frp内网穿透：打开局域网的远程大门

type

status

date

slug

summary

引言

在现代科技发展的背景下，越来越多的人需要远程访问他们家庭或办公室网络中的设备。然而，由于网络安全限制，我们常常无法直接从外部访问局域网中的设备。这就是为什么内网穿透技术变得如此重要的原因。本文将向您介绍一种强大的内网穿透工具——frp，并向您展示如何使用它轻松实现远程访问。

内网穿透

什么是内网穿透

内网穿透（NAT穿透）是一种网络技术，用于让外部网络可以访问位于私有内部网络中的设备或服务。在常见的网络环境中，私有内部网络（如家庭网络或公司局域网）通常使用了网络地址转换（Network Address Translation, NAT）来实现与公共互联网的连接，并将内部网络中的多个设备共享同一个公共IP地址。

为什么需要内网穿透

由于NAT的存在，外部网络无法直接访问内部网络中的设备，因为它们位于不同的网络地址空间中。内网穿透技术通过一些特殊的手段，克服了这个限制，使得外部网络能够穿透NAT，直接与内部网络中的设备进行通信；

应用场景：

内网穿透广泛应用于各种场景，例如远程访问家庭网络中的摄像头、远程桌面控制内部计算机、在内网环境中搭建服务器并对外提供服务等。这些应用都依赖于内网穿透技术，使得外部用户能够通过公共网络安全地访问私有网络资源。

如何进行内网穿透

选择合适的内网穿透工具：市场上有许多可供选择的工具，如Ngrok、FRP、花生壳等。根据你的需求和技术要求选择一个适合的工具。

下载和安装工具：根据所选工具的官方文档，下载并安装相应的内网穿透工具。确保你的操作系统和网络环境与工具的要求相符。

配置内网穿透工具：每个工具都有自己的配置方式，通常需要指定本地服务的端口号和要使用的域名或公网 IP 地址。按照工具的说明，进行必要的配置。

启动内网穿透工具：运行工具并启动内网穿透服务。工具会分配一个公共域名或 IP 地址，并将其映射到你指定的本地服务。

测试连接：使用外部网络，尝试通过工具提供的公共域名或 IP 地址访问你的本地服务。确保能够成功连接和使用。

本文将展示的为 frp内网穿透工具，服务器为centos系统

frp内网穿透

frp简介

frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件，支持 tcp, udp, http, https等协议。

frp 项目官网是：https://github.com/fatedier/frp

中文文档：https://github.com/fatedier/frp/blob/master/README_zh.md

除了安装过程，中文文档对使用过程已经介绍的非常详细，如遇到问题，建议先查看官方文档。

frp原理

服务端配置：在公网上搭建一个 FRP 服务器作为中转节点。这个服务器需要有公网 IP 地址或域名，并安装配置好 FRP 服务器软件。

客户端配置：在内网中需要访问的设备上安装配置 FRP 客户端软件。客户端需要与服务端建立连接，因此需要知道服务器的 IP 地址或域名以及相应的端口号。

端口映射：在客户端配置文件中指定要映射到公网的本地服务的端口号。当外部请求到达 FRP 服务器时，服务器会将请求转发给客户端，并将客户端上对应端口的数据发送回客户端。

通信加密：FRP 支持对通信进行加密，以确保数据的安全传输。可以使用预共享密钥或证书来配置加密选项。

建立连接：客户端通过与 FRP 服务器建立长连接，实时保持与服务器的通信，并监听外部请求。

外部访问：当外部网络请求到达 FRP 服务器时，服务器将请求转发给客户端，客户端再将请求转发到本地的目标服务，从而实现了内网穿透。

frp部署

frp服务端

服务端建议部署在国内VPS，以提供良好的访问体验。

打开 frp下载页面，下载最新版的 frp_0.51.0_linux_amd64.tar.gz，然后上传到服务器连接Linux服务器，也可以ssh连接到服务器后用wget下载：

服务器上解压安装包：

进入解压目录，找到 frps.ini ，填入以下内容：

vim vim frps.ini

设置和启动frp服务：

创建frps.service文件，该文件用于启动和管理 frps 服务

填下以下内容

启动服务

防火墙放行端口：

浏览器打开“http://服务器IP:后台管理端口” ，输入用户名和密码

frp客户端

客户端则同上下载对应的压缩包，客户端win，mac，linux对应下载对应的压缩包便可

解压，进入压缩包内

编辑frp.ini

注意：
一个服务端可以同时给多个客户端使用
[ssh]这样的名称必须全局唯一，即就算有多个客户端，也只能使用一次，其他的可以用[ssh2]、[ssh3]等；
除了type为http/https，端口只能被一个服务使用

登录服务器，防火墙放行监听的端口：

运行

在windows上，在解压文件夹用./frpc.exe -c frpc.ini

在linux上，同服务器端设置服务

登录frp管理后台，客户端已连接上

frp安全性

在使用frp进行内网穿透时，安全性是至关重要的。以下是一些安全考虑和最佳实践：

使用强密码：在frp配置文件中设置强密码以保护服务器和客户端的访问权限。

加密通信：启用frp的加密功能，确保数据在传输过程中的安全。

定期更新frp版本：及时更新frp软件以获取最新的安全补丁和功能改进。

防火墙和访问控制：根据需要，在服务器和客户端上配置防火墙规则和访问控制列表，限制访问权限。

总结

在本文中，我们深入了解了frp内网穿透工具，并展示了它如何帮助我们轻松实现远程访问。通过理解内网穿透技术的背景、掌握frp的原理和配置方法，以及遵循安全考虑和最佳实践，您可以打开局域网的远程大门，轻松访问位于内网的设备。无论是家庭网络、办公网络还是其他场景，frp都是一款功能强大且易于使用的工具，为我们提供了便利和灵活性。现在，您可以尝试使用frp，享受远程访问的便捷与自由！