十分钟实现内网连接,配置frp

十分钟实现内网连接,配置frp

一.frp是什么?其实是一款实现外网连接内网的一个工具,个人理解,说白了就像是teamviwer一样,外网能访问内网。

  • 利用处于内网或防火墙后的机器,对外网环境提供 http 或 https 服务。
  • 利用处于内网或防火墙后的机器,对外网环境提供 tcp 和 udp 服务,例如在家里通过 ssh 访问处于公司内网环境内的主

二.实现目标

  • 外网通过ssh访问内网
  • 可以访问内网web服务

三.需要的前提

(1)公网服务器一台

(2)内网服务器一台

(3)公网绑定一个域名

(4)内网部署一个web服务

注意:如果单纯只是用来控制不访问web服务,则(3)(4)不是必须的,(1)(2)是必须的

四.开始搞起

  1. 公网和服务器都需要进行下载frp进行安装,废话不多说,基佬地址:Releases · fatedier/frp · GitHub

当然也可以用命令:

复制代码
wget 对应版本的地址
如:
wget https://github.com/fatedier/frp/releases/download/v0.22.0/frp_0.22.0_linux_386.tar.gz

2.新建目录

复制代码
mkdir -p /usr/local/frp

将**frp_0.22.0_linux_amd64.tar.gz** 上传到该目录下,将**frp_0.22.0_linux_386.tar.gz**上传到该目录下。

3.分别在内网服务器、外网服务器解压对应的文件

复制代码
tar -zxvf frp_0.22.0_linux_amd64.tar.gz

tar -zxvf frp_0.22.0_linux_386.tar.gz

4.分别进入解压目录:

复制代码
cd /usr/local/frp/frp_0.22.0_linux_amd64

cd /usr/local/frp/frp_0.22.0_linux_386.tar.gz

注意:外网服务器上应该关注两个文件:frps、frps.ini

内网服务器上应该关注两个文件:frpc、frpc.ini

5.配置外网服务器(公网服务器),vi ./frps.ini,注意启动时候请删除注释

复制代码
[common]
bind_port = 8080                    # 和客户端进行绑定并通信的端口
#bind_udp_port = 993                 # udp端口,可以不用写
#vhost_http_port = 80                # 访问客户端web服务自定义的端口号,可以不用写
#vhost_https_port = 443             # 访问客户端web服务自定义的端口号,供https,可以不用写

保存后进行启动

复制代码
nohup ./frps -c ./frps.ini &                 # 后台运行

执行完后如图:

使用命令查看进程号,是否成功

复制代码
ps -A | grep frps

ok~配置完美

6.配置内网服务器(内网服务器),vi ./frpc.ini

复制代码
[common]
server_addr = 147.31.180.123            # 此处填写公网ip
server_port = 8080                      # 与外网服务端bind_port一致

# 公网通过ssh访问内部服务器
[ssh]
type = tcp                              # 连接协议
local_ip = 127.0.0.1                    # 内网服务器的ip地址
local_port = 22                         # ssh默认的端口号
remote_port = 110                       # 自定义访问内部ssh端口号

#公网访问内部web服务器以http方式          # 如果没有需要访问内网web,则一下配置不需要
[web]
type = http         #访问协议
local_port = 8081   #内网web服务的端口号
custom_domains = neiwangdizhi.com   #所绑定的公网服务器域名,一级、二级域名都可以

保存后进行启动

复制代码
nohup ./frpc -c ./frpc.ini &                 # 后台运行

使用命令查看进程号,是否成功

​

7测试:

成功如图:

同样,访问内网的web,则ip:neiwangdizhi.com port :110 用户名:linux服务器的用户 密码:linux服务器的密码

补充,当有一台公网服务器,多台内网服务器,则需要配置多设置,需要变化的是客户机的ssh,如下

1.对A机器做映射,并启动

bash 复制代码
[common]
server_addr = *********
server_port = *********

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 110

2.对A机器做映射,并启动

复制代码
[common]
server_addr = *********
server_port = *********

[ssh1]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 111
  1. 运行即可

注意:ssh的名称必须不同,remote_port必须不同

相关推荐
似是燕归来5 分钟前
Rtthread OS 功能开发之 socket tcp协议程序开发
网络·网络协议·tcp/ip·rtthread
Brookty10 分钟前
网络原理|第三阶段:MTU、TCP 分段、IPv4 分片与重组及路径 MTU 发现
网络·ip
wjkjpcba22 分钟前
工业以太网通信板PCBA厂家怎么选?接口器件与焊接工艺解析
网络·smt贴片加工·pcba贴片加工厂·机器人pcba
AbandonForce29 分钟前
Linux 网络:HTTP(一)基础与报文结构
linux·网络·http
乐橙开放平台34 分钟前
门店监控想集中看?乐橙含光支持多品牌摄像头跨店管理
网络·笔记·物联网·自动化·音视频·智能家居
weixin_4173968340 分钟前
监控画面卡顿与录像缺失:码率、NVR与存储容量的排查顺序
前端·网络·技术·酒店·综合布线·弱电
pt104341 分钟前
Cisco设备网络安全系列-10:思科混合办公、终端、物联网与多云数据中心
网络·物联网·安全
权球物联国际流量服务1 小时前
比利时物联网卡选型:至少确认Band20,4个频段+2种网络制式怎么配?
网络·物联网
2301_777998344 小时前
ARP协议进阶:ARP缓存、RARP与ARP欺骗原理解析
linux·服务器·网络·网络协议·缓存
m0_715674439 小时前
可视化易用·低误报率·跨区域部署:知源-AI数据分类分级系统在金融行业的落地实践
网络·安全·网络安全