frp 内网穿透¶

# 在 VPS（服务端）和内网机器（客户端）都要安装
# 从 GitHub 下载最新版
wget https://github.com/fatedier/frp/releases/download/v0.61.0/frp_0.61.0_linux_amd64.tar.gz
tar -xzf frp_0.61.0_linux_amd64.tar.gz  # 解压
cd frp_0.61.0_linux_amd64  # 进入目录

# 文件说明
# frps      → 服务端程序（放 VPS 上）
# frps.toml → 服务端配置
# frpc      → 客户端程序（放内网机器上）
# frpc.toml → 客户端配置

# frps.toml - 服务端配置
bindPort = 7000  # frp 通信端口（客户端连这个端口）
vhostHTTPPort = 80  # HTTP 虚拟主机端口
vhostHTTPSPort = 443  # HTTPS 虚拟主机端口

# Web 管理面板
webServer.addr = "0.0.0.0"  # 面板监听地址
webServer.port = 7500  # 面板端口
webServer.user = "admin"  # 面板用户名
webServer.password = "your_password"  # 面板密码

# 认证（防止未授权连接）
auth.method = "token"  # 认证方式
auth.token = "your_secret_token"  # 认证令牌（客户端要配一样的）

# 启动服务端
./frps -c frps.toml  # 前台运行（调试用）

# 作为 systemd 服务运行
sudo cp frps /usr/local/bin/  # 复制程序
sudo mkdir -p /etc/frp  # 创建配置目录
sudo cp frps.toml /etc/frp/  # 复制配置

# /etc/systemd/system/frps.service
[Unit]
Description=frp Server
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/bin/frps -c /etc/frp/frps.toml
Restart=always

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload  # 重新加载 systemd
sudo systemctl start frps  # 启动
sudo systemctl enable frps  # 开机自启

# frpc.toml - 客户端配置
serverAddr = "你的VPS公网IP"  # 服务端 IP
serverPort = 7000  # 服务端 frp 端口
auth.token = "your_secret_token"  # 认证令牌（和服务端一致）

# 暴露 SSH
[[proxies]]
name = "ssh"  # 隧道名称
type = "tcp"  # TCP 类型
localIP = "127.0.0.1"  # 本地 IP
localPort = 22  # 本地 SSH 端口
remotePort = 6022  # VPS 上暴露的端口（通过 VPS:6022 访问内网 SSH）

# 暴露 Web 服务
[[proxies]]
name = "web"
type = "http"  # HTTP 类型
localPort = 3000  # 本地 Web 服务端口
customDomains = ["app.example.com"]  # 自定义域名（需要 DNS 指向 VPS）

# 暴露 HTTPS 服务
[[proxies]]
name = "web-https"
type = "https"
localPort = 443
customDomains = ["secure.example.com"]

# 启动客户端
./frpc -c frpc.toml  # 前台运行

# 同样可以做成 systemd 服务

# 配置后，通过 VPS 远程 SSH 到内网机器
ssh -p 6022 user@VPS公网IP  # 连接 VPS 的 6022 端口 → 转发到内网的 22 端口

1. 本地启动 Web 应用（端口 3000）
2. frpc 配置 HTTP 代理，域名 app.example.com
3. DNS 将 app.example.com 指向 VPS IP
4. 访问 http://app.example.com → 自动转发到内网 3000 端口

浏览器访问 http://VPS公网IP:7500
输入 admin / your_password
可以看到所有连接、流量统计、在线客户端

# 服务端的 frpc.toml（提供服务的一方）
[[proxies]]
name = "secret_ssh"
type = "stcp"  # 安全 TCP
secretKey = "my_secret_key"  # 访问密钥
localIP = "127.0.0.1"
localPort = 22

# 客户端的 frpc.toml（访问服务的一方）
[[visitors]]
name = "secret_ssh_visitor"
type = "stcp"
serverName = "secret_ssh"  # 要访问的服务名
secretKey = "my_secret_key"  # 相同的密钥
bindAddr = "127.0.0.1"
bindPort = 6022  # 本地端口

# 点对点连接，流量不经过 VPS（需要 NAT 穿透成功）
[[proxies]]
name = "p2p_ssh"
type = "xtcp"
secretKey = "p2p_key"
localIP = "127.0.0.1"
localPort = 22

# 多个内网机器提供同一服务
[[proxies]]
name = "web-1"
type = "http"
localPort = 8080
customDomains = ["app.example.com"]
loadBalancer.group = "web"  # 同组名实现负载均衡
loadBalancer.groupKey = "secret"

# 另一台机器的 frpc.toml
[[proxies]]
name = "web-2"
type = "http"
localPort = 8080
customDomains = ["app.example.com"]
loadBalancer.group = "web"
loadBalancer.groupKey = "secret"

# 服务端
./frps -c frps.toml  # 启动服务端

# 客户端
./frpc -c frpc.toml  # 启动客户端
./frpc verify -c frpc.toml  # 验证配置文件
./frpc reload -c frpc.toml  # 热重载配置

# 代理类型
tcp    # TCP 转发（SSH、数据库）
udp    # UDP 转发（DNS、游戏）
http   # HTTP 反向代理（Web 应用）
https  # HTTPS 反向代理
stcp   # 安全 TCP（需密钥，不暴露端口）
xtcp   # P2P 连接（不经过服务器）
tcpmux # TCP 多路复用

# VPS 需要开放的端口
7000   # frp 通信端口
7500   # Web 面板端口
80/443 # HTTP/HTTPS（如果用 vhost）
自定义  # 各 TCP 隧道的 remotePort