內網(wǎng)穿透技術介紹

內網(wǎng)穿透是指在內網(wǎng)環(huán)境中，將內網(wǎng)服務暴露在公網(wǎng)，允許外部用戶訪問這些服務的一種技術。常見的使用場景包括遠程桌面、Web 服務、物聯(lián)網(wǎng)設備等。

本文將介紹如何使用 frp （Fast Reverse Proxy）進行內網(wǎng)穿透，并給出詳細的操作步驟及命令示例。

frp簡介

frp 是一個高性能的反向代理應用，支持 TCP 和 HTTP 等多種協(xié)議，可以輕松實現(xiàn)內網(wǎng)穿透。它主要由兩部分組成：frps（服務端）和 frpc（客戶端）。

準備工作

1. 準備一臺公網(wǎng)服務器，安裝 frps。
2. 在內網(wǎng)主機上安裝 frpc。
3. 確保網(wǎng)絡的穩(wěn)定性和安全性。

安裝步驟

1. 服務器端安裝 (frps)

• 下載 frp

wget https://github.com/fatedier/frp/releases/latest/download/frp_x.xx_linux_amd64.tar.gz

• 解壓文件

tar -zxvf frp_x.xx_linux_amd64.tar.gz

• 進入解壓目錄

cd frp_x.xx_linux_amd64

• 編輯配置文件 frps.ini

[common]

bind_port = 7000

• 啟動 frps

./frps -c ./frps.ini

2. 客戶端安裝 (frpc)

• 下載 frp（同樣的方式）

wget https://github.com/fatedier/frp/releases/latest/download/frp_x.xx_linux_amd64.tar.gz

• 解壓文件

tar -zxvf frp_x.xx_linux_amd64.tar.gz

• 進入解壓目錄

cd frp_x.xx_linux_amd64

• 編輯配置文件 frpc.ini

[common]

server_addr = x.x.x.x  # 替換為你的服務器公網(wǎng)IP
server_port = 7000

[web]
type = http
local_port = 80  # 內網(wǎng)服務端口
custom_domains = yourdomain.com  # 自定義域名

• 啟動 frpc

./frpc -c ./frpc.ini

注意事項

• 確保公網(wǎng)服務器的防火墻已放行相應端口（如 7000 和 80）。
• 使用自定義域名時，需要將域名解析指向公網(wǎng)服務器的 IP 地址。
• 建議使用 SSH 隧道等方式對 frp 進行安全保護。
• 定期檢查 frp 版本更新，以獲取最新功能和安全修復。

實用技巧

• 使用 TLS 加密通信：

[common]

# 在 frps.ini 中添加
tls_enable = true

# 在 frpc.ini 中添加
tls_enable = true

• 在不同的服務上使用不同的 加密方式 保護數(shù)據(jù)安全。
• 使用 logging 查看連接信息，調試問題：

[common]

log_file = ./frps.log
log_level = info

源