Windows部署frp内网穿透教程

随笔1个月前发布深海的鱼

34 0 0

家庭网络是没有分配公网IP的，无法通过互联网直连。想要内网设备也能通过公网访问，将流量从公网穿透到内网就得内网穿透了.

Windows部署frp内网穿透教程

内网穿透的核心思想就是“映射”和“转发”，把内网设备的端口映射到公网设备的端口上，来进行流量转发。

简单地画一下示意图如上，基础设施由两个核心设备组成：

服务端：拥有公网IP的设备一台，即上图“公网服务器”，开放2个端口7000和6000，用于公网通信。

客户端：要访问的内网设备一台，即上图”内网家用电脑”，开放实际应用服务所需的端口（比如ssh服务，默认22端口），并将配置的公网映射端口6000告知服务端。所以服务端开放的那个端口6000实际上是客户端告诉它的。

（以上端口除22以外均为自定义端口，无特殊含义。）

基础设施搭建好以后，在公网通过ssh远程访问自家电脑的命令便如下：

# 假定服务器公网IP是119.23.141.248，内网家用电脑用户名是test
ssh -oPort=6000 test@119.23.141.248

这就是我们想达到内网穿透的预期效果——表面上看，家庭内网的电脑就像拥有了公网IP一样暴露在互联网中。

实现

要实现这种基础的内网穿透，一般是以一台带公网IP的服务器作为中转（暂不讨论点对点的）。开源世界中已经有很多较为成熟的工具，接下来就直接以frp为例，简单几步部署就可以搞定啦！

安装

先在官方发布仓库下载对应包，几种常用架构：

比如服务端一般是Linux（Intel 64位CPU）：frp_0.42.0_linux_amd64.tar.gz
客户端一般是Windows（Intel 64位CPU）：frp_0.42.0_windows_amd64.zip
或macOS（Intel芯片）：frp_0.42.0_darwin_amd64.tar.gz；M1芯片：frp_0.42.0_darwin_arm64.tar.gz

解压后会发现里面既有frps也有frpc（Windows版本的可执行程序是exe），前者表示Server（服务端），后者表示Client（客户端），对应同名配置文件frps.ini和frpc.ini，对于某一端只会用到其中一套程序。

一、通过 SSH 访问内网机器

解压对应架构的包到服务端，并修改frps.ini文件，设置端口7000，当然你可以自定义为任意端口，只要不和系统上已有端口冲突即可：

[common]
bind_port = 7000

启动服务端frp（-c参数表示config）：

./frps -c ./frps.ini

同理，解压包到客户端，并修改frpc.ini文件，在common标签下填入公网服务器的IP和端口（对应服务端设置的端口）。然后设置好ssh服务的远程端口6000即可（local_ip和port一般不用改）。

[common]
server_addr = x.x.x.x
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

启动客户端frp：

./frpc -c ./frpc.ini

不出意外的话，客户端的终端会提示你登录服务端成功。

然后在任意一个设备上即可通过公网访问内网设备（即客户端frp所在的那台）：

ssh -oPort=6000 你的系统登录用户名@x.x.x.x

二、对外提供简单的文件访问服务

如果我们想通过浏览器直接访问内网设备上的文件，就这样配置客户端（此处以Windows为例），不用改服务端：

[common]
server_addr = x.x.x.x
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

[c_static_file]
type = tcp
remote_port = 6001
plugin = static_file
plugin_local_path = C:
plugin_strip_prefix = driver_c
plugin_http_user = 自定义名称，这个和系统登录的用户名不是一个东西，随便写就行
plugin_http_passwd = 自定义密码

[d_static_file]
type = tcp
remote_port = 6002
plugin = static_file
plugin_local_path = D:
plugin_strip_prefix = driver_d
plugin_http_user = 自定义名称，同上
plugin_http_passwd = 自定义密码

我们在上文已配置好ssh的基础上，追加两个文件访问配置c_static_file和d_static_file，这两个标签名字也是自定义的；static_file是文件访问服务的客户端插件名称，这个是固定的；plugin_local_path = C:表示可访问整个C盘，对应下面的是D盘；driver_c和driver_d这两个前缀也是自定义的，便于等会儿在浏览器访问。

修改配置文件后，重新启动客户端frp：