一、为什么要用内网穿透

有时候需要将自己本地的服务暴露在公网，比如调试支付时候的支付回调，小程序中的 websocket 也不能用本地地址，这时候就需要用到内网穿透了。之前用免费的 cpolar 简单好用，问题是免费版的提供的临时域名只有一两天有效期，经常忘记换最新的地址导致支付测试的时候失败

二、为什么要用 frp

免费！用的是自己的域名，永久！
前提是需要有一台提供公网 ip 的服务器和域名，幸好这些我搞博客的时候都有了
frp 分为两个端，frps 用于服务端，frpc 用于客户端

三、在服务器上使用 frp

先下载最新版本https://github.com/fatedier/frp/releases，我的 linux 服务器下载的是 linux_amd64.tar.gz，然后移到服务器目录 /usr/local，进入该目录解压 tar -zxvf frp_0.63.0_linux_amd64.tar.gz
编写配置文件，新建一个 frps.toml 文件

# 用于接收客户端连接的端口
bindPort = 7000

1
2

替换掉里面自带的 frps.toml

新建一个 /etc/systemd/system/frps.service 文件用于管理 frps 服务和开机自动启动

[Unit]
Description=frps service
After=network.target

[Service]
ExecStart=/usr/local/frp_0.63.0_linux_amd64/frps -c /usr/local/frp_0.63.0_linux_amd64/frps.toml
Restart=on-failure

[Install]
WantedBy=multi-user.target

1
2
3
4
5
6
7
8
9
10

启动该服务并设为开机自启动
systemctl daemon-reload
systemctl start frps
systemctl enable frps
查看是否启动成功：systemctl status frps
如果有出现 active (running) 则为成功
配置 nginx，准备好二级域名和 SSL 证书(阿里云的服务器有免费证书，三个月需要更换一次)

    # 用于 mac 本地 3000 端口内网穿透
    server {
        listen 443 ssl;
        server_name  test.gqblog.cn;
        ssl_certificate 你的证书地址.pem;
        ssl_certificate_key 你的证书地址.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        # 此处转发 websocket 服务(不需要用到 websocket 的可以不写)
        location /ws/ {
            proxy_pass http://localhost:3000;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
            proxy_set_header Host $host;
        }

        # 将 test.gqblog.cn 转发到本地 3000 端口
        location / {
            proxy_pass http://localhost:3000;
            #获取真实ip配置
	    proxy_set_header Host $host;
	    proxy_set_header X-Real-IP $remote_addr;
	    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	    proxy_set_header X-Forwarded-Proto $scheme;
        }
    }

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

重启 nginx：/usr/local/nginx-1.22.1/sbin/nginx -s reload

四、在 mac 上使用 frp

先下载最新版本https://github.com/fatedier/frp/releases，我的 mac 下载的是 darwin_arm64.tar.gz，然后移到自己目录并解压
编写配置文件，新建一个 frpc.toml 文件

# 公网服务 ip 地址和 frps 中配置的连接端口号
serverAddr = "xx.xx.xx.xxx"
serverPort = 7000

[[proxies]]
name = "mac_3000"
type = "tcp"
localIP = "127.0.0.1"

# 本地需要暴露的端口
localPort = 3000

# 公网服务器对外开放的端口(ip+端口号访问的时候才有用)
remotePort = 3000

1
2
3
4
5
6
7
8
9
10
11
12
13
14

替换掉里面自带的 frpc.toml

在目录中新建一个 start_frpc.sh 用于管理 frps 的开启

#!/bin/bash

# 进入 frpc 目录
cd /Users/gq/Documents/program/frp_0.63.0_darwin_arm64

# 日志文件
LOG_FILE="./frpc.log"

# 后台启动并写日志
nohup ./frpc -c frpc.toml >> "$LOG_FILE" 2>&1 &

# 把 PID 保存到文件，方便后续停止
echo $! > frpc.pid

echo "frpc 已在后台启动，日志写入 $LOG_FILE，PID 保存在 frpc.pid"

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

赋予权限 chmod +x ./start_frpc.sh

在目录中新建一个 stop_frpc.sh 用于管理 frps 的关闭

#!/bin/bash

if [ -f frpc.pid ]; then
    kill $(cat frpc.pid)
    rm frpc.pid
    echo "frpc 已停止"
else
    echo "未找到 frpc.pid，frpc 可能未启动或已手动停止"
fi

1
2
3
4
5
6
7
8
9

赋予权限 chmod +x ./stop_frpc.sh

运行 ./start_frpc.sh
查看是否启动成功：ps aux | grep frpc （有出现类似 xxxxx xxx xxx ./frpc -c frpc.toml 则成功）
可以在系统设置->通用->登录项与拓展中将 start_frpc.sh 添加进去开启开机自启动
无法开机自动启动则手动运行一下，比如我的路径：/Users/gq/Documents/program/frp_0.63.0_darwin_arm64/start_frpc.sh

五、查看结果

浏览器打开你在 nginx 配置的域名 test.gqblog.cn，查看是否能正常访问你本地 3000 端口
注意：阿里云安全组要将 7000 端口暴露出来，该端口是用于本地frp 与服务器frp 进行通信的

一个好用的内网穿透工具 -- frp

发表评论

共0条评论