首页 > 我的文章 > 使用frp搭建内网穿透

使用frp搭建内网穿透

CentOS 阿里云 内网穿透
发表于 2019-04-25,已被查看 257 次,已被评论 0 次

内网穿透的概念

内网穿透,即NAT穿透,网络连接时术语,计算机是局域网内时,外网与内网的计算机节点需要连接通信,有时就会出现不支持内网穿透。——来自百度百科。

 

简单来说,就是让互联网(外网)的设备能访问局域网(内网)的设备提供的服务,这里的设备通常是电脑。

 

内网穿透的应用场景

对开发人员来说,一个典型的应用场景就是针对第三方授权(通常是oauth2.0)和支付回调的开发调试。通过内网穿透工具将第三方SDK的回调地址映射到本机开发环境,从而实现实时调式。

 

其次是节约部署成本(通常是公网服务器费用)。通过将应用部署在本机,再利用内网穿透工具对外提供服务,这样就能,既节约服务器租用费用,又能提升服务器的硬件配置。

 

本文适用于第一种情况,即低频率开发调式用。

 

内网穿透的搭建工具

1、ngrok

这是一个国外的穿透工具,1.0版本是开源的,目前2.0以上版本已经闭源,并且提供免费和收费的服务。

 

2、frp

这是一个国内的开源工具,目前最新版本为0.26.0,有比较详尽的中文文档,并且一直在维护更新。

由于frp一直开源,并且维护积极、更新频繁,再加上中文文档加持,本文最终选择了frp作为搭建工具。

注:frp自主搭建需要一个有公网ip的服务器,本文使用阿里云ECS。

 

frp下载和版本选择

官方github release地址,目前最新版本是0.26.0

版本选择说明:

  • frp_0.26.0_darwin_amd64.tar.gz —— 适用于Mac OS系统
  • frp_0.26.0_freebsd_386.tar.gz —— 适用于FreeBSD 32位系统
  • frp_0.26.0_freebsd_amd64.tar.gz —— 适用于FreeBSD 64位系统
  • frp_0.26.0_linux_386.tar.gz —— 适用于Linux 32位系统
  • frp_0.26.0_linux_amd64.tar.gz —— 适用于Linux 64位系统
  • frp_0.26.0_linux_arm.tar.gz —— 适用于Linux 32位嵌入式系统
  • frp_0.26.0_linux_arm64.tar.gz —— 适用于Linux 64位嵌入式系统
  • frp_0.26.0_linux_mips.tar.gz
  • frp_0.26.0_linux_mips64.tar.gz
  • frp_0.26.0_linux_mips64le.tar.gz
  • frp_0.26.0_linux_mipsle.tar.gz
  • frp_0.26.0_windows_386.zip —— 适用于Windows 32位系统
  • frp_0.26.0_windows_amd64.zip —— 适用于Windows 64位系统

 

本文服务器系统为CentOS7 64位,选择了frp_0.26.0_linux_adm64.tar.gz;本机系统为Mac OS X,于是选择了frp_0.26.0_darwin_amd64.tar.gz。

 

下载方式:

1、直接点击链接,使用浏览器下载到本机。利用ssh工具连接到阿里云ECS,再使用lrzsz工具的rz命令将frp_0.26.0_linux_amd64.tar.gz上传到服务器,而压缩包frp_0.26.0_darwin_amd64.tar.gz直接在本机解压。

注:ssh工具、lrzsz实用工具的安装和用法可自行搜索。

 

2、终端命令方式

2.1、服务器

使用wget下载

wget https://github.com/fatedier/frp/releases/download/v0.26.0/frp_0.26.0_linux_amd64.tar.gz

解压

tar -xzvf frp_0.26.0_linux_amd64.tar.gz

2.2、本机

使用curl下载

curl -O https://github.com/fatedier/frp/releases/download/v0.26.0/frp_0.26.0_darwin_amd64.tar.gz

解压

tar -xzvf frp_0.26.0_darwin_amd64.tar.gz

 

frp压缩包文件说明

每个压缩包解压后都包含以下文件和一个systemd文件夹:

  • frpc —— 客户端可执行二进制文件
  • frpc_full.ini —— 包含全部配置项的客户端配置文件
  • frpc.ini —— 客户端使用的配置文件,包含最简配置
  • frps —— 服务端可执行二进制文件
  • frps_full.ini —— 包含全部配置项的服务端配置文件
  • frps.ini —— 服务端使用的配置文件,包含最简配置
  • systemd —— 文件夹,用于将frpc和frps添加为服务的配置,linux下使用systemd作为守护程序、mac os使用launchd作为守护程序

注:服务端只需用到frp_0.26.0_linux_amd64目录下的frps相关文件,本机(客户端)只需用到frp_0.26.0_darwin_amd64目录下的frpc相关文件。

 

服务端配置和启动

1、在服务器上打开frps.ini:

vi frps.ini

注:确保当前已进入工作目录/root/frp_0.26.0_linux_amd64/。

 

2、配置frps要监听的端口:按下i进入编辑模式,在末尾增加一行:vhost_http_port = 8080,使frps.ini最终配置如下:

[common]
bind_port = 7000
vhost_http_port = 8080

注:vhost_http_port监听的端口不能被占用,否则会导致frps不能启动,端口可根据实际需要修改;bind_port端口为frp服务端和客户端连接通信的端口,默认为7000。

 

3、保存配置并退出:按下Esc,输入:wq。

 

4、启动frps程序:

./frps -c ./frps.ini

注:如遇permission denied错误,表明frps可能没有运行权限,则先赋权:

chmod 700 frps

然后再次执行启动命令。

 

客户端配置和启动

1、在本机进入frp_0.26.0_darwin_amd64目录,打开frpc.ini文件;

 

2、以配置访问内网的web服务(常见情形)为例,最终修改frpc.ini如下:

[common]
server_addr = x.x.x.x
server_port = 7000

[web]
type = http
local_ip = 127.0.0.1
local_port = 3000

注:x.x.x.x为运行frps的服务器公网ip,local_port为本机启动web服务对应的端口,请根据实际情况修改。

 

3、启动frpc程序:

sudo ./frpc -c ./frpc.ini

注:此时frpc会通过7000端口尝试与frps建立通信连接,如果一切顺利,则终端会提示连接成功;但实际情况却显示连接失败,因为还少了两个步骤:

一、需要登录阿里云控制台将7000端口加入阿里云ECS安全组的入站规则里面,同理还需将8080端口加入。具体操作参考:添加安全组规则

二、将7000和8080加入服务器防火墙规则,具体操作参考:CentOS7使用firewalld打开关闭防火墙与端口

当一切就绪,frpc启动并连接成功后,打开浏览器输入http://x.x.x.x:8080就能访问到本机http://127.0.0.1:3000的服务(当然本机web服务需要处于启动状态)。

至此,一个最简配置的基于frp的内网穿透便搭建完成,更多配置和用法,请参考官方文档:frp官方中文文档

 

扩展:将服务端frps添加为service

通过上面在终端直接启动frps的方式,会占用终端,并且停止和重启等管理操作也不方便。

为了方便管理frps的启动、停止、重启和开机自启,我们需要将frps添加为系统service,通过systemd守护程序来管理。

在frp_0.26.0_linux_amd64目录里的systemd目录下,已经为我们准备好了添加service的模板:

  • frpc.service
  • frpc@.service
  • frps.service —— 服务端使用此模板
  • frps@.service

 

1、进入目录/root/frp_0.26.0_linux_amd64/systemd,编辑frps.service:

cd /root/frp_0.26.0_linux_amd64/systemd
vi frps.service

 

2、将user=nobody改为user=root,并保存;

注:root表示运行frps的用户。

 

3、其中服务运行配置项为:ExecStart=/usr/bin/frps -c /etc/frp/frps.ini,我们需要将二进制文件frps复制或移动到到/usr/bin目录,配置文件frps.ini复制或移动到/etc/frp目录,而/etc/frp目录不存在,需要手动创建一个。

3.1、复制frps到/usr/bin目录:

cp ~root/frp_0.26.0_linux_amd64/frps /usr/bin

3.2、创建frp目录,并复制frps.ini到/etc/frp目录:

cd /etc
mkdir frp
cp ~root/frp_0.26.0_linux_amd64/frps.ini /etc/frp

 

4、将frps.service移动到/etc/systemd/system目录:

mv ~root/frp_0.26.0_linux_amd64/systemd/frps.service /etc/systemd/system

 

5、完成以上步骤,我们就可以愉快使用systemctl管理frps了:

启动frps:

systemclt start frps

停止frps:

systemclt stop frps

重启frps:

systemctl restart frps

查看frps状态:

systemctl status frps

开机启动frps:

systemctl enable frps

同样地本机也可以通过这种方式将客户端程序frpc添加为service进行管理,不同的是Mac OS使用的是launchd而非systemd来管理,具体操作方法请自行搜索,但如果仅仅是作为开发调试的低频使用目的,仿佛没有必要将客户端添加到frpc,毕竟终端一条启动命令就可以搞定。

评论列表

这篇文章还没有评论,来抢个沙发吧~

发表评论

昵称
邮箱
QQ
内容