frp - 内网穿透神器 - A fast reverse proxy

使用 frp 有很长一段时间了，但是一直没有写这方面的文章，每次重新配置都需要读官方的文档，略显吃力。从很长一段的文档里提取最核心的内容，显得并不那么容易。本文将讲述我是如何使用 frp 实现内网穿透，即在家里 ssh 公司的电脑以及 公司电脑上的 web 服务公开给大家使用。

frp 是我所见过 的 内网穿透解决方案里 我最喜欢的一个，功能足够强大，可以 穿透 ssh 和 web，并支持 kcp 协议。github 地址是 https://github.com/fatedier/frp ，拥有将近 30K star，足见其实力吧。下面回归主题，使用 frp 穿透 ssh 和 web 服务。

frpc.ini 配置

[common]
server_addr = xxx.xxx.xxx.xxx
server_port = 7000
protocol = kcp

如上，是 frp 客户端的基础配置，如果要配置 ssh 或者 web 服务，你继续追加即可。

frp 实现 ssh 穿透

frpc.ini 配置如下：

[common]
server_addr = xxx.xxx.xxx.xxx
server_port = 7000
protocol = kcp

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

这里的 ssh 可以换作别的名称，不影响使用，但是不能重复哦，重复注册不成功。

frps.ini 配置如下：

[common]
kcp_bind_port = 7000
vhost_http_port = 8080
subdomain_host = kpromise.top

这里，subdomain_host 指你的主域名，7000 是 frp 主程序的监听地址，需要跟上文中 server_port 对应。8080 是 http 的监听端口。

frp 穿透内网 web 服务

frpc.ini 配置如下：

[common]
server_addr = xxx.xxx.xxx.xxx
server_port = 7000
protocol = kcp

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

[customerdev]
type = http
local_port = 8182
subdomain = customerdev

frps.ini 配置如上，这里不再赘述。之后你可以 frps -c frps.ini 以及  frpc -c frpc.ini 来启动客户端和服务端，启动后，你就可以通过 customerdev.kpromise.top:8080 来 访问内网服务了。如果你不想要 域名后面的 8080，那就只能通过 nginx 转发了，即 你请求 customerdev.kpromise.top 时，nginx 将流量转发到 本地的 8080 端口，配置如下：

server {
  listen 80;
  server_name customerdev.kpromise.top;
  server_tokens off;
  return 301 https://$host$request_uri;
}

server {
  listen 443 ssl;
  server_name customerdev.kpromise.top;
  charset uft-8;

  location / {
    proxy_pass http://localhost:8080;
    gzip off;
    proxy_redirect off;
    proxy_http_version 1.1;
    proxy_set_header Host $http_host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
  ssl_certificate /etc/letsencrypt/live/kpromise.top/fullchain.pem; # managed by Certbot
  ssl_certificate_key /etc/letsencrypt/live/kpromise.top/privkey.pem; # managed by Certbot
}

这样子，你还直接给 加了 https 呢，何乐而不为！记住一点 [customerdev]  这里 customerdev 是服务名称，你随便写，但是不能重复。而 common 部分你就不要改了，反正我没改！可以多个 client 连接 同一个 server，除了 common 外，其余 服务名称不得重复。另外，还支持 流量压缩与加密，以及客户端服务端鉴权。鉴权呢，服务端和客户端的 common 配置中的 token 参数一致则身份验证通过。压缩与加密需要在 client 端指定，且只能在服务配置下，比如：

frpc.ini

[ssh]
type = tcp
local_port = 22
remote_port = 6000
use_encryption = true
use_compression = true

压缩后可有效加快传输速度。