前言
本站之前介绍过在群晖中安装 frpc 客户端来实现内网穿透,很多新手不会使用命令行的方式来安装,本文将介绍如何使用 Docker 来简单安装配置 frpc 客户端。
frps 服务器端
freefrp.net 提供了免费 frp 内网穿透服务为广大用户提供测试试用服务。
VIP 服务器信息
免费服务器信息
- 服务器地址:
frp.freefrp.net
- 端口:
7000
- Token:
freefrp.net
- 提供端口:
80 443 10001-50000
- frps 版本为
0.56.0
- frp 信息的更新请访问和收藏专题站点 https://freefrp.net
frpc 客户端安装
完成整个配置大致需要三部
- 配置域名解析
- 编写配置文件
- 启动群晖容器
1. 域名解析
首先,将需要使用的域名在服务商控制台设置 CNAME
指向 frps 服务器地址.
下图以阿里云
为例.
2. 编写 frpc 配置文件
目前 frp 已经更新到0.56.0
版本,新版本修改了配置文件语法格式。所以本文教程也更新到最新版本。
创建 frpc.txt 文件
配置文件使用什么后缀都不影响,例如frpc.ini / frpc.txt / frpc.toml
都是可以的,只是由于群晖的文本编辑器
无法默认打开.toml
后缀文件,所以选择.txt
方便在群晖内直接修改,当然你也可以在电脑上创建编写完毕后在上传到群晖中。后续挂载至 docker 内部时为 toml 格式即可。
使用文本编辑器
来创建一个frpc.txt
文件。
本文以/Docker/frpc/frpc.txt
为例
编辑配置
serverAddr = "frp.freefrp.net"
serverPort = 7000
auth.method = "token"
auth.token = "freefrp.net"
[[proxies]]
name = "web1_nas"
# name 唯一字段,不能和服务器上其他用户的服务名重复。
type = "http"
# http 协议
localIP = "192.168.1.8"
# 需要穿透出去的服务 IP,例如群晖的 IP。
localPort = 5000
# 需要穿透出去的服务端口,例如群晖默认的 http 服务端口 5000。
customDomains = ["nas.yourdomain.com"]
# 自定义域名,上述已经修改过 CNAME 解析的域名,例如 nas.yourdomain.com。
[[proxies]]
name = "linux1_centos7"
# name 唯一字段,不能和服务器上其他用户的服务名重复。
type = "tcp"
# tcp 协议
localIP = "192.168.1.21"
# 需要穿透出去的服务 IP,例如我内网的一台 centos7 服务器的 IP。
localPort = 22
# 需要穿透出去的服务端口,例如 centos7 服务器的 ssh 登录端口。
remotePort = 22222
# 远程穿透端口,此端口不能和服务器上其他用户重复,也要遵循 frps 服务允许的端口范围。
frpc 的配置正确与否是容器能否正常启动的关键,大多网友留言咨询容器启动错误,几乎都是配置不规范导致的。针对新手小白用户,这里详细讲解每一行该如何配置。
如果你复制上述我提供的参考配置,你需要删除上述 # 号行的文字,否则 frpc 会报字符编码错误,建议删除后将文本修改为 UTF-8 或 简体中文(GB18030)。
frpc解读
第一段服务器信息一般不会出错,正确填写提供的信息即可。
第二段详细解读
name = "web1_nas"
必须修改,避免与你自己或者服务器上其他人的名称重复,由于无法知晓其他人设置的名称,建议使用你自己的域名+数字形式,例如[nas_xxx_com_3745283]
。这样能够有效的避免此问题。
type = "http"
穿透的协议,一般是 http 和 https 两种,对应的端口也不同,一定要确保你所选的协议和该协议的端口号保持一致。
localIP = "192.168.1.8"
需要穿透的设备的内网 IP,例如你群晖的内网 IP,注意 frpc 是运行在容器中,请不要填写 127.0.0.1 这样的 IP
。
localPort = 5000
此处也是容易出错的地方,这里为需要穿透的设备的 http 或者 https 协议对应的端口,例如群晖的是 5000 和 5001,那么上述 type 协议选择 http,此处就填写 5000,上述 type 协议如果选择 https,此处填写 5001。如果你曾经在群晖的控制面板内修改过端口,那么就需要改为修改过的端口。另外,内网穿透是无视路由器的端口转发配置,无论你是否设置过路由器,都可以忽略不管。
customDomains = ["nas.yourdomain.com"]
同一个域名可以配置两个协议,http 和 https,由于可能出现的手误,少打一个 s,就会导致同一个域名配置了 2 个相同 http,从而也可能会导致容器出错。请再三检查确保无误。
当第一个配置成功运行,并正常访问后,在来尝试添加更多条配置.
常见错误
- 名称与自己其他配置重复,或者与服务器上重复。
- 协议与域名重复
- 协议与端口配置错误
- frpc.ini 编码问题
3. 创建容器
由于国内网络对官方 docker hub 不太友好,建议无法下载镜像的用户可以修改注册表。
注册表 - 设置 - 新增
注册表名称随意填写
注册表 URL:https://index.docker.io
Docker 镜像下载
注册表 - 搜索 frpc - 选择 stilleshan/frpc - 下载
选择 latest 为最新版本
映像中查看已完成下载
创建容器
选择映像运行
勾选自动重启,也可不勾选。
选择添加文件
弹出本地文件,选择刚才在docker/frpc
文件夹内创建的frpc.txt
右边填写框,请填写 /frp/frpc.toml 不要修改,这个地址是镜像内部 frpc.toml 的路径。
填写完毕下一步完成
容器 - 选中刚才启动的 frpc 容器 - 详情
查看日志连接成功
结语
更多群晖 NAS 相关技巧,教程及信息,请持续关注本站群晖 Synology 专栏:
412 条评论
[...]群晖NAS使用Docker安装配置frpc内网穿透教程[...]
请问stilleshan-frpc1点击启动随即停止是什么问题?
[...]有了frp服务端信息,只需要在内网设备上配置客户端,并对每个外网访问的服务做配置即可.群晖NAS使用Docker安装配置免费frpc内网穿透教程群晖NAS安装配置免费frp内网穿透教程[...]
[...]群晖NAS使用Docker安装配置免费frpc内网穿透教程[...]
login to server failed: dial tcp 127.0.0.1:7000: connect: connection refused
我是威联通端,显示这个问题,最后发现使配置文件问题,参考
作者:就叫我涛哥吧
链接:https://zhuanlan.zhihu.com/p/111888765
安装frpc容器因为在威联通的containerStation中安装容器很慢,我自己摸索了一个方法,具体如下:1、搜索镜像:在“创建”界面搜索frpc镜像,会出现很多可选的项,我选择的是下载量最多的“oldiy/frpc”这个镜像,复制镜像名称,记住也行;(千万注意:不要点创建,速度非常慢,而且看不到下载进度,这就是关键之处!!!)2、下载镜像:在“镜像文件”界面,点击右上角的“提取”标签,输入“oldiy/frpc”,点击“提取”就开始下载了。下载进度在右上角后台运行任务里面看得见;下载完成后,界面下方就多了一个frpc镜像文件;3、创建容器:点击右侧创建,会弹出创建窗口,所有配置都不用改变,直接创建就可以了;进入“Containers”界面,能够看到frpc容器,正常情况,肯定是灰色的,除非有奇迹;点击容器标签“frpc”,进入容器界面,看到下面的控制器部分显示“127.0.0.1:7000无法连接”;4、复制配置文件地址:点击容器界面右上角“设置”标签,选择窗口下方的“高级设置”选项,进入“共享文件夹”窗口,复制其中的frpc文件地址;5、替换配置文件:启动代码运行程序(我用的是Xshell),连接NAS(具体方法网上有,后续可以补上),再通过CD命令打开上面复制的地址,在窗口下方就能看到frpc.ini文件;将已经配置好的frpc.ini文件上传上去,覆盖原文件;6、重新启动:回到NAS的“Containers”界面,重新启动frpc容器,不出意外,就可以正常运行连接了。再到浏览器中测试远程访问,正常了!ps.本来有些照片的,但不知为什么,总是上传失败,等有机会再补充吧。
挂载文件那里还是没看懂什么意思,只能完全照抄配置,可能还是抄错了,最后用这个无脑的方法成功了
QNAP 的container无法挂载单文件只能挂文件夹的问题嘛,通过直接上传文件到docker主机的配置目录解决