群晖NAS配置之自有服务器frp实现内网穿透

什么是frp

frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。今天跟大家分享一下frp实现内网穿透

frps-datu

为什么使用 frp ？

通过在具有公网 IP 的节点上部署 frp 服务端，可以轻松地将内网服务穿透到公网，同时提供诸多专业的功能特性，这包括：

  1. 客户端服务端通信支持 TCP、QUIC、KCP 以及 Websocket 等多种协议
  2. 采用 TCP 连接流式复用，在单个连接间承载更多请求，节省连接建立时间，降低请求延迟。
  3. 代理组间的负载均衡。
  4. 端口复用，多个服务通过同一个服务端端口暴露。
  5. 支持 P2P 通信，流量不经过服务器中转，充分利用带宽资源。
  6. 多个原生支持的客户端插件（静态文件查看，HTTPS/HTTP 协议转换，HTTP、SOCK5 代理等），便于独立使用 frp 客户端完成某些工作。
  7. 高度扩展性的服务端插件系统，易于结合自身需求进行功能扩展。
  8. 服务端和客户端 UI 页面。

开源地址： https://github.com/fatedier/frp

安装frp

下载frp

  1. 前往 frp GitHub发布页面，找到最新版本。例如，假设最新版本是 v0.52.3。

  2. 下载适用于CentOS 7架构的frp服务器二进制文件。例如，对于64位架构，你可以使用：

mkdir -p /data/
cd /data/
wget https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_amd64.tar.gz

解压下载的文件：

tar zxvf frp_0.52.3_linux_amd64.tar.gz 
mv frp_0.52.3_linux_amd64 frp
# ll
total 29996
-rwxr-xr-x 1 1001 127 13905920 Oct 24 10:56 frpc
-rw-r--r-- 1 1001 127      142 Oct 24 10:57 frpc.toml
-rwxr-xr-x 1 1001 127 16789504 Oct 24 10:56 frps
-rw-r--r-- 1 1001 127       16 Oct 24 10:57 frps.toml
-rw-r--r-- 1 1001 127    11358 Oct 24 10:57 LICENSE

配置frp服务器

添加frp服务器的配置。以下是一个示例：

有关如何编写配置文件，请参考： https://gofrp.org/zh-cn/docs/examples/

vi frps.toml
bindPort = 7000
vhostHTTPPort = 80
# auth.token = "abcdef" #安全验证不能有数字

使用以下命令启动服务器：./frps -c ./frps.toml

./frps -c ./frps.toml
2023/11/28 13:34:03 [I] [root.go:102] frps uses config file: ./frps.toml
2023/11/28 13:34:03 [I] [service.go:200] frps tcp listen on 0.0.0.0:7000
2023/11/28 13:34:03 [I] [root.go:111] frps started successfully

防火墙配置

如果启用了防火墙，请打开必要的端口（默认是7000）：

HTTP 请求的监听端口为 80

sudo firewall-cmd --zone=public --add-port=7000/tcp --permanent
sudo firewall-cmd --reload
或者
iptables -A INPUT -p tcp --dport 7000 -j ACCEPT
service iptables save
systemctl restart iptables.serviceiptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --match multiport --dports 6000:7000 -j ACCEPT #批量开放6000-7000的端口。
service iptables save
systemctl restart iptablesservice iptables save
systemctl restart iptables

设置systemd服务（可选但建议）

创建一个frp的systemd服务文件：

vi /etc/systemd/system/frps.service

添加以下内容：

[Unit]
Description=frp服务器
After=network.target[Service]
Type=simple
ExecStart=/data/frp/frps -c /data/frp/frps.toml
Restart=on-failure[Install]
WantedBy=multi-user.target

启用并启动frp服务：

systemctl enable frps
systemctl start frps

验证服务是否启动

systemctl restart frps
# netstat -tunpl|grep 7000
tcp6       0      0 :::7000                 :::*                    LISTEN      19949/frps

群晖nas客户端配置frp

下载frp客户端

用ssh连接登录群晖，

下载适用于群晖架构的frp客户端

前往 frp GitHub发布页面，找到适用于群晖的版本。确保下载与群晖架构相匹配的frp客户端。

下载frp客户端。

cd /root
wget https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_amd64.tar.gz
tar -zxvf frp_0.52.3_linux_amd64.tar.gz 
mv frp_0.52.3_linux_amd64 frp
cd /root/frp
ls
frpc  frpc.toml  frps  frps.toml  LICENSE

配置frp客户端

vi frpc.toml

[common]
serverAddr = "127.0.0.1"
serverPort = 7000[[proxies]]
name = "stars-nas-ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 6000

将 serverAddr 替换为frp服务器的IP地址

确保 token 与frp服务器上配置的token匹配。

根据需要配置其他端口转发规则，上述示例是将本地的SSH服务（本地端口22）映射到远程端口6000。

运行frp客户端

# /root/frp/frpc -c /root/frp/frpc.toml
2023/11/28 13:58:38 [I] [root.go:139] start frpc service for config file [/root/frp/frpc.toml]
2023/11/28 13:58:38 [I] [service.go:299] [c22cfeca075e01e1] login to server success, get run id [c22cfeca075e01e1]如果需要后台运行，可以使用类似 nohup ./frpc -c frpc.ini & 这样的命令。nohup /root/frp/frpc -c /root/frp/frpc.toml >/dev/null 2>&1 &

测试：

ssh -o Port=6000 user@{frp服务器ip}
Synology strongly advises you not to run commands as the root user, who has
the highest privileges on the system. Doing so may cause major damages
to the system. Please note that if you choose to proceed, all consequences are
at your own risk.
user@star-nas:~$

至此可以远程登录ssh

域名解析

image-20231128155546735

开放web和ssh

vi /root/frp/frpc.toml
serverAddr = "xx.xx.xx.xx"
serverPort = 7000[[proxies]]
name = "stars-nas-ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 60920
remotePort = 6000[[proxies]]
name = "web"
type = "http"
localPort = 80
customDomains = ["nasweb.frp.xgss.net"][[proxies]]
name = "web2"
type = "http"
localPort = 5000
customDomains = ["nas.frp.xgss.net"]

检查

image-20231128161122393

image-20231128161137610

内网穿透成功。

如果你 vhostHTTPPort = 8080 则这里访问的域名需要加端口：

nasweb.frp.xgss.net:8080
nas.frp.xgss.net:80

windows客户端

下载Windows客户端

前往 frp GitHub发布页面，找到最新版本

https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_windows_amd64.zip

下载解压到桌面位置

image-20231128162736001

编辑frpc.toml配置文件

serverAddr = "x.x.x.x"
serverPort = 7000[[proxies]]
name = "test-tcp"
type = "tcp"
localIP = "127.0.0.1"
localPort = 3389
remotePort = 6002

编写start.bat，并运行

用记事本编辑，再用管理员身份运行。

@echo off
cd /d C:\Users\Administrator\Desktop\frp
frpc.exe -c frpc.toml

image-20231128162931360

image-20231128163008961

测试远程登录。

image-20231128162620137

配置校验

通过执行 frpc verify -c ./frpc.toml 或 frps verify -c ./frps.toml 可以对配置文件中的参数进行预先校验。

./frps verify -c ./frps.toml 
frpc: the configuration file ./frpc.toml syntax is ok

如果出现此结果，则说明新的配置文件没有错误，否则会输出具体的错误信息。

配置拆分

通过 includes 参数可以在主配置中包含其他配置文件，从而实现将代理配置拆分到多个文件中管理。

# frpc.toml
serverAddr = "x.x.x.x"
serverPort = 7000
includes = ["./confd/*.toml"]
# ./confd/test.toml
[[proxies]]
name = "ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 6000

上述配置在 frpc.toml 中通过 includes 额外包含了 ./confd 目录下所有的 toml 文件的代理配置内容，效果等价于将这两个文件合并成一个文件。

需要注意的是 includes 指定的文件中只能包含代理配置，通用参数的配置只能放在主配置文件中。

安全认证Token

Token 身份认证是一种简单的身份认证方式，只需要在 frp 的客户端 frpc 和服务端 frps 配置文件中配置相同的 token 即可。

配置示例

# frps.toml
bindPort = 7000
auth.token = "abc"# frpc.toml
auth.token = "abc"

总结

ngrok和frp的各有优缺点

ngrok 的优点：

简单易用：ngrok拥有非常简洁的用户界面和易于使用的命令行工具，使得内网穿透变得非常容易。

快速搭建：你不需要拥有自己的服务器，只需下载ngrok客户端即可开始使用。

跨平台支持：ngrok支持多种操作系统，包括Windows、Linux和macOS等。

具备安全特性：ngrok提供了基本的身份验证和TLS加密传输等安全特性。

ngrok 的缺点：

限制版和付费版：ngrok提供了免费版，但其功能有限，如并发连接数和隧道数量的限制。付费版则提供更多高级功能。

不开源：ngrok的源代码并未公开，因此在安全性方面用户难以进行审查。

frp优点：

开源免费：frp是开源软件，可以免费使用，且有活跃的社区支持。
配置灵活：frp提供了灵活的配置选项，允许用户进行端口映射、TCP/UDP转发等。
自托管：你可以轻松地在自己的服务器上自行搭建和管理frp服务。
支持多种代理类型：包括TCP、HTTP和UDP等多种类型的代理。

frp缺点：

配置相对复杂：对于新手来说，frp的配置可能相对复杂，需要一定的学习和理解。
需要自行搭建服务器：使用frp需要自己拥有服务器，并进行相应的部署和维护。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/190418.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

基于瑞芯微rk3588+寒武纪 | 38TOPS INT8算力的AI边缘计算盒子,智能安防、智慧工地、智慧城管、智慧油站

基于瑞芯微rk3588+寒武纪 | 38TOPS INT8算力的AI边缘计算盒子,智能安防、智慧工地、智慧城管、智慧油站

边缘计算盒子 瑞芯微rk3588寒武纪 | 38TOPS INT8算力 ● 采用 Big-Little 大小核架构，搭载四核 A76四核 A55，CPU主频高达 2.4GHz ，提供1MB L2 Cache 和 3MB L3 ，Cache提供更强的 CPU 运算能力。 ● 高性能四核 Mali-G610 GPU&a…
阅读更多...
i++和++i的区别

i++和++i的区别

i和i的区别 一、基本概念 两者的作用都是自增加1。 单独拿出来说的话，i和i，效果都是一样的，就是ii1 public static void main(String[] args) {int i 0;i;System.out.println(i);}public static void main(String[] args) {int i 0;i;Sys…
阅读更多...
【开源】基于JAVA语言的校园电商物流云平台

【开源】基于JAVA语言的校园电商物流云平台

项目编号： S 034 ，文末获取源码。 \color{red}{项目编号：S034，文末获取源码。} 项目编号：S034，文末获取源码。 目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块2.1 数据中心模块2.2 商品数据模块2.3 快…
阅读更多...
FH Admin Shiro反序列化漏洞复现

FH Admin Shiro反序列化漏洞复现

0x01 产品简介 FH Admin 是一款 java 快速开发平台。 0x02 漏洞概述 FH Admin CMS 存在 shiro 反序列化漏洞，该漏洞源于软件存在硬编码的 shiro-key，攻击者可利用该 key 生成恶意的序列化数据，在服务器上执行任意代码，执行系统命…
阅读更多...
python自动化第二篇——合并ppt

python自动化第二篇——合并ppt

简述 python合并ppt的方法有很多，但网上常说的python-pptx的方法，我用不了，这里我用了一个python-office的库。但又两个缺点，第一个生成的文档在你的用户名下的文档里，第二个是名字随机。 import office import os im…
阅读更多...
vue3-vite-ts：编写Rollup插件并使用 / 优化构建过程

vue3-vite-ts：编写Rollup插件并使用 / 优化构建过程

一、vue3-vite-ts项目，编写Rollup插件并使用的意义 在使用Vue3 Vite TypeScript这种技术栈时，可以使用Rollup插件来优化构建过程，例如使用rollup-plugin-typescript2插件来编译TypeScript代码，使用rollup-plugin-vue插件来处理…
阅读更多...
【开源】基于Vue+SpringBoot的康复中心管理系统

【开源】基于Vue+SpringBoot的康复中心管理系统

项目编号： S 056 ，文末获取源码。 \color{red}{项目编号：S056，文末获取源码。} 项目编号：S056，文末获取源码。 目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块2.1 普通用户模块2.2 护工模块2.3 管理员…
阅读更多...
版本控制系统Git学习笔记-Git服务器

版本控制系统Git学习笔记-Git服务器

文章目录 概述一、协议1.1 本地协议1.2 HTTP协议1.3 SSH协议1.4 Git协议 二、在服务器上搭建 Git 四智武童 一月一，捡花衣。二月二，练大字。三月三，穿新衣。四月四，去考试。考一个状元郎，坐著马车平天下。 概述 Git访…
阅读更多...
OpenStack-train版安装之安装Keystone（认证服务）、Glance（镜像服务）、Placement

OpenStack-train版安装之安装Keystone（认证服务）、Glance（镜像服务）、Placement

安装Keystone（认证服务）、Glance（镜像服务）、Placement 安装Keystone（认证服务）安装Glance（镜像服务）安装Placement 安装Keystone（认证服务） 数据库创建、创…
阅读更多...
WebSocket 实战：构建高效的实时应用

WebSocket 实战：构建高效的实时应用

🤍 前端开发工程师（主业）、技术博主（副业）、已过CET6 🍨 阿珊和她的猫_CSDN个人主页 🕠 牛客高级专题作者、在牛客打造高质量专栏《前端面试必备》 🍚 蓝桥云课签约作者、已在蓝桥云…
阅读更多...
SpringMVC利用@ControllerAdvice和ResponseBodyAdvice接口统一处理返回值

SpringMVC利用@ControllerAdvice和ResponseBodyAdvice接口统一处理返回值

在我们进行Java的Web应用开发时，如何写更少的代码，做更多的事情。如何让开发更容易上手，更专注于业务层面，不需要太关心底层的实现。这里就分享一些我平时在搭建基础框架时候的一些心得体验。 统一处理返回值 在web应用中&#x…
阅读更多...
集成开发环境 PyCharm 的安装【侯小啾python领航班系列（二）】

集成开发环境 PyCharm 的安装【侯小啾python领航班系列（二）】

集成开发环境PyCharm的安装【侯小啾python领航计划系列（二）】 大家好，我是博主侯小啾， 🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹꧔ꦿ🌹…
阅读更多...
《YOLOv5原创自研》专栏介绍 CSDN独家改进创新实战专栏目录

《YOLOv5原创自研》专栏介绍 CSDN独家改进创新实战专栏目录

YOLOv5原创自研 https://blog.csdn.net/m0_63774211/category_12511931.html 💡💡💡全网独家首发创新（原创），适合paper ！！！ 💡💡💡…
阅读更多...
Vue3中的组合式API的详细教程和介绍

Vue3中的组合式API的详细教程和介绍

文章目录 前言介绍组合式 API 基础setup 组件选项 带 ref 的响应式变量生命周期钩子注册内部 setupwatch 响应式更改独立的 computed 属性后言 前言 hello world欢迎来到前端的新世界 😜当前文章系列专栏：vue.js 🐱‍👓博主在前端…
阅读更多...
PID控制

PID控制

在PID控制中，输出通常是一个控制量，而不是直接的PWM占空比。输出的具体含义可以根据具体的系统和应用而变化。在这段代码中，PID控制器的输出是 output_calc。 而 CCR_duty 是控制施肥系统的PWM占空比，这是通过PID控制的输出和曲线…
阅读更多...
西南科技大学（数据结构A）期末自测练习五

西南科技大学（数据结构A）期末自测练习五

一、选择题（每空 1 分，共 5 分） 1、下面关于图的叙述中，正确的是（ ）。 (1)．回路是简单路径 (2)．存稀疏矩阵，用邻接矩阵比邻接表更省空间 (3)．若有像图中存在…
阅读更多...
实验 elk+filebeat+kafka

实验 elk+filebeat+kafka

kafka 3.4.1 elkfilebeatkafka 实现日志收集 httpd1 mysql1 topic 2.7 3.0 关闭防火墙 systemctl stop firewalld systemctl disable firewalld setenforce 0 安装 JDK yum install -y java-1.8.0-openjdk java-1.8.0-openjdk-devel java -version 安装 Zookeeper cd /…
阅读更多...
FL Studio2024重磅更新 带你了解FL21.2最新版本功能

FL Studio2024重磅更新 带你了解FL21.2最新版本功能

FL Studio2024是功能强大的音乐制作解决方案，使用旨在为用户提供一个友好完整的音乐创建环境，让您能够轻松创建、管理、编辑、混合具有专业品质的音乐，一切的一切都集中在一个软件中，只要您想，只要您需要，它…
阅读更多...
设计模式---第四篇

设计模式---第四篇

系列文章目录 文章目录 系列文章目录前言一、说说策略模式在我们生活的场景？二、知道责任链模式吗？三、了解过适配器模式么？前言 前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站，这篇文章男女通用，看懂了就去分享给…
阅读更多...
Qt实现右键菜单

Qt实现右键菜单

一、实现方法 QWidget提供了虚函数: virtual void contextMenuEvent(QContextMenuEvent*event);覆写该函数，即可。 二、Example 创建一个基本的mainwindow项目， 头文件： class MainWindow : public QMainWindow {Q_OBJECTpublic:MainWin…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023