利用frp和腾讯云服务器将内网暴露至外网(内网穿透)

功能介绍

此文目的是将本身闲置的电脑作为服务器暴露给外网,我们本身家用的宽带是只能访问外网,外网是不能够自动访问内网的。无论是电信还是移动宽带,一般情况下我们的宽带的所属路由器IP都是虚拟IP,跟公网IP有着本质的不同。网络访问需要根据固定IP来访问,如果我们所属的IP一直变动,人家就无法固定访问。如果想要固定IP,电信和移动好像都是要每个月额外加钱。要想将内网暴露出来,还是得有一个公网IP,我本身有一个腾讯云服务器,所以利用这个服务器可以将内网服务暴露出来。

实现步骤

1. 下载frp安装包

可以到github中进行下载:https://github.com/fatedier/frp/releases

frp介绍:所谓frp是专注于内网穿透的高性能的反向代理应用,支持TCP、UDP、HTTP、HTTPS等多种协议,本质上就是在有公网IP的云服务器中启动frps服务,然后在需要暴露的内网电脑中启动frpc客户服务,主动与frps建立长连接。外部通过公网IP+端口访问时,frps将请求转发给frpc,frpc转至内部ip+端口实现服务请求。这样就将服务暴露出来了。

我的笔记本已经安装了linux系统,所以直接选择对应的linux版本

frp官网使用介绍:https://gofrp.org/zh-cn/docs/examples/ssh/

2. 服务端配置(公网服务器)

  1. 将安装包上传至公网服务器中并解压,修改frps.toml配置
sh 复制代码
bindPort = 7000                # 客户端连接端口
dashboardPort = 7500           # 监控面板端口
dashboardUser = "admin"        # 面板用户名
dashboardPassword = "yourpwd"  # 面板密码
  1. 启动服务端
sh 复制代码
./frps -c frps.toml
  1. 设置开机自启(Systemd,如果没有安装Systemd的话需要先安装)
    创建服务文件 /etc/systemd/system/frps.service
sh 复制代码
[Unit]
Description=Frp Server  # 自定义名称
After=network.target    # 自定义    

[Service]
ExecStart=/path/to/frps -c /path/to/frps.toml  # 这个路径要改为自己的服务路径,前后两个都要改,一个是服务一个是配置文件

[Install]
WantedBy=multi-user.target
  1. 保存之后刷新配置,重启服务
sh 复制代码
sudo systemctl enable frps && sudo systemctl start frps

3. 客户端配置(内网设备)

  1. 将安装包同样放至内部电脑中解压
  2. 修改frpc.toml配置
sh 复制代码
serverAddr = "公网IP"   # 替换为服务器公网IP
serverPort = 7000       # 与服务端bindPort一致

# 场景2:映射Web服务
[[proxies]]
name = "web-service"
type = "tcp"
localPort = 8080   # 本地服务的端口
remotePort = 8081 # 绑定公网服务器对外暴露的端口
# customDomains = ["your.domain.com"]
  1. 启动客户端
sh 复制代码
./frpc -c frpc.toml

4. 安全强化

  1. 启动token验证
    服务端frps.toml添加:
sh 复制代码
auth.token = "your_secure_token"

客户端frpc.toml添加:

sh 复制代码
auth.token = "your_secure_token"

5.验证连接

  1. 将公网IP必须的端口在防火墙中配置暴露出来,一个是绑定端口7000,一个是公网服务器对外暴露的端口8081,至于监控面板端口需不需要暴露看自己。

  2. 验证,http://IP:8081 我本身就是启动了一个tomcat来简单验证下

相关推荐
誰能久伴不乏17 分钟前
Linux如何执行系统调用及高效执行系统调用:深入浅出的解析
java·服务器·前端
zoulingzhi_yjs22 分钟前
haproxy配置详解
linux·云原生
bingbingyihao23 分钟前
Node.js 模拟 Linux 环境
linux·node.js
大神的风范28 分钟前
从0开始学linux韦东山教程Linux驱动入门实验班(5)
linux
小码过河.1 小时前
CentOS 搭建 Docker 私有镜像仓库
linux·docker·centos
贾斯汀玛尔斯2 小时前
ubuntu/centos系统ping 不通域名的解决方案
linux·ubuntu·centos
誰能久伴不乏2 小时前
Linux 系统调用详解:操作文件的常用系统调用
服务器·网络·servlet
呆瑜nuage3 小时前
Linux的工具
linux
唐青枫4 小时前
Linux vimgrep 详解
linux·vim
麦子邪4 小时前
C语言中奇技淫巧04-仅对指定函数启用编译优化
linux·c语言·开发语言