# frp内网端口映射 **Repository Path**: wokaixin/frp-intranet-port-mapping ## Basic Information - **Project Name**: frp内网端口映射 - **Description**: 用一台服务器 实现内网映射 - **Primary Language**: Unknown - **License**: Not specified - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 0 - **Forks**: 0 - **Created**: 2022-05-28 - **Last Updated**: 2025-02-08 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README #使用说明 [其他配置参数](https://www.jianshu.com/p/3e63d0c0702a) https://www.jianshu.com/p/3e63d0c0702a 比方我的阿里云服务器ip是81.70.39.12 防火墙放开的公网端口是7000 我本地IP是127.0.0.1 对外提供端口是8081 解压命令 ``` #解压 tar -xvzf frp_0.43.0_linux_amd64.tar.gz 重命名 mv frp_0.43.0_linux_amd64 frp ``` 解压后的文件 服务端 frps 客户端 frpc ###配置参考如下 1.服务端配置 frps.ini ``` [common] #服务端监听ip 正常都是0 bind_addr = 0.0.0.0 #提供服务的服务端口 bind_port = 7000 privilege_token = 12345678 #令牌客户端与服务端需要一致 token = 12345679 ``` 服务端启动命令 ``` ./frps -c frps.ini ``` 2.客户端配置 frpc.ini ``` [common] #服务端ip server_addr = 81.70.39.12 #服务端提供服务的端口 server_port = 7000 privilege_token = 12345678 #令牌客户端与服务端需要一致 token = 12345679 [web] type = tcp #本地ip local_ip = 127.0.0.1 #本地端口 local_port = 8081 #监听服务端的端口 remote_port = 8081 ``` 客户端启动命令 D:\下载\frp>frpc.exe -c frpc.ini 通过以上配置 访问81.70.39.12:8081会转发到本地127.0.0.1:8081 公网的8081如果不打算放开防火墙，还可以通过nginx配置域名转发到服务器的127.0.0.1:8081 即可 ##更多配置说明 2. 文件说明 ``` frpc # 客户端二进制文件 frpc_full.ini # 客户端配置文件完整示例 frpc.ini # 客户端配置文件 frps # 服务端二进制文件 frps_full.ini # 服务端配置文件完整示例 frps.in1 # 服务端配置文件 ``` ### 配置frp sever 1. 配置文件详解 ``` [common] # 通用配置段 bind_addr = 0.0.0.0 # 绑定的IP地址，支持IPv6，不指定默认0.0.0.0； bind_port = 7000 # 服务端口； bind_udp_port = 7001 # 是否使用udp端口，不使用删除或注释本行； kcp_bind_port = 7000 # 是否使用kcp协议，不使用删除或注释本行； # proxy_bind_addr = 127.0.0.1 # 代理监听地址，默认和bind_addr相同； # 虚拟主机 vhost_http_port = 80 # 是否启用虚拟主机，端口可以和bind_port相同； vhost_https_port = 443 vhost_http_timeout = 60 # 后端虚拟主机响应超时时间，默认为60s； # 开启frps仪表盘可以检查frp的状态和代理的统计信息。 dashboard_addr = 0.0.0.0 # frps仪表盘绑定的地址； dashboard_port = 7500 # frps仪表盘绑定的端口； dashboard_user = admin # 访问frps仪表盘的用户； dashboard_pwd = admin # 密码； assets_dir = ./static # 仪表盘页面文件目录，只适用于调试； # 日志配置文件 log_file = ./frps.log # 日志文件,不指定日志信息默认输出到控制台； log_level = info # 日志等级，可用等级“trace, debug, info, warn, error”； log_max_days = 3 # 日志保存最大保存时间； token = 12345678 # 客户端与服务端通信的身份验证令牌 heartbeat_timeout = 90 # 心跳检测超时时间，不建议修改默认配置，默认值为90；？ # 指定允许客户端使用的端口范围，未指定则没有限制； allow_ports = 2000-3000,3001,3003,4000-50000 max_pool_count = 5 # 每个客户端连接服务端的最大连接数； max_ports_per_client = 0 # 每个客户端最大可以使用的端口，0表示无限制 authentication_timeout = 900 # 客户端连接超时时间（秒），默认为900s； subdomain_host = frps.com # 自定义子域名，需要在dns中将域名解析为泛域名； tcp_mux = true # 是否使用tcp复用，默认为true； # frp只对同意客户端的连接进行复用； ``` 2. 配置示例 ``` [common] bind_addr = 0.0.0.0 bind_port = 7000 # Virtual host configuration vhost_http_port = 80 vhost_https_port = 443 # Dashboard configuration dashboard_addr = 0.0.0.0 dashboard_port = 7500 dashboard_user = admin dashboard_pwd = admin # logs log_file = ./frps.log log_level = info log_max_days = 3 # auth token token = 12345678 max_pool_count = 5 max_ports_per_client = 0 authentication_timeout = 900 tcp_mux = true ``` 3. 启动frps，默认前台启动为提供后台允许参数 ``` [root@frp_server frp_server]# ./frps -c frps.ini ``` 4. 将frps注册为系统服务 ``` [root@frp_server ~]# vim /usr/lib/systemd/system/frps.service [Unit] Description=frp server After=network.target [Service] Type=simple ExecStart=/usr/local/frp_server/frps -c /usr/local/frp_server/frps.ini ExecReload=/bin/kill -s HUP $MAINPID ExecStop=/bin/kill -s QUIT $MAINPID [Install] WantedBy=multi-user.target [root@frp_server ~]# systemctl enable frps ``` ``` [root@frp_server ~]# systemctl start frps.service [root@frp_server ~]# systemctl status frps ● frps.service - frp server Loaded: loaded (/usr/lib/systemd/system/frps.service; disabled; vendor preset: disabled) Active: active (running) since Tue 2018-09-25 17:47:44 CST; 20s ago Main PID: 4168 (frps) CGroup: /system.slice/frps.service └─4168 /usr/local/frp_server/frps -c /usr/local/frp_server/frps.ini Sep 25 17:47:44 frp_server systemd[1]: Started frp server. Sep 25 17:47:44 frp_server systemd[1]: Starting frp server... ``` ### 配置frp client 1. 配置文件详解 ``` [common] # 通用配置段 server_addr = 0.0.0.0 # server的IP地址；支持IPv6 server_port = 7000 # server的端口； # 如果要通过http或socks5代理连接frps，可以在此处或在全局环境变量中设置代理，只支持tcp协议； # http_proxy = http://user:passwd@192.168.1.128:8080 # http_proxy = socks5://user:passwd@192.168.1.128:1080 # 客户端日志 log_file = ./frpc.log # 指定日志文件； log_level = info # 指定日志等级； log_max_days = 3 token = 12345678 # 客户端与服务端通信的身份验证令牌 # 设置管理地址，用于通过http api控制frpc的动作，如重新加载； admin_addr = 127.0.0.1 admin_port = 7400 admin_user = admin admin_passwd = admin pool_count = 5 # 初始连接池的数量，默认为0； tcp_mux = true # 是否启用tcp复用，默认为true； user = your_name # frpc的用户名，用于区别不用frpc的代理； login_fail_exit = true # 首次登录失败时退出程序，否则连续重新登录到frps； protocol = tcp # 用于连接服务器的协议，支持tcp、kcp、websocket; dns_server = 8.8.8.8 # 为frp 客户端指定一个单独的DNS服务器； # start = ssh,dns # 要启用的代理的名字，默认为空表示所有代理； # 心跳检查 # heartbeat_interval = 30 # 失败重试次数 # heartbeat_timeout = 90 # 超时时间 # 配置示例 [ssh] # 代理配置段名称，如果配置user=your_name,则显示为your_name.ssh； type = tcp # 协议默认tcp,可选tcp,udp,http,https,stcp,xtcp; local_ip = 127.0.0.1 # 本地地址 local_port = 22 # 本地端口 use_encryption = false # 是否加密服务端和客户端的通信信息，默认为不加密； use_compression = false # 是否开启压缩，默认不开启； remote_port = 6001 # 在服务器端开启的远程端口； # 负载均衡配置 group = test_group # 负载均衡组名，会将同一组内的客户端进行负载； group_key = 123456 # 负载均衡组密钥； # web示例 [web01] type = http # 使用http local_ip = 127.0.0.1 local_port = 80 use_encryption = false use_compression = true http_user = admin # 访问web01页面启用认证，用户名admin http_pwd = admin # 密码 subdomain = web01 # 子域名，需要服务端配置了subdomain_host参数； custom_domains = web02.example.com # web01的域名，和subdomain二选一 locations = /,/pic # 指定用于路由的URL前缀； host_header_rewrite = example.com # 配置http包头域名重写; header_X-From-Where = frp # 添加包头信息X-From-Where: frp； ``` 2. 配置示例 ``` [common] server_addr = xxx.xxx.xxx.xxx server_port = 7000 log_file = ./frpc.log log_level = info log_max_days = 3 token = 12345678 pool_count = 5 tcp_mux = true login_fail_exit = true protocol = tcp [web] type = http local_ip = 127.0.0.1 local_port = 80 use_encryption = false use_compression = true custom_domains = xxx.xxx.xxx.xxx header_X-From-Where = frp ``` 3. 启动frpc ``` [root@test frp_client]# ./frpc -c frpc.ini ``` 请注意，除了’start’之外，[common]部分中的参数不会被修改。 ### 测试 1.访问仪表盘 ![image](//upload-images.jianshu.io/upload_images/6094829-cad3fbdf953301ed.png?imageMogr2/auto-orient/strip|imageView2/2/w/1200/format/webp) 查看http服务 ![image](//upload-images.jianshu.io/upload_images/6094829-a57bad3b5c25d809.png?imageMogr2/auto-orient/strip|imageView2/2/w/1200/format/webp) 2\. 访问后端服务 ![image](//upload-images.jianshu.io/upload_images/6094829-5938d0a1f3d7eefc.png?imageMogr2/auto-orient/strip|imageView2/2/w/1200/format/webp) ![image](//upload-images.jianshu.io/upload_images/6094829-1df5d6919eca8ecb.png?imageMogr2/auto-orient/strip|imageView2/2/w/1200/format/webp) ### 下面是frp github介绍中一些配置示例 #### ssh 修改frps.ini： ``` # frps.ini [common] bind_port = 7000 ``` 启动frps：`./frps -c ./frps.ini` 修改frpc.ini，server_addr是你的frps的服务器IP： ``` # frpc.ini [common] server_addr = xxxx server_port = 7000 [ssh] type = tcp local_ip = 127.0.0.1 local_port = 22 remote_port = 6000 ``` 启动frpcz:`./frpc -c ./frpc.ini` 假设用户名为test，则通过ssh连接到LAN中的服务器：`ssh -oPort=6000 test@x.x.x.x` #### 通过自定义域访问LAN中的Web服务 有时我们希望将NAT网络后面的本地Web服务公开给其他人以使用您自己的域名进行测试，但是无法将域名解析为本地IP。我们可以使用frp公开http或https服务。 修改frps.ini，配置http端口8080： ``` # frps.ini [common] bind_port = 7000 vhost_http_port = 8080 ``` 启动frps：`./frps -c ./frps.ini` 修改frpc.ini并将远程frps服务器的IP设置为xxxx这local_port是您的Web服务的端口： ``` # frpc.ini [common] server_addr = xxxx server_port = 7000 [web] type = http local_port = 80 custom_domains = www.yourdomain.com ``` 启动frpc：`./frpc -c ./frpc.ini` 解析域名到frp的IP地址，然后使用url访问您的本地Web服务[http://www.yourdomain.com:8080](https://links.jianshu.com/go?to=http%3A%2F%2Fwww.yourdomain.com%3A8080)。 #### 转发DNS查询请求 修改frps.ini： ``` # frps.ini [common] bind_port = 7000 ``` 修改frpc.ini，将远程frps的服务器IP设置为xxxx，将dns查询请求转发到google dns服务器8.8.8.8:53： ``` # frpc.ini [common] server_addr = xxxx server_port = 7000 [dns] type = udp local_ip = 8.8.8.8 local_port = 53 remote_port = 6000 ``` 通过dig发送dns查询请求： ``` dig @x.x.x.x -p 6000 www.google.com ``` #### 转发unix域套接字,使用tcp端口连接unix域套接字，如docker守护进程。 配置与上面相同的frps。 配置frpc.ini ``` # frpc.ini [common] server_addr = xxxx server_port = 7000 [unix_domain_socket] type = tcp remote_port = 6000 plugin = unix_domain_socket plugin_unix_path = /var/run/docker.sock ``` 通过curl命令获取docker版本：`curl http://x.x.x.x:6000/version` #### 公开一个简单的http文件服务器 配置与上面相同的frps 配置启动frpc： ``` # frpc.ini [common] server_addr = xxxx server_port = 7000 [test_static_file] type = tcp remote_port = 6000 plugin = static_file plugin_local_path = /tmp/file plugin_strip_prefix = static plugin_http_user = abc plugin_http_passwd = abc ``` 访问`http://x.x.x.x:6000/static/`,输入正确的用户和密码，就可以查看文件`/tmp/file`。 #### 在安全性中公开您的服务 对于某些服务，如果直接将它们暴露给公共网络将存在安全风险。stcp（secret tcp）帮助您创建代理，避免任何人可以访问它。 配置与上面相同的frps。 启动frpc，转发ssh端口并且remote_port没用： ``` # frpc.ini [common] server_addr = xxxx server_port = 7000 [secret_ssh] type = stcp sk = abcdefg local_ip = 127.0.0.1 local_port = 22 ``` 启动另一个要连接此ssh服务器的frpc： ``` # frpc.ini [common] server_addr = xxxx server_port = 7000 [secret_ssh_visitor] type = stcp role = visitor server_name = secret_ssh sk = abcdefg bind_addr = 127.0.0.1 bind_port = 6000 ``` 假设用户名为test，则通过ssh连接到LAN中的服务器： `ssh -oPort=6000 test@127.0.0.1` #### P2P模式 xtcp旨在直接在两个客户端之间传输大量数据。现在它无法穿透所有类型的NAT设备。如果xtcp不起作用，您可以尝试使用stcp。 配置xtcp的udp端口： ``` bind_udp_port = 7001 ``` 启动frpc，转发ssh端口并且remote_port没用： ``` # frpc.ini [common] server_addr = xxxx server_port = 7000 [p2p_ssh] type = xtcp sk = abcdefg local_ip = 127.0.0.1 local_port = 22 ``` 启动另一个要连接此ssh服务器的frpc： ``` # frpc.ini [common] server_addr = xxxx server_port = 7000 [p2p_ssh_visitor] type = xtcp role = visitor server_name = p2p_ssh sk = abcdefg bind_addr = 127.0.0.1 bind_port = 6000 ``` 假设用户名为test，则通过ssh连接到LAN中的服务器： `ssh -oPort=6000 test@127.0.0.1` #### 认证 1. 从v0.10.0开始，您只需要token在frps.ini和frpc.ini中进行设置。 2. 请注意，frpc和frps服务器之间的持续时间不得超过15分钟，因为时间戳用于身份验证。然后，可以通过设置authentication_timeoutfrps的配置文件来修改此超时持续时间。它的defalut值是900，意味着15分钟。如果它等于0，则frps将不检查身份验证超时。 #### 端口重用 现在vhost_http_port和vhost_https_portfrps可以使用相同的端口bind_port。frps将检测连接的协议并相应地处理它。 我们希望尝试允许多个代理在将来使用不同的协议绑定相同的远程端口。 #### 支持KCP协议 frp支持kcp协议，自v0.12.0起。 KCP是一种快速可靠的协议，可以实现将平均延迟降低30％至40％并将最大延迟降低三倍的传输效果，其代价是浪费10％至20％的带宽浪费比TCP。 在frp中使用kcp： ``` #frps.ini [command] bind_port = 7000 kcp_bind_port = 7000 # KCP需要绑定一个UDP端口 ``` 配置frpc中使用的协议连接frps： ``` # frpc.ini [command] SERVER_ADDR = XXXX SERVER_PORT = 7000 protocol = KCP ``` #### 负载均衡 支持负载均衡group。此功能仅适用于tcp现在的类型。 ``` # frpc.ini [test1] type = tcp local_port = 8080 remote_port = 80 group = web group_key = 123 [test2] type = tcp local_port = 8081 remote_port = 80 group = web group_key = 123 ``` 同一组中的代理将随机接受来自端口80的连接。 #### 重写主机标头 转发到本地端口时，frp根本不会修改隧道HTTP请求，它们会在收到时逐字节地复制到服务器。某些应用程序服务器使用Host标头来确定要显示的开发站点。因此，frp可以使用修改后的主机头重写您的请求。使用该host_header_rewrite开关重写传入的HTTP请求。 ``` # frpc.ini [web] type = http local_port = 80 custom_domains = test.yourdomain.com host_header_rewrite = dev.yourdomain.com ``` 如果host_header_rewrite指定，则将重写主机头以匹配转发地址的主机名部分。 #### 在HTTP请求中设置标头 您可以为代理类型设置标头http。 ``` # frpc.ini [web] type = http local_port = 80 custom_domains = test.yourdomain.com host_header_rewrite = dev.yourdomain.com header_X-From-Where = frp ``` 请注意，具有前缀的参数header_将添加到http请求标头中。在此示例中，它将标头设置X-From-Where: frp为http请求。 #### 获取客户端真正的IP 仅限http代理的功能。 你可以从HTTP请求头获取用户的真实IP X-Forwarded-For和X-Real-IP。请注意，现在您只能在每个用户连接的第一个请求中获取这两个标头。 #### URL路由 frp支持通过url路由将http请求转发到不同的后向Web服务。 locations指定用于路由的URL前缀。frps首先搜索由文字字符串给出的最具体的前缀位置，而不管列出的顺序如何。 ``` # frpc.ini [web01] type = http local_port = 80 custom_domains = web.yourdomain.com locations = / [web02] type = http local_port = 81 custom_domains = web.yourdomain.com locations = / news，/ about ``` HTTP与URL前缀请求/news和/about将被转发到web02和他人WEB01。 #### 范围端口映射 代理名称前缀range:将支持映射范围端口。 ``` # frpc.ini [range：test_tcp] type = tcp local_ip = 127.0.0.1 local_port = 6000-6006,6007 remote_port = 6000-6006,6007 ``` frpc将生成8个代理test_tcp_0, test_tcp_1 … test_tcp_7。 #### 插件 frpc默认只向本地tcp或udp端口转发请求。而插件提供了丰富的功能。内置的插件有unix_domain_socket，http_proxy，socks5，static_file。 指定plugin参数使用的插件。插件的配置参数应该以plugin_。local_ip并且local_port对插件没用。