使用frp搭建内网穿透
内网穿透的概念
内网穿透，即NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现不支持内网穿透。——来自百度百科。
简单来说，就是让互联网（外网）的设备能访问局域网（内网）的设备提供的服务，这里的设备通常是电脑。
内网穿透的应用场景
对开发人员来说，一个典型的应用场景就是针对第三方授权（通常是oauth2.0）和支付回调的开发调试。通过内网穿透工具将第三方SDK的回调地址映射到本机开发环境，从而实现实时调式。
其次是节约部署成本（通常是公网服务器费用）。通过将应用部署在本机，再利用内网穿透工具对外提供服务，这样就能，既节约服务器租用费用，又能提升服务器的硬件配置。
本文适用于第一种情况，即低频率开发调式用。
内网穿透的搭建工具
ngrok
一个国外的穿透工具，1.0版本是开源的，目前2.0以上版本已经闭源，并且提供免费和收费的服务。
frp
这是一个国内的开源工具，目前最新版本为0.26.0，有比较详尽的中文文档，并且一直在维护更新。
由于frp一直开源，并且维护积极、更新频繁，再加上中文文档加持，本文最终选择了frp作为搭建工具。
注：frp自主搭建需要一个有公网ip的服务器，本文使用阿里云ECS。
frp下载和版本选择
官方github release地址，目前最新版本是0.26.0。
版本选择说明
| 压缩包 | 说明 |
|---|---|
| frp_0.26.0_darwin_amd64.tar.gz | 适用于Mac OS系统 |
| frp_0.26.0_freebsd_386.tar.gz | 适用于FreeBSD 32位系统 |
| frp_0.26.0_freebsd_amd64.tar.gz | 适用于FreeBSD 64位系统 |
| frp_0.26.0_linux_386.tar.gz | 适用于Linux 32位系统 |
| frp_0.26.0_linux_amd64.tar.gz | 适用于Linux 64位系统 |
| frp_0.26.0_linux_arm.tar.gz | 适用于Linux 32位嵌入式系统 |
| frp_0.26.0_linux_arm64.tar.gz | 适用于Linux 64位嵌入式系统 |
| frp_0.26.0_linux_mips.tar.gz | - |
| frp_0.26.0_linux_mips64.tar.gz | - |
| frp_0.26.0_linux_mips64le.tar.gz | - |
| frp_0.26.0_linux_mipsle.tar.gz | - |
| frp_0.26.0_windows_386.zip | 适用于Windows 32位系统 |
| frp_0.26.0_windows_amd64.zip | 适用于Windows 64位系统 |
本文服务器系统为CentOS7 64位，所以选择了frp_0.26.0_linux_adm64.tar.gz；本机系统为Mac OS X，所以选择了frp_0.26.0_darwin_amd64.tar.gz。
下载方式
直接下载
直接点击链接，使用浏览器下载到本机。利用ssh工具连接到阿里云ECS，再使用lrzsz工具的rz命令将frp_0.26.0_linux_amd64.tar.gz上传到服务器，而压缩包frp_0.26.0_darwin_amd64.tar.gz直接在本机解压。
注：ssh工具、lrzsz实用工具的安装和用法可自行搜索。
终端命令下载
- 服务器
1 | // 下载 |
- 本机
1 | // 使用curl下载 |
frp压缩包文件说明
每个压缩包解压后都包含以下文件和一个systemd文件夹：
- frpc —— 客户端可执行二进制文件
- frpc_full.ini —— 包含全部配置项的客户端配置文件
- frpc.ini —— 客户端使用的配置文件，包含最简配置
- frps —— 服务端可执行二进制文件
- frps_full.ini —— 包含全部配置项的服务端配置文件
- frps.ini —— 服务端使用的配置文件，包含最简配置
- systemd —— 文件夹，用于将frpc和frps添加为服务的配置，linux下使用systemd作为守护程序、mac os使用launchd作为守护程序
注：服务端只需用到frp_0.26.0_linux_amd64目录下的frps相关文件，本机（客户端）只需用到frp_0.26.0_darwin_amd64目录下的frpc相关文件。
服务端配置和启动
1、在服务器上打开frps.ini：
1 | vi frps.ini |
注：确保当前已进入工作目录/root/frp_0.26.0_linux_amd64/。
2、配置frps要监听的端口：按下i进入编辑模式，在末尾增加一行：vhost_http_port = 8080，使frps.ini最终配置如下：
1 | [common] |
注：vhost_http_port监听的端口不能被占用，否则会导致frps不能启动，端口可根据实际需要修改；bind_port端口为frp服务端和客户端连接通信的端口，默认为7000。
3、保存配置并退出：按下Esc，输入:wq。
4、启动frps程序：
1 | ./frps -c ./frps.ini |
注：如遇permission denied错误，表明frps可能没有运行权限，则先赋权：
1 | chmod 700 frps |
然后再次执行启动命令。
客户端配置和启动
1、在本机进入frp_0.26.0_darwin_amd64目录，打开frpc.ini文件；
2、以配置访问内网的web服务（常见情形）为例，最终修改frpc.ini如下：
1 | [common] |
注：x.x.x.x为运行frps的服务器公网ip，local_port为本机启动web服务对应的端口，请根据实际情况修改。
3、启动frpc程序：
1 | sudo ./frpc -c ./frpc.ini |
注：此时frpc会通过7000端口尝试与frps建立通信连接，如果一切顺利，则终端会提示连接成功；但实际情况却显示连接失败，因为还少了两个步骤：
一、需要登录阿里云控制台将7000端口加入阿里云ECS安全组的入站规则里面，同理还需将8080端口加入。具体操作参考：添加安全组规则；
二、将7000和8080加入服务器防火墙规则，具体操作参考：CentOS7使用firewalld打开关闭防火墙与端口。
当一切就绪，frpc启动并连接成功后，打开浏览器输入x.x.x.x:8080就能访问到本机127.0.0.1:3000的服务（当然本机web服务需要处于启动状态）。
至此，一个最简配置的基于frp的内网穿透便搭建完成，更多配置和用法，请参考官方文档：frp官方中文文档。
扩展：将服务端frps添加为service
通过上面在终端直接启动frps的方式，会占用终端，并且停止和重启等管理操作也不方便。
为了方便管理frps的启动、停止、重启和开机自启，我们需要将frps添加为系统service，通过systemd守护程序来管理。
在frp_0.26.0_linux_amd64目录里的systemd目录下，已经为我们准备好了添加service的模板：
- frpc.service
- frpc@.service
- frps.service —— 服务端使用此模板
- frps@.service
1、进入目录/root/frp_0.26.0_linux_amd64/systemd，编辑frps.service：
1 | cd /root/frp_0.26.0_linux_amd64/systemd |
2、将user=nobody改为user=root，并保存；
注：root表示运行frps的用户。
3、其中服务运行配置项为：ExecStart=/usr/bin/frps -c /etc/frp/frps.ini，我们需要将二进制文件frps复制或移动到到/usr/bin目录，配置文件frps.ini复制或移动到/etc/frp目录，而/etc/frp目录不存在，需要手动创建一个。
3.1、复制frps到/usr/bin目录：
1 | cp ~root/frp_0.26.0_linux_amd64/frps /usr/bin |
3.2、创建frp目录，并复制frps.ini到/etc/frp目录：
1 | cd /etc |
4、将frps.service移动到/etc/systemd/system目录：
1 | mv ~root/frp_0.26.0_linux_amd64/systemd/frps.service /etc/systemd/system |
5、完成以上步骤，我们就可以愉快使用systemctl管理frps了：
1 | systemclt start frps // 启动 |