前言

  • 前段时间刷抖音刷到NAS圈知名博主司波图，发布了一篇关于群辉部署frp内网穿透的视频，视频很长，但是讲的很详细，有兴趣的可以搜索一下看看。刚好那会也没什么事情就看完了。看完了咱就要实现，他操作使用的是群辉+腾讯云服务器，我使用的树莓派OMV+小厂服务器。其实都是一样的。

  • 准备工作

    • 一台安装了docker的本地主机（客户端服务端全程使用Docker）
    • 一台云服务器用于中转（安装过docker）
    • 有使用自定义域名，可以提前安装下宝塔或者其他面板。

重要通知2023.10.17

Frps服务端搭建

  • 进入云服务后台，或者打开ssh到服务器，建议使用切换到root权限。
  • 按照下方创建文件并配置文件内容（提前安装了linux面板的话，可能会方便一些）
### 创建存放目录
mkdir /etc/frp
### 创建frps.ini文件
nano /etc/frp/frps.ini

  • frps.ini内容如下：

    [common]
# 监听端口
bind_port = 7000
# 面板端口
dashboard_port = 7500
# 登录面板账号设置
dashboard_user = XXXX
dashboard_pwd = XXXX
# 设置http及https协议下代理端口（非重要）
vhost_http_port = 7080
vhost_https_port = 7081


# 身份验证
token = 12345678
  • 上面监听端口和面板端口就不多做解释了，一个是用于接收数据，一个是可视化面板，面板账号密码可以自定义，身份验证token可以自定义，主要用于客户端和服务器验证，还是很重要的。然后配置保存！

  • 执行以下命令，当然配置文件目录可以自定义哈！下面docker命令记着改一下就行。

    docker run --restart=always --network host -d -v /etc/frp/frps.ini:/etc/frp/frps.ini --name frps snowdreamtech/frps
  • 如果没有报错，那么服务端就搭建成功，可以通过服务器IP+7500端口访问了。
  • 如果无法访问，请在云服务防火墙放行7000,7500这两个端口，或者是你自定义的端口（如果你穿透的服务不需要外网监听，只是一些web界面，其实也可以不放行，直接反向代理就好了）。
  • 如果你看到了下面面板界面，那么我们服务端就搭建好了。
  • 登录后界面如图：

frp后台界面.png

Frpc客户端搭建

  • SSH到树莓派或者linux小主机
  • 创建文件夹以及配置文件，此步可自定义，下面docker命令改一下就行了。
### 创建存放目录
mkdir /etc/frpc
### 创建frps.ini文件
nano /etc/frpc/frpc.ini
  • 配置frpc.ini文件
[common]
# server_addr为FRPS服务器IP地址
server_addr = x.x.x.x
# server_port为服务端监听端口，bind_port
server_port = 7000
# 身份验证
token = 12345678

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 3001
remote_port = 13001
  • 服务器IP就填写我们刚才搭建Frps的服务器IP，监听端口如果按照步骤不变的话就是7000或者你自定义的，token填写你自己设置的。
  • [ssh]只是一个名字，可以自定义哈！
  • type根据类型选择配置，大部分都是TCP访问。
  • local_ip如果是本机话可以设置127.0.0.1或者本机的内网地址，当然可以设置本地局域网内别的需要映射的主机IP。
  • local_port本机或者其他内网主机需要映射的端口
  • remote_port 通过服务器中转的IP端口（带防火墙的云服务器需要放行对应的端口，或者解析域名反向代理）
  • 多个映射的话，就多复制几条，填写对应的信息
  • 保存好上述配置，执行以下命令，无报错的话就可以查看Frps的面板了。
docker run --restart=always --network host -d -v /etc/frpc/frpc.ini:/etc/frp/frpc.ini --name frpc snowdreamtech/frpc
  • 登录面板，找到TCP，我们刚创建的是服务就链接到服务器了。这时我们就可以通过IP+13001访问到NAS里面的界面了。

frp在线.png

域名访问

  • 通过IP+端口访问的操作不是很优雅，那么我们可以用过宝塔面板+反向代理实现域名访问，顺便也方便部署ssl证书。
  • 解析一个喜欢的域名到服务器，并用宝塔创建对应站点，其他配置默认就好了。
  • 找到反向代理，代理名称随便填，目标URL填写对应的端口，后保存。
  • 设置下SSL证书，增加安全性。
  • 然后访问你解析的域名就可以访问到了。

宝塔反向代理.png

结语

  • 这篇文章如果对你有帮助，那真是太好了。
  • 如果有问题，欢迎下方留言。
  • 文档参考部分：司波图的Gitee
  • 文中Frp的Docker镜像作者：ioiox，一个技术站点，群辉Nas的内容比较多，也提供了一些免费的Frp服务。
  • 睡觉了!各位，早安！
版权声明 ▶ 本网站名称：网友小宋
▶ 本文链接：https://www.xyzbz.cn/archives/1065/
▶ 本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行核实删除。
▶ 转载本站文章需要遵守：商业转载请联系站长，非商业转载请注明出处！！

最后修改：2023 年 10 月 17 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏