Win上分别下载对应的最新Release版本(点我跳转)

tar -zxv frp_0.38.0_linux_amd64.tar.gz
cd frp_0.38.0_linux_amd64

在我们的公网服务器 Server A上配置 frps.ini设置通信端口

# frps.ini
[common]
bind_port = 7000

启动服务

./frps -c frps.ini

接着配置我们Windows端的 frpc.ini (这次我们实验使用默认的ssh类型即可)

# frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 7890

server_addr 填入我们的公网IP

server_port 刚刚的通信端口

local_ip 需要进行内网穿透的主机ip

local_port 是需要进行映射的端口

remote_port 是映射至公网服务器的端口

配置好后开启服务连接

.\frpc.exe -c frpc.ini

此时就可以通过公网IP+端口(7890)连接我们windows的22端口了

---

2. http服务

配置vps的frps.ini

# frps.ini
[common]
bind_port = 7000
vhost_http_port = 8080

配置win的frpc.ini

# frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000

[web]
type = http
local_port = 80
custom_domains = www.example.com

此时通过访问公网IP+8080端口访问到我们部署在win上80端口的web服务

---

3. dns服务

配置frps.ini

# frps.ini
[common]
bind_port = 7000

配置frpc.ini

# frpc.ini
[common]
server_addr = x.x.x.x
server_port = 7000

[dns]
type = udp
local_ip = 8.8.8.8
local_port = 53
remote_port = 6000

使用dig进行测试

dig @[公网IP] -p 6000 www.bing.com

---

其他

frp支持远远不止这些服务，当然也可以自定义服务。具体可阅读手册