frp内网穿透

frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。

准备

在使用frp之前，需要一台有公网IP的服务器（可以购买VPS），一台需要实现内网穿透的机器（下文称内网主机），SSH工具，以及一个域名（如果只是建立SSH反向代理则不需要域名）。

开始使用

根据机器的操作系统，在 Release 页面中找到对应的frp程序，然后分别在外网主机 VPS 和内网主机中下载它。

下面的所示范用的 frp 程序版本为linux

服务器端

SSH连接上 VPS 主机后，

#使用 wget指令下载frp。
wget https://github.com/fatedier/frp/releases/download/v0.32.0/frp_0.32.0_linux_amd64.tar.gz

# 使用tar指令解压tar.gz文件
tar -zxvf frp_0.32.0_linux_amd64.tar.gz


# 使用cd指令进入解压出来的文件夹
cd frp_0.32.0_linux_amd64/
# 

# 外网主机作为服务端，可以删掉不必要的客户端文件，使用rm指令删除文件。
rm -f frpc*

接下来要修改服务器配置文件，即 frps.ini 文件。使用 vi 或者 nano 指令对目标文件进行编辑。

vi frps.ini

打开frps.ini后可以看到默认已经有很多详细的配置和示范样例，该文章仅以达到内网穿透为目的，所以这里选择删掉或注释掉里面的所有内容，然后根据群晖的情况，按照官方的中文文档添加以下配置。（这里的操作都使用vi命令，关于vi命令的使用方式这里不作详细介绍，可以自行搜索相关使用方法。）

[common]
bind_port = 7000
vhost_http_port = 8080

[common]部分是必须有的配置，其中bind_port是自己设定的 frp 服务端端口，vhost_http_port是自己设定的 http 访问端口。

保存上面的配置后，使用以下指令启动frp服务端。（如果需要在后台运行，请往下翻阅关于后台运行的部分。）

./frps -c ./frps.ini

服务端的工作就到此结束了。

客户端

客户端前面的操作和服务端是一模一样的，这里不一一解释。

wget https://github.com/fatedier/frp/releases/download/v0.32.0/frp_0.32.0_linux_amd64.tar.gz
tar -zxvf frp_0.32.0_linux_amd64.tar.gz
cd frp_0.32.0_linux_amd64
rm -f frps*
vi frpc.ini

客户端的配置如下

[common]
server_addr = x.x.x.x
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

[nas]
type = http
local_port = 5000
custom_domains = no1.sunnyrx.com

[web]
type = http
local_port = 80
custom_domains = no2.sunnyrx.com

上面的配置和服务端是对应的。

[common]中的server_addr填frp服务端的ip（也就是外网主机的IP），server_port填frp服务端的bind_prot。

[ssh]中的local_port填群晖的ssh端口。

[nas]中的type对应服务端配置。local_port填群晖的DSM端口。custom_domains为要映射的域名，记得域名的A记录要解析到外网主机的IP。

[web]同上，local_port填群晖的web端口。这里创建了两个http反向代理是为了分别映射群晖两个重要的端口，5000和80，前者用于登录群晖管理，后者用于群晖的Web Station和DS Photo。

保存配置，输入以下指令运行frp客户端。（同样如果需要在后台运行，请往下翻阅关于后台运行的部分。）

./frpc -c ./frpc.ini

此时在服务端会看到"start proxy sucess"字样，即连接成功。

现在可以用SSH通过外网主机IP:6000和群晖建立SSH连接。通过浏览器访问no1.sunnyrx.com:8080打开群晖nas的管理页面，访问no2.sunnyrx.com:8080打开群晖Web Station的网站，DS Photo app可以连接no2.sunnyrx.com:8080进入DS Photo管理。

让frp在后台运行

虽然现在frp运作起来了，内网穿透也实现了，但这还是不够的。此时如果断开与服务端或者客户端的SSH连接（比如关掉了Xshell）也就中止了frp的运行。

保持frp运行是关键是让服务端的frp和客户端的frp在后台运行，frp提供以系统服务方式在跟随系统启动。

首先进入frp目录执行以下命令

服务端

cp frps /usr/bin/
cp systemd/frps.service /etc/systemd/system/

客户端

cp frpc /usr/bin/
cp systemd/frpc.service /etc/systemd/system/

指定配置文件路径

mkdir /etc/frp

复制.ini文件到/etc/frp,服务端是frps.ini，客户端是frpc.ini

cp frps.ini /etc/frp

开机自动运行

systemctl enable frpc.service

启动frp

systemctl start frps

这样frp就会在后台运行了，并且在系统重启后会自动启动

执行以下命令可以重启frp

systemctl restart frps

---

macOS 配置开机自启动

macOS 使用launch daemons and agents配置自启动项，launch daemons和launch agents由launchd进程管理。

创建自启动文件plist

sudo nano /Library/LaunchDaemons/frpc.plist

复制以下内容到frpc.plist文件中保存退出。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>KeepAlive</key>
    <true/>
    <key>Label</key>
    <string>frpc</string>
    <key>ProgramArguments</key>
    <array>
    <string>/usr/local/bin/frpc</string>
    <string>-c</string>
    <string>/etc/frpc.ini</string>
    </array>
  </dict>
</plist>

在plist文件中，frpc和frpc.ini的路径分别是/usr/local/bin/frpc 和/etc/frpc.ini
需要执行以下命令，把文件放在相应的目录中。

sudo cp frpc /usr/local/bin/

sudo cp frpc.ini /etc/

添加自启动项目

sudo launchctl load -w /Library/LaunchDaemons/frpc.plist

启动自启动项

launchctl start frpc