利用云服务器 + frp 实现本机内网穿透

什么是 frp

frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。

前言：

在家里宽带有公网IP直接在路由器上进行端口映射还是很方便的，但是有时候需要在公司使用或者进行微信开发（微信小程序开发必须要求端口为443的https）这种方式就不好用了，所以会用到 frp 内网穿透工具

准备：

1. 一台拥有外网ip的主机（我这里用的就是阿里云的服务器了）做服务端，在内网使用的主机（目前我自己的开发主力机）做客户端，域名还是要的
2. 去 frp releases 下载最新版本 frp 工具，请根据系统版本不同下载不同版本工具

开始配置

1. 服务器配置：

1.1 frps配置

#这里我服务器下载的是linux_amd64版本
 wget https://github.com/fatedier/frp/releases/download/v0.21.0/frp_0.21.0_linux_amd64.tar.gz

#解压文件
tar -zxvf frp_0.21.0_linux_amd64.tar.gz

#因为是服务端用，需要删除frpc开头的多余客户端文件
rm -f frpc
rm -f frpc.ini
rm -f frpc_full.ini

#修改frps配置
vim frps.ini

由于 frp工具的文档 还是很详细了，这里就只贴一下我自己的配置，不做过多的介绍

#frps.ini配置
[common]
bind_port = 8090
vhost_http_port = 3800

[common]部分是必须有的配置，其中bind_port是自己设定的frp服务端端口，vhost_http_port是自己设定的http访问端口。，因为会用到nginx做反向代理绑定域名，所以配置不是很多

1.2 linux服务器新建 frps.service 方便控制frps服务

vim /etc/systemd/system/frps.service

frps.service 内容

[Unit]
Description=frps
After=network.target

[Service]
# Modify these two values and uncomment them if you have
# repos with lots of files and get an HTTP error 500 because
# of that
###
#LimitMEMLOCK=infinity
#LimitNOFILE=65535
ExecStart=/usr/local/sbin/frp/frps -c /usr/local/sbin/frp/frps.ini
ExecStop=/bin/kill $MAINPID
Restart=always

[Install]
WantedBy=multi-user.target

修改service文件权限使其生效并设置开机自启

chmod 644 /etc/systemd/system/frps.service
systemctl daemon-reload
# 设置frps开机自启
systemctl enable frps.service

1.3 nginx添加反向代理

server {
    server_name demo.frp.mrabit.com;
    listen 443 ssl http2;
    ssl on;
    ssl_certificate   cert/frp.mrabit.cer;
    ssl_certificate_key  cert/frp.mrabit.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    location / {
        # 上面frps配置的vhost_http_port端口
        proxy_pass http://localhost:3800;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        add_header X-Frame-Options SAMEORIGIN;
        proxy_set_header X-Forwarded-For 
        $proxy_add_x_forwarded_for;
    }
}

2. 客户端配置

#mac上面下载的是darwin_amd64版本
wget https://github.com/fatedier/frp/releases/download/v0.21.0/frp_0.21.0_darwin_amd64.tar.gz

#解压后当然也要删除frps开头的多余服务端文件
rm -f frps
rm -f frps.ini
rm -f frps_full.ini

#修改frpc配置
vim frpc.ini

这里贴一下客户端的配置，更多详情还是去看 frp工具的文档 可能会更清晰

[common]
server_addr = x.x.x.x
server_port = 8090

[demo]
type = http
local_port = 80
# custom_domains 值对应上方 nginx 配置的 server_name 值
custom_domains = demo.frp.mrabit.com

[common]中的server_addr填frp服务端的ip（也就是外网主机的IP），server_port填frp服务端的bind_prot。

[demo]为当前模块的名字，可以自定义

[demo]中的type对应服务端配置，可在frp工具的文档查看更多选项。local_port填本地想要映射的服务的端口。custom_domains为要映射的域名，记得域名的A记录要解析到外网主机的IP。

至此，frp内网穿透工具的基本使用就足够了，现在就可以执行看效果了:

扩展

由于可能开发端口会改变，虽然frpc.ini可以同时配置多个模块，但是总有不常用有时候却要用到的端口，每次遇到这种情况去改frpc.ini还是很麻烦的，为此，可以编写一个shell脚本，动态去修改frpc.ini的配置，具体操作步骤如下：

1. 新建配置模版文件 frpc.ini.bak

# 该文件放置在frpc同级目录下
[common]
server_addr = x.x.x.x
server_port = 8090

# web_name 对应上方frp.sh脚本内 web_name 做关键字替换
[web_name]
type = http
# web_port 对应上方frp.sh脚本内 web_port 做关键字替换
local_port = web_port
# web_domain 对应上方frp.sh脚本内 web_domain 做关键字替换
custom_domains = web_domain.frp.mrabit.com

2. 新建shell脚本 frp.sh

#!/bin/bash
num=$#
ok=0
if [ ${num} != 2 ]; then
    echo '请输入域名 端口号'
    exit 0
fi
# frpc文件放置路径
# $1 参数为绑定的域名
# $2 参数为绑定的本地端口
frpPath='/etc/frp'
cp $frpPath/frpc.ini.bak $frpPath/frpc.ini
# 替换关键字 web_domain 为 $1 变量
sed -i '' 's/web_domain/'$1'/g' $frpPath/frpc.ini
# 替换关键字 web_name 为 $1 变量
sed -i '' 's/web_name/'$1'/g' $frpPath/frpc.ini
# 替换关键字 web_port 为 $2 变量
sed -i '' 's/web_port/'$2'/g' $frpPath/frpc.ini
$frpPath/frpc -c $frpPath/frpc.ini

3. 设置泛域名解析*.frp到自己的服务器:

4. 修改服务端配置内 nginx 配置：

server {
   server_name *.frp.mrabit.com;
   ...
}

5. 分别执行 ./frp.sh demo 80 和 ./frp.sh test 7777效果如下：

都连接成功了,分别访问https://demo.frp.mrabit.com和https://test.frp.mrabit.com可查看到均可访问到本地服务内容

至此，shell脚本也执行成功，现在就算没有公网IP进行映射也可以开开心心的调试代码了

参考地址：

• 使用frp实现内网穿透