myForums
轻松掌握热门内网穿透工具：快速实现内网服务外部访问 - 可打印的版本

+- myForums (http://forum.20304050.xyz)
+-- 版块： 会客厅-Hall (http://forum.20304050.xyz/forumdisplay.php?fid=3)
+--- 版块： 开源精选 (http://forum.20304050.xyz/forumdisplay.php?fid=4)
+--- 主题： 轻松掌握热门内网穿透工具：快速实现内网服务外部访问 (/showthread.php?tid=2)

轻松掌握热门内网穿透工具：快速实现内网服务外部访问 - Terry - 02-27-2025

理论
什么是内网穿透
引用:在了解内网穿透原理之前，我们先说什么是内网穿透。内网，就是在公司或者家庭内部，建立的局域网络或者是办公网络，可以实现多台电脑之间的资源共享，包括设备、资料、数据等。而外网则是通过一个网关与其它的网络系统连接，相对于内网而言，这种网络系统称之为外部网络，常见的就是我们日常使用的互联网。
一般而言，在没有固定公网IP的情况下，外网设备无法直接访问内网设备。而内网穿透技术，顾名思义就是能让外网的设备找到处于内网的设备，从而实现数据通信。
内网穿透原理
引用:内网穿透，又称为NAT穿透。NAT背后的设备，它们的主要特点是 ，可以访问外网，但不能被外网设备有效访问。基于这一特点，NAT穿透技术是让NAT背后的设备，先访问指定的外网服务器，由指定的外网服务器搭建桥梁，打通内、外网设备的访问通道，实现外网设备访问到内网设备。
该技术除了可以访问隐藏在NAT后的设备，同样可以穿透防火墙。这是因为防火墙一般只拦截了入站没有拦截出站，所以也可以让防火墙内的设备对外提供服务。
由于内网设备并不是与外网设备直接相连，所以在安全性上是毋庸置疑的，内网穿透可以说是安全与效率兼得。

[图: br.png]
原理

开头致此引用贝锐 原文地址

frp是什么
引用:原文介绍： frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 frp是一款非常热门的 开源 内网穿透工具 主要特点有配置简单、性能高、跨平台 因此受到很多人的青睐。
开源仓库：https://github.com/fatedier/frp
话不多说步入正题 frp分为两个部分 服务端、客户端。
frp需要有一台公网服务器运行服务端 如没有请选择其他商业版软件。
  • 服务端（frps）：一般部署在公网服务器上 例如：阿里云、腾讯云 等。
  • 客户端（frpc）：部署在需要穿透的客户端 例如：NAS、软路由 等。
    frp下载
通过frp开源仓库地址下载frp 客户端、服务端都在一个压缩包中。
我这边服务器系统是x86的ubuntu 下载的是 
代码:
frp_0.59.0_linux_amd64
 根据自己的系统架构选择合适版本下载。
下载地址：https://github.com/fatedier/frp/releases
frp版本

目录结构说明
frp 从v0.52.0开始将使用 toml 作为配置文件类型 低于v0.52.0使用 ini 使用上基本没啥区别。
解压后文件说明：
  • frps 服务端
  • frps.toml 服务端配置文件
  • frpc 客户端
  • frpc.toml 客户端配置文件

[图: iShot_2024-08-17_23.28.17.png]
frp目录结构

frps（服务端）部署
配置文件
以下配置仅保证基本用法 （一般场景也够用了） 高级用法请自行查看配置文件说明根据需求调整
frps配置文件说明：https://gofrp.org/zh-cn/docs/reference/server-configures/
代码:
bindPort = 7000 # 服务端端口
auth.method = "token" # 使用令牌进行身份验证
auth.token = "abcd1234" # 令牌，客户端与服务端一致才能连接成功 推荐配置复杂一点
启动frps
配置好后执行如下命令启动即可；出现如下图所示启动成功
代码:
./frps -c frps.toml #启动frps

[图: iShot_2024-08-17_23.40.35.png]
启动成功

frpc（客户端）运行
客户端运行有两种方式 分别是使用原版frpc客户端和frpc-desktop客户端。自行选择合适的方式。
frpc原版客户端运行
配置文件
frpc配置文件说明：https://gofrp.org/zh-cn/docs/reference/client-configures/
代码:
serverAddr = "x.x.x.x" # 这里写服务端ip或者域名
serverPort = 7000 # 服务器端口
auth.method = "token"
auth.token = "abcd1234" # 令牌，必须与服务端一致 否则无法连接
# 简单配置一个代理作为示例 映射我内网的minio作为示例
# 配置意思：将127.0.0.1 的 22 端口 映射到服务端的6000端口上
[[proxies]]
name = "minio" # 代理名称，自定义
type = "tcp" # 代理类型
localIP = "10.10.10.27" # 内网minio对应的ip
localPort = 9000 # 内网minio对应的端口
remotePort = 6800 # 穿透到远程服务器上的端口

启动frpc
代码:
./frpc -c frpc.toml #启动frpc

[图: iShot_2024-08-17_23.51.35.png]
启动成功

frpc-desktop 
下载 frpc-desktop
下载地址：https://github.com/luckjiawei/frpc-desktop/releases
frpc-desktop 使用教程
frp版本下载
下载安装frp-desktop后，点击左侧菜单下载frp。请避免与frps（服务端） 版本偏差过大。
frp下载

服务端配置
将服务器信息配置好，到最下面点击保存即可。
[图: WeChatb49d33f2988b2f5f0929db63038d4edd.jpg]
frpc-desktop配置

添加代理
这里已我内网的minio作为示例。配置好点击保存。
[图: iShot_2024-08-18_00.28.19.png]
frpc-desktop添加代理

启动frpc-desktop
配置完成后，回到主页点击启动按钮。 

使用方式
[图: iShot_2024-09-08_00.29.31.png]
导入节点（1）
[图: iShot_2024-09-08_00.29.40.png]
导入节点（2）

常见问题
  • 常见错误一
启动后报错 
代码:
connect to server error: EOF
原因
  • 检查服务端是否正常运行
  • 防火墙是否关闭 或者是否放行端口

[图: iShot_2024-08-18_00.09.58.png]
常见错误一

  • 常见错误二
frpc可以正常启动 使用 frpc-desktop 启动报错 
代码:
connect to server error: EOF
原因：
  • frp 版本大于 

    代码:
    v0.50.0
     时 默认开启 tls frpc-desktop 的 tls 默认时关闭的 需要手动开启
解决方案：
手动开启 frpc-desktop 的 tls 如下图所示：
[图: img_2.png]
开启 frpc-desktop 的 tls

  • 常见错误三
启动过一会后 报如下错误：
代码:
token in login doesn't match token from configuration
原因：
  • 客户端token与服务端不一致