通過代理實現在校園外使用校園網內的服務 (frp內網穿透)

引言

上了大學后，開始逐漸了解到校園網內有許多資源以及頁面是外網訪問不到的，例如教務系統（只有特定時期才能從外網訪問）、特殊管理頁面、校內ftp服務器以及圖書館資源（由於版權問題，強烈不建議通過代理獲取圖書館資源）等。但有我們經常會有這么一種情況：身處外網，卻又對內網的訪問有所需求。比如教務系統、ftp訪問以及特殊管理頁面登陸等。此時就需要架設代理服務器，通過代理進行內網的訪問。

准備

• 內網主機：可以是你的win電腦(十分不推薦)，也可以是其他的“不關機”的主機，建議使用Linux系統的主機，在這里我使用樹莓派，系統為Raspbian（關鍵功耗低，10w左右）
• 公網主機：因為各種原因，有的校園網不分配公網IP，或者你的內網主機前連接着路由器等，即存在以下情況：無法直接通過內網主機分配到的ip從外網進行訪問，此時就需要公網主機。（若使用路由器，也可以免除公網主機，通過路由器內的DMZ（以及DDNS）來實現，不過本文主要來實踐frp內網穿透）

原理

本文使用frp進行內網穿透，使用*SR進行代理架設。

有很多人會問，為什么R都已經停止維護了，還要用它。相較於其他代理方式，無論是服務端的配置難度還是客戶端的易用性、兼容性，S和R都是做得比較好的。而相較於S，R的客戶端的易用性最好，所以在此只寫R。實際上我還是建議使用S-libev+obfs，不過這樣win端就不能開http代理，因此使用情況上具有局限性；而R可以。

步驟

服務端配置

#切換到root用戶，你也可以不切換，不過需要在下面的命令前加上sudo
sudo su

#下載程序
wget https://github.com/fatedier/frp/releases/download/v0.17.0/frp_0.17.0_linux_amd64.tar.gz

#解壓
tar -zxvf frp_0.17.0_linux_amd64.tar.gz

#切換目錄
cd frp_0.17.0_linux_arm64

# 編輯frps.ini
sudo nano frps.ini

frps.ini 內容

• bind_port 為驗證的端口，一般不作改動
• token 為自定義的值（數字如：1234567890），需要記下，並與后面配置的 frpc.ini 中的值相同

[common]
bind_port = 7000
token = token_value

最后啟動frp服務端

#請確保在 frp_0.13.0_linux_arm64 目錄下運行
screen ./frps -c ./frps.ini

客戶端配置

#切換到root用戶，你也可以不切換，不過需要在下面的命令前加上sudo
sudo su

#下載程序
wget https://github.com/fatedier/frp/releases/download/v0.17.0/frp_0.17.0_linux_amd.tar.gz

#解壓
tar -zxvf frp_0.17.0_linux_amd.tar.gz

#切換目錄
cd frp_0.17.0_linux_arm

# 編輯frps.ini
sudo nano frpc.ini

frpc.ini 內容

[common]

• server_addr 為公網服務器IP
• bind_port 為驗證的端口，一般不作改動
• token_value 與前面配置的frps.ini中的值相同

[ssr]

• local_port ssr的端口
• remote_port 你連接公網主機的端口

[common]
server_addr = your_server_ip
server_port = 7000
token = token_value

[ssr]
type = tcp
local_ip = 127.0.0.1
local_port = ssr_port_number
remote_port = remote_port_number

#以下可選
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = remote_port_number

最后啟動frp客戶端

#請確保在 frp_0.13.0_linux_arm 目錄下運行
screen ./frpc -c ./frpc.ini

樹莓派上R的安裝（這里使用了錯誤的方法）

由於我這里用的 raspberry debian 系統會被一些一鍵腳本識別錯誤，可實際運行是沒問題的。因此我們需要通過修改文件來使腳本運行。

#編輯/etc/issue，將 Raspbian 改成 Debian
nano /etc/issue

執行一鍵安裝腳本
來源：https://github.com/ToyoDAdoubi/doubi

wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssr.sh && chmod +x ssr.sh && bash ssr.sh

安裝過程不贅述

可能遇到的錯誤

• 未安裝 screen 的請運行sudo apt-get install screen
  更多有關 screen 的使用方法請訪問 Linux screen命令| 菜鳥教程

• 啟動 frpc 時遇到黃字 connect failed: No route to host
  這有可能是防火牆的問題，請檢查你的樹莓派以及VPS的防火牆設置，開放相應ip以及端口的訪問權限，請自行搜索 iptables 相關命令。

使用

與你們熟知的R的使用方法一致，只不過不具備「科學」的效果，因為你的樹莓派在國內。R客戶端的服務器IP填公網服務器IP，端口填寫frpc.ini文件中[ssr]的 remote_port_number 即可。
另外說明，你的網站訪問數據都是需要經過公網主機以及內網主機的，是需要消耗vps流量的。

最終效果

參考資料

借助 frp 隨時隨地訪問自己的樹莓派
在 Raspberry Pi 上安裝s*
【frp配置教程】frp內網穿透服務端frps.ini各配置參數詳解
【frp配置教程】frp內網穿透客戶端frpc.ini各配置參數詳解

后記

或許有的人覺得我寫得太詳細了，或許還是有些小細節沒能覆蓋完全，但看得懂的人自然看得懂。在我看來，寫文章的主要目的還是記錄我的操作以及思考過程，用作教程分享還只是次要目的，給后來者指指路罷了。

作者：眯傑
鏈接：https://www.jianshu.com/p/3ae7f8fa3bfd
來源：簡書