frp实现内网穿透

  • 2021 年 3 月 28 日
  • 筆記

frp实现内网穿透

目标

通过外网访问内网设备,本文中实现通过手机的移动流量,可以访问到树莓派设备

设备准备

需要被访问的设备(本文中使用Raspberry Pi`)、公网IP设备(本文中使用阿里云 轻量应用服务器)

软件准备

frp

Build Status GitHub release

开源地址 //github.com/fatedier/frp

部署

选择版本

首先下载frp,进入Release 根据系统及cpu指令集选择所需的版本,

例如我的Raspberry Pi CPU为博通 arm架构 操作系统为Linux发行版(Raspberry Pi 32bit)

所以我选择的是 frp_x.xx.x_linux_arm.tar.gz Linux系统arm版本

然后使用lscpu查看阿里云服务器的cpu信息,这里我查询到的是Intel(R) Xeon 英特尔的至强处理器,操作系统为Linux发行版(Ubuntu 18.04)

所以服务器选择的软件版本是 frp_x.xx.x_linux_386.tar.gz Linux系统i386版本

然后将软件包放到对应的设备中

可以将软件包下载下来传到服务器 或者 Raspberry Pi 中

也可以直接在github上的软件包直接右键复制下载地址

通过wget 文件地址 的命令下载到对应系统上,

解压

在家目录创建frp目录

mkdir ~/frp

然后解压软件包

tar -zxvf 包名

例如我的是

tar -zxvf frp_0.34.1_linux_amd64.tar.gz

然后查看目录

ls

此时应该会看到一个与压缩包同名的目录

然后进入目录

cd 目录

再次查看目录

ls

目录中会有frps frps.ini frpc frpc.ini等多个文件,我们要用的的只有frps frps.ini frpc frpc.ini这四个文件

frp
|── frps 服务端可执行程序

└── frps.ini 服务端配置文件

└── frpc 客户端可执行程序

└── frpc.ini 客户端配置文件

└── ***等

然后根据设备来选择保留文件,

服务器需要选择frps和frps.ini两个文件

执行

移动当前目录下的frps文件到~下的frp目录中

mv ./frps ~/frp/

移动当前目录下的frps.ini文件到~下的frp目录中

mv ./frps.ini ~/frp/

内网设备上也是同样的步骤先创建一个frp目录

mkdir ~/frp

然后解压软件包

tar -zxvf 包名

然后进入解压目录

cd 目录名

此时内网设备需要选择客户端程序 也就是 frpc 和 frpc.ini

同样将两个文件移动到frp目录中

mv ./frpc ~/frp/

mv ./frpc.ini ~/frp/

服务端配置(公网设备端)

使用vim/vi编辑器打开配置文件(此处可查询vim 使用命令 常用如 i 开启插入模式 Esc进入指令模式 指令模式下 ZZ 保存并退出 )

vim ~/frp/frps.ini

此时修改7000使用其它端口 也可以使用默认7000端口

此处修改端口为7001

修改后为下

[common]
bind_port = 7001 #此处为服务端需要开放给客户端的端口
客户端配置(内网设备端)

vim ~/frp/frpc.ini

[common]
server_addr = x.x.x.x     #此处为服务器ip地址 也就是公网ip
server_port = 7001 				#此处为服务端 设置的端口 由于上面我们改为了7001

[ssh]
type = tcp
local_ip = 127.0.0.1			#设置为127.0.0.1即可
local_port = 22
remote_port = 6000				#此处为访问时所需要的端口 需要记住 当前就使用默认了

运行服务

启动服务端

在服务器执行以下命令

~/frp/frps -c ~/frp/frps.ini

启动客户端

在内网设备执行以下命令

~/frp/frpc -c ~/frp/frpc.ini

测试

打开其它外网设备,进行连接测试 此处我使用安卓手机开启流量测试ssh连接

ssh -p (remote_port设置的值也就是6000) 内网设备用户名@公网ip

回车后输入的密码是内网设备密码

例如我的就是

ssh -p 6000 [email protected]

设置后台运行

此时如果已经连接成功,说明配置没有问题了,但是会发现如果终端关掉了,服务就停止了,

所以要设置后台运行

服务端执行 nohup ~/frp/frps -c ~/frp/frps.ini &

客户端执行nohup ~/frp/frpc -c ~/frp/frpc.ini &

然后使用 exit退出终端就可以使用了