什么是内网穿透
内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。 说人话就是我们想在不连接家里的wifi的情况下访问我们家里面的电脑和其他设备时，由于家庭宽带没有固定的公网ip使得我们无法向访问云服务器一样 直接访问，这时候我们就需要使用到内网穿透技术，让我们在其他网络下也能访问到处于内网环境的设备。而内网穿透的工具也有很多如： - 花生壳 - nat123 - ngrok - frp
本文主要讲FRP的搭建和使用。
什么是FRP
Frp (Fast Reverse Proxy) 是比较流行的一款。FRP 是一个免费开源的用于内网穿透的反向代理应用，它支持 TCP、UDP 协议， 也为 http 和 https 协议提供了额外的支持。你可以粗略理解它是一个中转站， 帮你实现 公网 ←→ FRP(服务器) ←→ 内网 的连接，让内网里的设备也可以被公网访问到。
而目前 FRP 还推出了“点对点穿透”的试验性功能，连接成功后可以让公网设备直接跟内网设备“点对点”传输，数据流不再经过 VPS 中转， 这样可以不受服务器带宽的限制，传输大文件会更快更稳定。当然，此功能并不能保证在你的网络环境 100% 可用，而且还要求访问端也得运行 FRP 客户端 (因此目前手机是无法实现的，只有电脑可以)。由于实现条件较多，所以有文件传输需求的朋友还是建议买带宽稍大一点的 VPS 会比较省心。 仓库地址
安装FRP
首先我们得要有一台有公网ip的服务器，比如各大云服务器。然后我们就需要去服务器上安装服务端。
服务端安装与配置
FRP 使用 Go 语言开发，可以支持 Windows、Linux、macOS、ARM 等多平台部署。FRP 安装非常容易，只需下载对应系统平台的软件包并解压就可用了。 这里以Linux系统Ubuntu 18.04为例：
- 首先下载对应的安装包。自行选择对应的版本 https://github.com/fatedier/frp/releases
curl -# -LJO https://github.com/fatedier/frp/releases/download/v0.34.3/frp_0.34.3_linux_amd64.tar.gz没有安装curl要先安装curl当然wget同样也能下载
wget https://github.com/fatedier/frp/releases/download/v0.34.3/frp_0.34.3_linux_amd64.tar.gz- 使用tar指令解压tar.gz文件
tar -zxvf frp_0.34.3_linux_amd64.tar.gz - 进入解压后的文件夹
由于我们是服务端所以只需要关注frps相关文件就行了 - 接下来我们开始对服务端进行配置 vim frps.ini
[common]
bind_port = 7000
bind_addr = 0.0.0.0
token = 123456
dashboard_port = 37500
dashboard_user = admin
dashboard_pwd = admin[common]部分是必须有的配置,其中bind_port是自己设定的frp服务端端口，bind_addr是绑定的ip地址默认为0.0.0.0即本机的所有ip地址。 token用于验证连接，只有服务端和客户端token相同的时候才能正常访问。如果不使用token，那么所有人都可以直接连接上，所以建议大家在使用的时候还是把token加上。 而下面的[dashboard]仪表盘的配置（可以不配置） 配置了的化可以访问服务器ip:dashboard_port 通过dashboard_user和dashboard_pwd登陆后查看frp服务器状态
服务端这样配置就可以了，其他高级功能请参考官方文档。 - 启动服务端 ./frps -c frps.ini 当然我们也可以把frps注册成系统服务，避免每次重启系统都要去手动启动。 sudo vim /lib/systemd/system/frps.service 然后在frps.service文件里写入：
[Unit]
Description=frp server
After=network.target
[Service]
Type=simple
ExecStart=/your path/frps -c /your path/frps.ini
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
[Install]
WantedBy=multi-user.target然后就可以启动frps了 sudo systemctl start frps 打开自启动 sudo systemctl enable frps 查看状态和日志信息： sudo systemctl status frps
➜ ~ systemctl status frps
● frps.service - fraps service
Loaded: loaded (/lib/systemd/system/frps.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2020-12-17 17:14:06 CST; 49s ago
Main PID: 28974 (frps)
Tasks: 5 (limit: 4465)
CGroup: /system.slice/frps.service
└─28974 /root/frp/frps -c /root/frp/frps.ini
Dec 17 17:14:06 VM-0-15-ubuntu systemd[1]: Started fraps service.
Dec 17 17:14:06 VM-0-15-ubuntu frps[28974]: 2020/12/17 17:14:06 [I] [service.go:190] frps tcp listen on 0.0.0.0:700
Dec 17 17:14:06 VM-0-15-ubuntu frps[28974]: 2020/12/17 17:14:06 [I] [service.go:289] Dashboard listen on 0.0.0.0:37
Dec 17 17:14:06 VM-0-15-ubuntu frps[28974]: 2020/12/17 17:14:06 [I] [root.go:215] start frps success如果要重启应用，可以这样，sudo systemctl restart frps 如果要停止应用，可以输入，sudo systemctl stop frps 到这里服务端已经配置完成，你已经可以访问你的frp仪表盘了。
客户端的配置
- 首先客户端也要先去下载对应的安装包。自行选择对应的版本 https://github.com/fatedier/frp/releases
- 然后我们需要对frpc.ini进行配置 这里以windows远程文件共享为例
[common]
# 服务器的公网地址
server_addr = X.X.X.X
# 7000为服务端frp与客户端frp相互通信的端口就是我们服务端配置的监听端口
server_port = 7000
token = 123456
[smb]
# win10文件共享smb协议通过tcp通信
type = tcp
local_ip = 127.0.0.1
# smb协议的本地端口
local_port = 445
# 设定远程端口，当访问服务器的7002端口时，数据会被转发到本地445端口
remote_port = 7002其他配置类似，请参考官方文档。 - 接着我们就可以启动客户端了。 powershell启动客户端frp ./frpc -c frpc.ini
使用具有访问smb服务器能力的软件进行访问。我是用ios的FileExplorer和nPlayer进行访问的。软件设置主机地址为X.X.X.X，端口为7002。注意，有些软件不能设置smb服务器的端口，比如OPlayer，它只能使用默认的445端口，所以要把remote_port配置成445才可以使用。
当然我们还可以设置客户端的自启动，以Windows电脑为例： 1. 首先编写启动脚本
Set ws = CreateObject("Wscript.Shell")
ws.run "cmd /c c:\frps\frpc.exe -c c:\frps\frpc.ini",vbhide/c c:\frps请自行更换成你自己电脑的frp所在路径 2. 然后把vbs放到启动目录即可 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
下面是frp github介绍中一些配置示例
ssh
修改frps.ini：
# frps.ini
[common]
bind_port = 7000启动frps：./frps -c ./frps.ini 修改frpc.ini，server_addr是你的frps的服务器IP：
# frpc.ini
[common]
server_addr = xxxx
server_port = 7000
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000启动frpcz:./frpc -c ./frpc.ini 假设用户名为test，则通过ssh连接到LAN中的服务器：ssh -oPort=6000 test@x.x.x.x
通过自定义域访问LAN中的Web服务
有时我们希望将NAT网络后面的本地Web服务公开给其他人以使用您自己的域名进行测试，但是无法将域名解析为本地IP。我们可以使用frp公开http或https服务。
修改frps.ini，配置http端口8080：
# frps.ini
[common]
bind_port = 7000
vhost_http_port = 8080启动frps：./frps -c ./frps.ini 修改frpc.ini并将远程frps服务器的IP设置为xxxx这local_port是您的Web服务的端口：
# frpc.ini
[common]
server_addr = xxxx
server_port = 7000
[web]
type = http
local_port = 80
custom_domains = www.yourdomain.com启动frpc：./frpc -c ./frpc.ini 解析域名到frp的IP地址，然后使用url访问您的本地Web服务http://www.yourdomain.com:8080。
转发DNS查询请求
修改frps.ini：
# frps.ini
[common]
bind_port = 7000修改frpc.ini，将远程frps的服务器IP设置为xxxx，将dns查询请求转发到google dns服务器8.8.8.8:53：
# frpc.ini
[common]
server_addr = xxxx
server_port = 7000
[dns]
type = udp
local_ip = 8.8.8.8
local_port = 53
remote_port = 6000通过dig发送dns查询请求：
dig @x.x.x.x -p 6000 www.google.com转发unix域套接字,使用tcp端口连接unix域套接字，如docker守护进程。
配置与上面相同的frps。 配置frpc.ini
# frpc.ini
[common]
server_addr = xxxx
server_port = 7000
[unix_domain_socket]
type = tcp
remote_port = 6000
plugin = unix_domain_socket
plugin_unix_path = /var/run/docker.sock通过curl命令获取docker版本：curl http://x.x.x.x:6000/version
公开一个简单的http文件服务器
配置与上面相同的frps 配置启动frpc：
# frpc.ini
[common]
server_addr = xxxx
server_port = 7000
[test_static_file]
type = tcp
remote_port = 6000
plugin = static_file
plugin_local_path = /tmp/file
plugin_strip_prefix = static
plugin_http_user = abc
plugin_http_passwd = abc访问http://x.x.x.x:6000/static/,输入正确的用户和密码，就可以查看文件/tmp/file。
在安全性中公开您的服务
对于某些服务，如果直接将它们暴露给公共网络将存在安全风险。stcp（secret tcp）帮助您创建代理，避免任何人可以访问它。 配置与上面相同的frps。 启动frpc，转发ssh端口并且remote_port没用：
# frpc.ini
[common]
server_addr = xxxx
server_port = 7000
[secret_ssh]
type = stcp
sk = abcdefg
local_ip = 127.0.0.1
local_port = 22启动另一个要连接此ssh服务器的frpc：
# frpc.ini
[common]
server_addr = xxxx
server_port = 7000
[secret_ssh_visitor]
type = stcp
role = visitor
server_name = secret_ssh
sk = abcdefg
bind_addr = 127.0.0.1
bind_port = 6000假设用户名为test，则通过ssh连接到LAN中的服务器： ssh -oPort=6000 test@127.0.0.1
P2P模式
xtcp旨在直接在两个客户端之间传输大量数据。现在它无法穿透所有类型的NAT设备。如果xtcp不起作用，您可以尝试使用stcp。
配置xtcp的udp端口：
bind_udp_port = 7001启动frpc，转发ssh端口并且remote_port没用：
# frpc.ini
[common]
server_addr = xxxx
server_port = 7000
[p2p_ssh]
type = xtcp
sk = abcdefg
local_ip = 127.0.0.1
local_port = 22启动另一个要连接此ssh服务器的frpc：
# frpc.ini
[common]
server_addr = xxxx
server_port = 7000
[p2p_ssh_visitor]
type = xtcp
role = visitor
server_name = p2p_ssh
sk = abcdefg
bind_addr = 127.0.0.1
bind_port = 6000假设用户名为test，则通过ssh连接到LAN中的服务器： ssh -oPort=6000 test@127.0.0.1
认证
- 从v0.10.0开始，您只需要token在frps.ini和frpc.ini中进行设置。
- 请注意，frpc和frps服务器之间的持续时间不得超过15分钟，因为时间戳用于身份验证。然后，可以通过设置authentication_timeoutfrps的配置文件来修改此超时持续时间。它的defalut值是900，意味着15分钟。如果它等于0，则frps将不检查身份验证超时。
端口重用
现在vhost_http_port和vhost_https_portfrps可以使用相同的端口bind_port。frps将检测连接的协议并相应地处理它。 我们希望尝试允许多个代理在将来使用不同的协议绑定相同的远程端口。
支持KCP协议
frp支持kcp协议，自v0.12.0起。 KCP是一种快速可靠的协议，可以实现将平均延迟降低30％至40％并将最大延迟降低三倍的传输效果，其代价是浪费10％至20％的带宽浪费比TCP。 在frp中使用kcp：
#frps.ini
[command]
bind_port = 7000
kcp_bind_port = 7000 # KCP需要绑定一个UDP端口配置frpc中使用的协议连接frps：
# frpc.ini
[command]
SERVER_ADDR = XXXX
SERVER_PORT = 7000
protocol = KCP负载均衡
支持负载均衡group。此功能仅适用于tcp现在的类型。
# frpc.ini
[test1]
type = tcp
local_port = 8080
remote_port = 80
group = web
group_key = 123
[test2]
type = tcp
local_port = 8081
remote_port = 80
group = web
group_key = 123同一组中的代理将随机接受来自端口80的连接。
重写主机标头
转发到本地端口时，frp根本不会修改隧道HTTP请求，它们会在收到时逐字节地复制到服务器。某些应用程序服务器使用Host标头来确定要显示的开发站点。因此，frp可以使用修改后的主机头重写您的请求。使用该host_header_rewrite开关重写传入的HTTP请求。
# frpc.ini
[web]
type = http
local_port = 80
custom_domains = test.yourdomain.com
host_header_rewrite = dev.yourdomain.com如果host_header_rewrite指定，则将重写主机头以匹配转发地址的主机名部分。
在HTTP请求中设置标头
您可以为代理类型设置标头http。
# frpc.ini
[web]
type = http
local_port = 80
custom_domains = test.yourdomain.com
host_header_rewrite = dev.yourdomain.com
header_X-From-Where = frp请注意，具有前缀的参数header_将添加到http请求标头中。在此示例中，它将标头设置X-From-Where: frp为http请求。
获取客户端真正的IP
仅限http代理的功能。 你可以从HTTP请求头获取用户的真实IP X-Forwarded-For和X-Real-IP。请注意，现在您只能在每个用户连接的第一个请求中获取这两个标头。
URL路由
frp支持通过url路由将http请求转发到不同的后向Web服务。 locations指定用于路由的URL前缀。frps首先搜索由文字字符串给出的最具体的前缀位置，而不管列出的顺序如何。
# frpc.ini
[web01]
type = http
local_port = 80
custom_domains = web.yourdomain.com
locations = /
[web02]
type = http
local_port = 81
custom_domains = web.yourdomain.com
locations = / news，/ aboutHTTP与URL前缀请求/news和/about将被转发到web02和他人WEB01。
范围端口映射
代理名称前缀range:将支持映射范围端口。
# frpc.ini
[range：test_tcp]
type = tcp
local_ip = 127.0.0.1
local_port = 6000-6006,6007
remote_port = 6000-6006,6007frpc将生成8个代理test_tcp_0, test_tcp_1 … test_tcp_7。
插件
frpc默认只向本地tcp或udp端口转发请求。而插件提供了丰富的功能。内置的插件有unix_domain_socket，http_proxy，socks5，static_file。
指定plugin参数使用的插件。插件的配置参数应该以plugin_。local_ip并且local_port对插件没用。
