利用frp和腾讯云服务器将内网暴露至外网（内网穿透）

功能介绍

此文目的是将本身闲置的电脑作为服务器暴露给外网，我们本身家用的宽带是只能访问外网，外网是不能够自动访问内网的。无论是电信还是移动宽带，一般情况下我们的宽带的所属路由器IP都是虚拟IP，跟公网IP有着本质的不同。网络访问需要根据固定IP来访问，如果我们所属的IP一直变动，人家就无法固定访问。如果想要固定IP，电信和移动好像都是要每个月额外加钱。要想将内网暴露出来，还是得有一个公网IP，我本身有一个腾讯云服务器，所以利用这个服务器可以将内网服务暴露出来。

实现步骤

1. 下载frp安装包

可以到github中进行下载：https://github.com/fatedier/frp/releases

frp介绍：所谓frp是专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议，本质上就是在有公网IP的云服务器中启动frps服务，然后在需要暴露的内网电脑中启动frpc客户服务，主动与frps建立长连接。外部通过公网IP+端口访问时，frps将请求转发给frpc，frpc转至内部ip+端口实现服务请求。这样就将服务暴露出来了。

我的笔记本已经安装了linux系统，所以直接选择对应的linux版本

frp官网使用介绍：https://gofrp.org/zh-cn/docs/examples/ssh/

2. 服务端配置（公网服务器）

将安装包上传至公网服务器中并解压，修改frps.toml配置

sh 复制代码

bindPort = 7000                # 客户端连接端口
dashboardPort = 7500           # 监控面板端口
dashboardUser = "admin"        # 面板用户名
dashboardPassword = "yourpwd"  # 面板密码

启动服务端

sh 复制代码

./frps -c frps.toml

设置开机自启(Systemd,如果没有安装Systemd的话需要先安装)
创建服务文件 /etc/systemd/system/frps.service

sh 复制代码

[Unit]
Description=Frp Server  # 自定义名称
After=network.target    # 自定义    

[Service]
ExecStart=/path/to/frps -c /path/to/frps.toml  # 这个路径要改为自己的服务路径，前后两个都要改，一个是服务一个是配置文件

[Install]
WantedBy=multi-user.target

保存之后刷新配置，重启服务

sh 复制代码

sudo systemctl enable frps && sudo systemctl start frps

3. 客户端配置（内网设备）

将安装包同样放至内部电脑中解压
修改frpc.toml配置

sh 复制代码

serverAddr = "公网IP"   # 替换为服务器公网IP
serverPort = 7000       # 与服务端bindPort一致

# 场景2：映射Web服务
[[proxies]]
name = "web-service"
type = "tcp"
localPort = 8080   # 本地服务的端口
remotePort = 8081 # 绑定公网服务器对外暴露的端口
# customDomains = ["your.domain.com"]

启动客户端

sh 复制代码

./frpc -c frpc.toml

4. 安全强化

启动token验证
服务端frps.toml添加：

sh 复制代码

auth.token = "your_secure_token"

客户端frpc.toml添加：

sh 复制代码

auth.token = "your_secure_token"

5.验证连接

将公网IP必须的端口在防火墙中配置暴露出来，一个是绑定端口7000，一个是公网服务器对外暴露的端口8081，至于监控面板端口需不需要暴露看自己。
验证，http://IP:8081 我本身就是启动了一个tomcat来简单验证下