官網文檔：https://gofrp.org
1 Frp介紹
frp 是一個開源、簡潔易用、高性能的內網穿透和反向代理軟件，支持 tcp, udp, http, https等協議。frp 項目官網是 https://github.com/fatedier/frp，
frp工作原理
服務端運行，監聽一個主端口，等待客戶端的連接；
客戶端連接到服務端的主端口，同時告訴服務端要監聽的端口和轉發類型；
服務端fork新的進程監聽客戶端指定的端口；
外網用戶連接到客戶端指定的端口，服務端通過和客戶端的連接將數據轉發到客戶端；
客戶端進程再將數據轉發到本地服務，從而實現內網對外暴露服務的能力。
2 配置教程
想要配置frp穿透，首先必須先要有一台具有外網ip(即：可以外網訪問)的服務器。如果沒有，接下來的教程就不用看了。配置教程主要分為兩個部分，一是服務器端(外網服務器)的配置；二是客戶端(內網服務器)配置。
2.1 服務端配置
1）.下載
wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
tar -zxvf frp_0.33.0_linux_adm64.tar.gz
2）.進入解壓目錄，修改配置文件cd frp_0.33.0_linux_amd64/
vim frps.ini [common]
# frp默認監聽的端口，可以進行修改 bind_port = 7000
# 訪問外放服務的端口 vhost_http_port = 8080
vhost_https_port = 443
# 授權碼，客戶端鏈接需要使用 token = 52010 # frp管理后台端口 dashboard_port = 8500
# frp管理后台用戶名和密碼
dashboard_user = admin dashboard_pwd = admin
enable_prometheus = true
# frp日志配置 log_file = /var/log/frps.log log_level = info log_max_days = 3
3）設置並啟動frp服務
sudo mkdir -p /etc/frp sudo cp frps.ini /etc/frp sudo cp frps /usr/bin sudo cp systemd/frps.service /usr/lib/systemd/system/ sudo systemctl enable frps sudo systemctl start frps
4）開放防火牆端口
# 添加監聽端口 sudo firewall-cmd --permanent --add-port=7000/tcp # 添加管理后台端口 sudo firewall-cmd --permanent --add-port=7500/tcp sudo firewall-cmd --reload
注意：
a. 如果是ubuntu或者centos 6，請使用ufw/iptables工具放行端口；
b. 7000和7500兩個端口分別對應frps.ini配置中的bind_port和dashboard_port
6）驗證
訪問：http://服務器IP:后台管理端口” ，輸入用戶名和密碼可以查看連接狀態
如：http://62.244.114.4:7500/，用戶名和密碼分別對應frps.ini文件中的dashboard_user和dashboard_pwd
2.2客戶端配置
1）下載客戶端包
tar -zxvf frp_0.33.0_linux_amd64.tar.gz cd frp_0.33.0_linux_amd64/
2)編輯配置文件
vim frpc.ini [common] # 服務端ip server_addr = 112.122.144.114 # 與frps.ini的bind_port一致 server_port = 7000 token = 52010 [ssh] type = tcp local_ip = 127.0.0.1 local_port = 22 # 自定義， ssh鏈接使用 remote_port = 6000 # 配置http服務，可用於小程序開發， 遠程調試 [web] type = http local_ip = 192.168.54.181 local_port = 8100 custom_domains = xx.xaix.top,xx2.xaix.top
#所綁定的公網服務器域名，一級、二級域名都可以，綁定多個域名時用英文“,”分開，沒有域名的直接公網ip也可以
注意：
[ssh]這樣的名稱必須全局唯一，即就算有多個客戶端，也只能使用一次，其他的可以用[ssh2]、[ssh3]等；
意思就是說，如果你要配置多個客戶端，必須將另外的客戶端的[ssh]改為[ssh2]、[ssh3]等，並且remote_port也要變，比如6002，6003等
3）開放防火牆
sudo firewall-cmd --permanent --add-port=6000/tcp sudo firewall-cmd --permanent --add-port=8080/tcp sudo firewall-cmd --reload
4）啟動客戶端
./frpc -c frpc.ini
