内网穿透，又叫 NET 穿透，是计算机用语。用通俗的说法就是你家里的个人电脑，可以直接被外网的人访问。例如你在公司，不通过远程工具，直接也可以访问到家里的电脑（本文章特指 web 应用程序）。

正常来说我们的个人电脑是无法被别人访问到的（有固定 ip 除外！），而且现在固定 ip 资源稀缺，运营商也不会随便给你分配了，个人申请也挺难。

就我个人而已，需要用到内网穿透的原因：

考虑到 github 有些时候访问不到，我这里分别下载了 Linux 系统 和 windows 系统的 frp 程序供大家使用：

版本：frp_0.38.0_linux_amd64.tar.gz frp_0.38.0_windows_amd64.zip

https://fenxiangdayuan.lanzouo.com/b00v3dsri 密码: i0fp

frp 的应用程序是分服务端和客户端的，服务器端的运行在有公网 ip 的服务器上，客户端就运行在需要穿透的内网机器上就行。

两端的程序运行起来之后，就会建立好通信的隧道，当我们访问公网 ip+端口 时，就会映射到我们内网的机器上了。

我们看到 frp 目录下的一些文件，很明显分为两部分：

frpc 开头的代表着客户端使用；

frps 开头的代表服务端使用；

.ini 结尾的文件是 frp 的配置文件，也是需要我们进行修改的文件。

里面就只有一个配置项，表示监听服务器的 7000 端口，作为客户端通信的入口；

在这里有一个注意的点，如果我们云服务器没开放这个端口的话，我们客户端是无法和服务器进行通信的，这个时候我们需要在控制台的安全组规则中开放 7000 端口；

看到服务端就正常启动起来了，正在监听 7000 端口；

这个时候我们继续往下配置客户端即可；

有了服务端的配置说明，配置客户端也就是照猫画虎，我们只需要关注 frpc 开头的文件即可；

windows 和 Linux 的文件都一样，只是运行的平台不同而已。

下面演示在我个人电脑虚拟机中的 Linux 系统，作为客户端，frp 怎么配置；

server_addr : 需要填写上你个人云服务器的公网 ip 地址，这个一定要填写正确，不然无法和服务器进行通信；

server_port ：就是服务器监听的端口，默认可以不用修改；

这两部分就是用来和我们服务器进行通信的配置。

[ssh] 这部分就是创建隧道，也就映射对应的应用，这里映射的是 ssh;

我们只需要关注 remote_port 这个配置就行，这里需要填写你服务器上开放的端口，未开放的话，通过云服务器控制台，安全组策略进行配置。

这里的意思就是把服务器的 6000 端口映射到内网机器的 22 端口上。

当我们访问公网 ip + 6000 端口时，就会访问到我们内网电脑 22 端口的应用，这里就是 ssh;

图中我们可以看到，客户端启动成功，也和我们的服务器建立了通信；

TCP 穿透的意思，就是通信协议类型为 TCP, 常见的 ssh、mysql等等

通过上面服务端和客户端的配置，frp 就搭建成功了，对应 TCP 穿透的配置如下：

接下来我们就来测试下，是否能穿透成功，在我们服务器上进行连接我们内网的 Linux 系统：

从图中我们可以看到，ssh 的穿透已经成功了，我们查看 ip 也是内网中的ip；

通过 TCP 的穿透，我们就可以利用它来穿我们公司内网的服务器了，从而在家里我们也能正常操作公司的内网环境。

HTTP 穿透，也就是我们应用层面的通信协议，http协议；穿透它是为了方便我们访问内网的 web 应用，例如我在内网机器，起了一个 tomcat 部署了一个网站，我想让其他人外网的人来访问我，那就需要进行 HTTP 的穿透；

对应的 frp 配置这时和 TCP 是有一点区别的，如下：

http 的穿透，我们看到服务端和客户端的配置文件都进行了改动，我们重点来看下客户单中的配置；

type = http ： 这个是因为我们想要创建的隧道是进行 http 通信的，也就是用来访问本地 web 应用；

custom_domains = 二级域名/公网ip ：这个配置一般使用一个二级域名来配置，用于通过域名来访问你的穿透服务器，如果没有域名，那么我们写上一个服务器的公网 ip 也是可以的，用 ip 的话，在外网访问的时候，就只能通过 ip 进行访问了，效果都一样；

下面我们看下效果：

可以看到，在我的内网物理机中访问，是正常启动了的；

可以看到，我直接用公网 ip 访问，同样能打开我们内网中的 tomcat 应用；

也证明了我们的 HTTP 穿透也是成功的。

客户端的配置项，不同的隧道需要区分开，写上不同的名字，如[ssh]、[mysql]、[web_http]；

客户端中 remote_port 的端口号不能一样，一样会冲突；

服务器映射的端口需要放开范围，没有放开会造成无法通信；

服务端和客户端都需要注意端口的冲突；

参考文章

frp 配置详解：

https://www.cnblogs.com/sanduzxcvbnm/p/8508988.html

内网穿透不同工具（Ngrok、钉钉、花生壳、frp）：

https://www.it235.com/实用工具/内网穿透/pierce.html