{"id":14,"title":"使用frp实现内网穿透","abstraction":"Linux系统下的工具就像积木一样，总能拼搭成我们想要的功能。例如，因代码测试需要，想将内网计算机开启的服务临时暴露在公网中，以方便远程访问。FRP为我们提供了一个很好的思路，结合Nginx就可以实现公网域名解析至内网服务器。","content":"

Linux系统下的工具就像积木一样，总能拼搭成我们想要的功能。例如，因代码测试需要，想将内网计算机开启的服务临时暴露在公网中，以方便远程访问。FRP为我们提供了一个很好的思路，结合Nginx就可以实现公网域名解析至内网服务器。

目的

本文的目的是通过使用FRP和Nginx，实现内网穿透访问，注意这里需要准备一台具备公网IP的服务器，以充当反向代理。假设该公网IP地址为X.X.X.X，域名为example.com，内网服务器IP地址为Y.Y.Y.Y。

我们最终希望在任意浏览器中，输入nat.example.com，可以将请求重定向至内网服务器。

1 公网服务器FRP配置

首先，需要在公网服务器下载FRP可执行文件，到Github上可以根据CPU架构自行下载。然后解压至某个目录，例如/root/frp/，编辑解压文件中的frps.toml文件，内容如下：

bindPort = 7000\nvhostHTTPPort = 10080\nauth.method = \"token\"\nauth.token = \"a-PassW0Dr-4-utha\"\n\nlog.to = \"/root/frp/frp_0.61.2_linux_amd64/frps.log\"                                                                                                                                        \nlog.level = \"info\"\nlog.maxDays = 3

其中7000端口是需要公网服务器开放的端口，使用阿里云等虚拟服务器时，请使用相应的配置工具配置防火墙规则。

2 公网服务器Nginx配置

接下来需要配置Nginx，目的是希望公网地址X.X.X.X的443端口的请求数据中，访问nat.example.com的部分由10080端口处理。

server {\n    listen       443 ssl;\n    listen       [::]:443 ssl;\n    server_name  nat.example.com;\n\n    ssl_certificate      /etc/nginx/cert.pem;\n    ssl_certificate_key  /etc/nginx/key.pem;\n\n    ssl_ciphers  HIGH:!aNULL:!MD5;\n    ssl_prefer_server_ciphers  on;\n\n    location / {\n           proxy_pass http://localhost:10080;\n           proxy_set_header Host $host;\n           proxy_set_header X-Real-IP $remote_addr;\n           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;\n           proxy_set_header X-Forwarded-Server $host;\n    }\n}\n

数字证书可以使用acme.sh申请，国内使用的话还需要域名备案。

3 公网服务器systemd服务配置

服务端即将配置完成，为了让frps以服务的形式运行，可以添加systemd脚本（/etc/systemd/system/frps.service）：

[Unit]\nDescription=frps configuration\nAfter=network.target\n\n[Service]\nType=simple\nUser=root\nExecStart=/root/frp/frp_0.61.2_linux_amd64/frps -c /root/frp/frp_0.61.2_linux_amd64/frps.toml\n\n[Install]\nWantedBy=multi-user.target

接下来，开启frps服务：

systemctl daemon-reload\nsystemctl start frps

4 内网服务器FRP配置

内网服务器也需要下载FPR工具，同样地，假设我们将其解压至/root/frp/目录，需要编辑解压后的frpc.toml文件，内容如下：

serverAddr = \"X.X.X.X\"\nserverPort = 7000\nauth.method = \"token\"\nauth.token = \"a-PassW0Dr-4-utha\"\n\nlog.to = \"/root/frp/frp_0.61.2_linux_amd64/frpc.log\"\nlog.level = \"info\"\nlog.maxDays = 3\n\n[[proxies]]\nname = \"nat-ssh\"\ntype = \"tcp\"\nlocalIP = \"127.0.0.1\"\nlocalPort = 22\nremotePort = 10022\n\n[[proxies]]\nname = \"web\"\ntype = \"http\"\nlocalPort = 80\ntransport.useEncryption = true\ntransport.useCompression = false

5 内网服务器systemd配置

内网服务器需要运行frpc程序，如果是临时使用，可以切换到frp的目录，通过以下方式运行：

./frpc -c ./frpc.toml

如果需要更长的时间，也可以添加systemd脚本，内容如下（/etc/systemd/system/frpc.service）：

[Unit]\nDescription=frpc configuration\nAfter=network.target\n\n[Service]\nType=simple\nUser=root\nExecStart=/root/frp_0.61.2_linux_amd64/frpc -c /root/frp_0.61.2_linux_amd64/frpc.toml\n\n[Install]\nWantedBy=multi-user.target

最后，启动服务：

systemctl daemon-reload\nsystemctl start frpc

","user_id":1,"published":true,"created_at":1743507467570,"updated_at":1750899165544,"visits":0}