使用frp實現內網穿透

群暉nas+frp發揮更大作用

posted by sunnyrx on october 21, 2016

該文章於2023年9月2日將frp版本從0.8.1更新到0.13.0，下文針對frp 0.13.0配置。

nas沒有公網ip是一件很不方便的事情，尤其是在國內的網路環境，學校和小區內的使用者通常都沒有公網ip。為了解決這個問題，則需要內網穿透，而內網穿透的方法有很多種，例如使用花生殼、ngrok等，該文章要介紹的是使用frp讓群暉實現內網穿透。

實際上frp有官方的中文文件，上面的內容已經非常詳盡，對相關操作比較熟悉的人可以直接閱讀官方的中文文件。

frp 是乙個高效能的反向**應用，可以幫助您輕鬆地進行內網穿透，對外網提供服務，支援 tcp, http, https 等協議型別，並且 web 服務支援根據網域名稱進行路由**。

在使用frp之前，需要一台有公網ip的伺服器（下文稱外網主機），一台需要實現內網穿透的機器（下文稱內網主機），ssh工具，以及乙個網域名稱（如果只是建立ssh反向**則不需要網域名稱）。

該文章中筆者所使用的伺服器是朋友推薦的vultr伺服器，雖然伺服器是在國外，但勝在頻寬夠，有需要的朋友可以註冊乙個。而需要實現內網穿透的機器則是筆者用上網本搭建的黑群暉。ssh工具使用的是xshell 5。而網域名稱筆者則是使用自己個人**的網域名稱。

下面的所示範用的frp程式版本是以筆者的伺服器為主的。

外網主機

wget

使用tar指令解壓tar.gz檔案

tar -zxvf frp_0.13.0_linux_amd64.tar.gz

使用cd指令進入解壓出來的資料夾

cd frp_0.13.0_linux_amd64.tar.gz

外網主機作為服務端，可以刪掉不必要的客戶端檔案，使用rm指令刪除檔案。

rm -f frpc rm -f frpc.ini

接下來要修改伺服器配置檔案，即frps.ini檔案。使用vi指令對目標檔案進行編輯。

vi frps.ini

開啟frps.ini後可以看到預設已經有很多詳細的配置和示範樣例，該文章僅以達到內網穿透為目的，所以這裡選擇刪掉或注釋掉裡面的所有內容，然後根據群暉的情況，按照官方的中文文件新增以下配置。（這裡的操作都使用vi命令，關於vi命令的使用方式這裡不作詳細介紹，可以自行搜尋相關使用方法。）

[common]部分是必須有的配置，其中bind_port是自己設定的frp服務端埠，vhost_http_port是自己設定的http訪問埠。

儲存上面的配置後，使用以下指令啟動frp服務端。（如果需要在後台執行，請往下翻閱關於後台執行的部分。）

./frps -c ./frps.ini

服務端的工作就到此結束了。

客戶端客戶端前面的操作和服務端是一模一樣的，這裡不一一解釋。

wget tar -zxvf frp_0.13.0_linux_386.tar.gz cd frp_0.13.0_linux_386 rm -f frps rm -f frps.ini vi frpc.ini

客戶端的配置如下

上面的配置和服務端是對應的。

[common]中的server_addr填frp服務端的ip（也就是外網主機的ip），server_port填frp服務端的bind_prot。

[ssh]中的local_port填群暉的ssh埠。

[nas]中的type對應服務端配置。local_port填群暉的dsm埠。custom_domains為要對映的網域名稱，記得網域名稱的a記錄要解析到外網主機的ip。

[web]同上，local_port填群暉的web埠。這裡建立了兩個http反向**是為了分別對映群暉兩個重要的埠，5000和80，前者用於登入群暉管理，後者用於群暉的web station和ds photo。

儲存配置，輸入以下指令執行frp客戶端。（同樣如果需要在後台執行，請往下翻閱關於後台執行的部分。）

./frpc -c ./frpc.ini

此時在服務端會看到"start proxy sucess"字樣，即連線成功。

雖然現在frp運作起來了，內網穿透也實現了，但這還是不夠的。此時如果斷開與服務端或者客戶端的ssh連線（比如關掉了xshell）也就中止了frp的執行。

保持frp執行是關鍵是讓服務端的frp和客戶端的frp在後台執行，這裡提兩個方法供參考，乙個是使用screen指令，另乙個是使用nohup指令。由於群暉的系統預設是沒有screen指令的，這裡也不提供安裝screen的方法，所以推薦群暉直接使用nohup。

使用screen讓frp在後台執行

下面的示範是執行服務端的frp，客戶端就不示範了，前面提過群暉的系統沒有screen指令。

首先使用screen指令建立乙個會話。

screen -dms frp

然後進入這個會話。

screen -r frp

最後使用執行frp的指令，在後面加上" &"。（如果之前斷開了ssh連線，記得用cd指令進入frp的目錄先。）

./frps -c ./frps.ini &

這樣就讓frp在後台執行了。

使用nohup指令

nohup指令的使用方法相對簡單，只需要在nohup後面加上frp的執行指令即可。下面示範的指令是執行frp客戶端。（同樣，如果之前斷開了ssh連線，記得用cd指令進入frp的目錄先。）

nohup ./frpc -c ./frpc.ini &

這樣就成功讓frp在後台執行了。

使用frp實現內網穿透

frp實現內網穿透

frp實現內網穿透

Frp實現內網穿透

相關推薦