VPS自己搭建frp/frps内网穿透实现外网访问局域网设备

您所在的位置:网站首页 linux怎么访问国外网络设备管理器 VPS自己搭建frp/frps内网穿透实现外网访问局域网设备

VPS自己搭建frp/frps内网穿透实现外网访问局域网设备

2024-07-16 13:51| 来源: 网络整理| 查看: 265

如果你家里有一台黑群晖,想在外面也能访问。但大家也知道公网 IPv4 地址现在已经所剩无几了,网络运营商一般是不会给你公网 IPv4 地址的。当然,你也可以使用第三方的内网穿透(比如花生壳),如果实在受不了长长的二级域名 + 长长的端口号以及流量的限制,可以采用自建内网穿透方案。

如果需要自建内网穿透,前提是你首先需要有准备一台 VPS 服务器。有一定基础的人可以阅读 frp中文文档 操作。喜欢折腾的朋友也可以长期关注我的博客。

什么是 frp

frp 是一个高性能的反向代理应用,可以帮助您轻松地进行内网穿透,对外网提供服务,支持 tcp, http, https 等协议类型,并且 web 服务支持根据域名进行路由转发。

服务器端安装说明

1. 首先 SSH 登录到你的 VPS, 找到 home 文件夹

cd /home

2. 然后建立一个 frp 的文件夹用来存放 frp 的服务端

mkdir frp

3. 下载脚本

wget --no-check-certificate https://raw.githubusercontent.com/clangcn/onekey-install-shell/master/frps/install-frps.sh -O ./install-frps.sh

4. 修改权限

chmod 700 ./install-frps.sh

5. 开始安装

./install-frps.sh install

6. 脚本运行后,你会进入到如下画面,[1]是从阿里云下载,[2]是从 github 下载。我选择 [2] 从 github 下载。

 

7. 然后你会进入到配置界面,以下是相关的配置参数,大家可根据自己需求修改:

Please input frps bind_port [1-65535](Default Server Port: 5443): #输入 frp 提供服务的端口,用于服务器端和客户端通信,按 Enter 键表示默认 5443,否则手动输入新端口 Please input frps vhost_http_port [1-65535](Default vhost_http_port: 80): #输入 frp 进行 http 穿透的 http 服务端口,按 Enter 键表示默认 80,否则手动输入新端口,一般不建议默认 80 Please input frps vhost_https_port [1-65535](Default vhost_https_port: 443): #输入 frp 进行 https 穿透的 https 服务端口,按 Enter 键表示默认 443,否则手动输入新端口 Please input frps dashboard_port [1-65535](Default dashboard_port: 6443): #输入 frp 的控制台服务端口,用于查看 frp 工作状态,按 Enter 键表示默认 6443,否则手动输入新端口 Please input dashboard_user (Default: admin): #输入 frp 提供服务端的账户 Please input dashboard_pwd (Default: H5sBmmId): #输入 frp 提供服务端的密码 Please input privilege_token (Default: WEWLRgwRjIJVPx2kuqzkGnvuftPLQniq): #输入 frp 服务器和客户端通信的密码,默认是随机生成的,按 Enter 键表示按默认来,否则手动输入。frpc 客户端需要这个接头暗号 Please input frps max_pool_count [1-200](Default max_pool_count: 50): #设置每个代理可以创建的连接池上限,默认 50 Please select log_level ##### 1: info 2: warn 3: error 4: debug ##################################################### Enter your choice (1, 2, 3, 4 or exit. default [1]): #设置日志等级,4 个选项,默认是 info Please input frps log_max_days [1-30] (Default log_max_days: 3 day): #设置日志保留天数,范围是 1 到 30 天,默认保留 3 天。##### Please select log_file ##### 1: enable 2: disable ##################################################### Enter your choice (1, 2 or exit. default [1]): #设置是否开启日志记录,默认开启,开启后日志等级及保留天数生效,否则等级和保留天数无效

8. 配置好以后,脚本会自动下载安装,如果成功,会出现以下界面,以下是我的设置,各位可参考:

Congratulations, frps install completed! ============================================== You Server IP : *.*.*.* #你的服务器 IP,各不相同 Bind port : 7000 Dashboard port : 7777 vhost http port : 7100 vhost https port: 7200 Privilege token : 123!456 Max Pool count : 50 Log level : info Log max days : 3 Log file : enable ==============================================

9. 至此,frp 服务端 frps 的安装已经成功,frps 会随服务器自动启动,无需手动设置。

如果你没有出现以上界面,那你需要重新安装。在第 6 步的时候选择另外一个下载源。[1]是从阿里云下载,[2]是从 github 下载。经过测试,我下载阿里云的是安装失败的,选择[2]github 可以安装成功,不知道我是不是个例。如果安装不成功可以反复切换下载源试试。

提示:记得在你的 VPS 服务器里面开放相应端口否则会出现无法访问的情况。不会开放端口的可以安装宝塔面板操作。有的 VPS 还需要在实例管理里面打开端口,根据不同的服务器运营商而定。

此时访问 http:// 你的服务器 IP:7777 端口号 可以查看 frp 各项状态,如下图所示。如果打不开此页面,很可能是服务器的 7777 端口没有开启。

客户端使用

客户端以 Windows 系统为例,路由器或者 NAS 的配置文件都一样,只是操作不一样而已。可以将 windows 的配置直接复制到路由器或 NAS 中使用。一个局域网只需要运行一个客户端即可,无需每台穿透的设置都运行。只需在配置文件中,将需要穿透的设备的 IP 和端口号添加进去即可。

在这里下载客户端。 

网盘下载       本站下载

下载后只需要这三个文件即可

frpc.exefrpc.inifrpc_full.ini

以下是客户端配置参数:

[common] server_addr = *.*.*.* #已安装好 frp 服务端 frps 的服务器 Ip 地址 server_port = 7000 #与之前 frp 服务端的设置保持一致,即 Bind Port token = ************** #与之前安装服务端时给出的 token 保持一致 pool_count = 5 tcp_mux = true login_fail_exit = true protocol = tcp heartbeat_interval = 10 heartbeat_timeout = 90 [web1] type = http local_ip = 192.168.1.1 #表示要穿透的为路由器 IP local_port = 80 use_encryption = true use_gzip = true custom_domains = *.*.* #表示远程访问 192.168.1.1 需要的域名,可以为二级域名。如果没有域名建议提前申请,并指向服务器所在 IP http_user = *** #可选项,随便填写,表示访问域名时需要用这个用户名验证通过后,才能连接到内网,加了一道防护,更安全 http_pwd = ****** #可选项,随便填写,同上,用户名对应这个密码,输入正确才能连接到内网 [web2] type = http local_ip = 192.168.1.4 #按需填写,填写需要远程访问的第二个内网设备 IP local_port = 80 use_encryption = true use_gzip = true custom_domains = *.*.* #表示远程访问 192.168.1.4 需要的域名,需要与上文的域名有所区别 http_user = *** #可选项,用户名 http_pwd = ****** #可选项,用户密码 [RDP3389] type = tcp local_ip = 192.168.1.2 local_port = 3389 remote_port = 5389 [smb] type = tcp local_ip = 192.168.1.3 local_port = 445 remote_port = 10000 log_file = /dev/null log_level = info log_max_days = 3

设置好以后,需要将配置文件中设置的域名 A 记录解析到你的 VPS 服务器 IP 上。

启动客户端:在 frpc 文件目录按住shift 点击 在此处打开命令行窗口,运行以下代码即可

./frpc -c frpc.ini

客户端运行后,在 http:// 你的服务器 IP:7777 界面的 Proxies 里面就能看到相应连接了:

如何访问内网设备,打开浏览器输入 http:// 配置文件里面的域名:7100 端口号,即可访问。

​ 

到此,你的内网穿透就已经成功了,快去试试吧!



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3