前言
本站关于 frp 内网穿透的相关教程已经非常丰富了,但也有很多新手朋友在配置时遇到各种问题,大多数都是因为客户端 frpc.ini 的配置有误导致失败.本文针对新手用户详细解释下 frpc.ini 的配置方法.
客户端frpc
frpc 为 frp 内网穿透服务的客户端,可以安装到家庭内网中的支持的任意设备中,例如安装到路由器,群晖NAS,Linux服务器或者 docker 容器.安装好客户端后,可以配置整个内网中任意设备的端口穿透服务.简单来说,你可以在路由器上安装配置 frpc ,为路由器提供管理页面穿透,为群晖NAS提供DSM管理页面穿透,为群晖内各种服务提供穿透,还可以给内网各种服务器的SSH端口提供穿透.
frp 客户端 frpc 支持
群晖NAS,群晖NAS docker,Linux服务器或虚拟机,OpenWrt路由器,梅林固件路由器等多种平台和环境安装部署.群晖NAS docker安装
群晖NAS 一键脚本安装
内网 Linux 服务器或虚拟机 一键脚本安装
参考 stilleshan/frpc 项目中的一键脚本安装命令
内网 Linux 服务器 docker
参考 stilleshan/frpc 项目中的 Linux 服务器 docker 安装
梅林固件路由器安装
配置frpc.ini
先分享一个标准简单的frpc.ini配置示例以供参考:
[common]
server_addr = frp.freefrp.net
server_port = 7000
token = freefrp.net
# 以上为frp服务器信息
# 以下为本地内网客户端信息
# 群晖DS1815+管理页面
[DS1815_DSM_HTTP]
type = http
local_ip = 192.168.1.2
local_port = 5000
custom_domain = nas.ioiox.com
[DS1815_DSM_HTTPS]
type = https
local_ip = 192.168.1.2
local_port = 5001
custom_domain = nas.ioiox.com
# 群晖Drive 桌面客户端
[DS1815_Drive_Desktop]
type = tcp
local_ip = 192.168.1.2
local_port = 6690
remote_port = 46690
custom_domain = drive.ioiox.com
服务器信息
服务器信息分别为服务器地址,端口和Token.示例中的信息是本站提供的免费服务器信息,正确的填写即可正常使用.
[common]
server_addr = frp.freefrp.net
server_port = 7000
token = freefrp.netHTTP/HTTPS配置
自定义穿透服务名,命名规则必须唯一,不能和本地以及服务器上所有用户的服务名重复,建议取复杂的名字,或者在名字后加上随机字符例如类似 [DSM_HTTP_123hyTgfDG].
type即穿透类型一般分为HTTP,HTTPS及TCP三种,其中HTTP和HTTPS是作为Web网站穿透服务,而TCP一般用于其他服务连接使用,比如Linux服务器的SSH登陆,Windows的3389远程桌面,等无需使用浏览器访问的场景.
local_ip即本地设备IP为需要穿透的服务或者设备的内网IP地址.例如群晖NAS的内网IP为192.168.1.2
local_port即本地服务端口,也是需要穿透的服务端口,当上文type =的值为http时,此处的本地端口应对应为设备或服务的HTTP默认端口.例如群晖DSM的默认HTTP端口为5000.你可以尝试在浏览器输入http://192.168.1.2:5000来检查是否是你需要穿透的服务页面.
custom_domain即自定义域名,需为此服务准备一个域名,并配置CNAME指向frp服务器地址.例如为群晖DSM管理界面分配一个 nas.ioiox.com 的二级域名.
例如:服务器提供了 frp.com 的泛域名服务,那么设置 subdomain = nas 就可以使用 nas.frp.com 来穿透本条服务,当然主机头也是唯一性的,先到先得.
此种配置多数用于 自建frps服务器 ,方便自己使用一个域名的泛域名来配置穿透.
TCP端口配置
常规情况下内网穿透服务器一般也会提供除了80和443端口以外的其他TCP端口,但服务器端是不支持80/443以外的TCP端口复用的.例如以下最常见的群晖Drive桌面客户端的TCP端口6690.
[DS1815_Drive_Desktop]
type = tcp
local_ip = 192.168.1.2
local_port = 6690
remote_port = 46690
custom_domain = drive.ioiox.comtype =类型为tcp协议时,需要增加remote_port =远程端口参数,由于每台服务器只有一个6690端口,所以此端口大有可能被第一个使用此端口的用户占用,此时需要自定义一个没有使用的端口,服务器TCP端口池常规会开放 4000-50000 之间的端口,可以在此之间选择任意未被使用的端口来使用穿透.例如46690端口.PC和macOS客户端登陆群晖 Drive 时,域名后加上46690即可连接到你的服务器.
目前只能靠尝试修改remote_port =的端口号去登陆验证端口是否被占用,如果你使用了6690,然后登陆Drive时提示账号密码错误,那肯定是6690端口已经被其他用户的群晖Drive占用,此时你登陆的是他的服务器,自然是提示账号密码错误.请更换remote_port远程端口直到可以登陆到你的群晖即可.
域名复用
HTTP/HTTPS 域名复用
上文提到http/https的80/443端口是支持复用的,各用户都穿透了内网的网站到这台服务器的80/443端口,当服务器收到80/443端口的网站访问请求时,frp服务器端会根据访问的域名来识别,是具体访问哪位用户的内网网站.所以配置http/https的穿透时,域名是不可复用的.
图中同一个域名nas.ioiox.com被配置过两次http协议,分别穿透了192.168.1.2 的 DS1815+和192.168.1.3 的 DS218+,这种情况下frpc客户端是无法生效,因为当你访问nas.ioiox.com时,服务器是不知道该转发给哪一台群晖的管理界面.
TCP 协议域名复用
TCP端口穿透时,其域名可以复用,使用任何解析到此服务器的域名都可以,即使是使用服务器地址free.frp.ioiox.com也都可以,因为TCP端口的不复用,使得你穿透的remote_port 远程端口就是唯一供你使用的端口,无需 frp 服务器通过域名来识别请求,服务器仅凭访问的端口号就知道该转发给哪位用户.
结语
本文是针对 frp 内网穿透的新手用户,希望能帮助到大家能够更快的理解端口,转发,穿透等基础原理,然后可以举一反三的配置更多适合自己的服务.更多更高级的 frp 配置方法可以参考 frp 项目官方文档,或者加入本站TG群组讨论:
更多FRP内网穿透相关技巧,教程及信息,请持续关注本站FRP内网穿透专栏:
63 条评论
[checkfrp-https]
type = https
custom_domains = xxxx.com
plugin = https2http
plugin_local_addr = 172.17.0.1:10002
plugin_crt_path = /ssl/xxx.cer
plugin_key_path = /ssl/xxx.key
plugin_host_header_rewrite = 127.0.0.1
plugin_header_X-From-Where = frp
注意证书路径,如果frpc是docker启的,记得挂载证书目录进去
非常感谢,是因为没有挂载目录,docker还是不是很熟,还需要多学习
电脑端 一直是网络连接错误呢 手机客户端没问题
[...] 上一篇 [...]
[...] 上一篇 [...]
你好，请教一个问题，基本信息是这样的，之前使用的那个 free.frp.ioiox.com作为frp的服务给wordpress等服务做内网转发，就是3月份开始突然无法使用了，然后转移到frp4.freefrp.net，重启docker服务，发现访问例如nas.joeys.top还是无法运行，ping 该域名，dns解析的还是之前的free.frp.ioiox.com，想问你知道为什么吗，使用的nas群晖硬件，已经测试过frp4.freefrp.net，可用，因为添加了tcp类型的ssh发现是可以成功登录设备的。
已经搞定，需要修改DNS的解析地址
你的域名解析还是老的,没改过来