frp内网穿透：基于centos8 云服务器和debian12客户端服务器

前言

入了一台本地工控机盒子，刷成了debian12系统，性能比云服务器要好一点，现在想要远程访问这台盒子，但是盒子又没有公网地址，所以想通过内网穿透的方式，通过云服务器转发请求实现内网穿透。原来体验了一下花生壳，感觉比较麻烦，于是还是想到了使用frp实现。现在记录下具体流程留作后续参考。

访问流程：本地主机ssh工具->云服务器指定映射端口->内网工控机服务器。

正文

1. 物料准备

# 1. 有公网ip的云服务器 1 台 -- 部署 frp server端
# 2. 本地可以访问外网的工控机 1 台 -- 部署 frp client端
# 3. 另外一台电脑，作为 ssh client

2. 下载安装包
   访问 https://github.com/fatedier/frp/releases找到最新的安装包

图中 darwin 是 macos 系统，freebsd 是 freebsd 系统。根据需要，我的云服务器是x86_64 linux，所以我下载的版本是linux_amd64。

下载完成后，tar包中文件如下：

.
├── frpc
├── frpc.toml
├── frps
├── frps.toml
└── LICENSE

其中：
frpc 是作为 frp client 用的，frpc.toml 是 frpc 对应的配置文件；
frps 是作为 frp server 用的，frps.toml 是 frps 对应的配置文件。
只需要把这个tar包分别在 云服务器 和 本地工控机服务器 解压后，运行不同的指令即可。

PS: frpc 和 frps 都是编译好的二进制可执行文件，不依赖go环境，所以不需要准备更多环境，只需要简单测试可执行即可。

# 云服务器
./frps -c frps.toml

# 内网工控机服务器
./frpc -c frpc.toml

3. 服务端配置(云服务器)
   解压tar包到本地

# mkdir frp，然后把压缩包放到这个目录，当然，也可以是其他目录
tar -zxvf frp_0.56.0_linux_amd64.tar.gz
cd frp_0.56.0_linux_amd64
# 试运行
./frps -c frps.toml

修改 server 端配置文件 frps.toml

# 为客户端开放的访问端口，可以修改成自定义端口号，如 27000
bindPort = 7000

# web 页面配置
# 默认为 127.0.0.1，如果需要公网访问，需要修改为 0.0.0.0；
# 端口号可以改成自定义端口号，如 27500
webServer.addr = "0.0.0.0"
webServer.port = 7500
# dashboard 用户名密码，可选，默认为空
webServer.user = "用户名"
webServer.password = "密码"

修改完毕后，启动服务

frps -c frps.toml

打开云服务器控制台，配置防火墙规则，开放tcp端口 7000 和 7500，这一步很重要。

打开浏览器，访问 http://云服务器ip:7500, 输入用户名和密码后，即可进入web页面。

systemd配置(服务开启自启动)

touch frps.service

编辑 frps.service

[Unit]
# 服务名称，可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target

[Service]
Type = simple
# 启动frps的命令，需修改为您的frps的安装路径
ExecStart = /frps所在文件夹路径/frps -c /frps所在文件夹路径/frps.toml

[Install]
WantedBy = multi-user.target

生效并运行 frps.service

cp ./frps.service /etc/systemd/system/
# 刷新 service 配置文件服务
systemctl daemon-reload
# 允许 frps.service 开启启动
systemctl enable frps.service
# 运行 frps.service
systemctl start frps.service
# 查看 frps.service 状态
systemctl status frps.service
# 可见 frps.service enabled 以及 active，允许开机启动并且运行正常
# ● frps.service - frp server
#    Loaded: loaded (/etc/systemd/system/frps.service; enabled; vendor preset: disabled)
#    Active: active (running) since Fri 2024-04-05 22:48:32 CST; 57min ago

4. 客户端配置（内网工控机服务器）

# mkdir frp，然后把压缩包放到这个目录，当然，也可以是其他目录
tar -zxvf frp_0.56.0_linux_amd64.tar.gz
cd frp_0.56.0_linux_amd64
# 试运行
./frpc -c frpc.toml

修改 client 端配置文件 frpc.toml

serverAddr = "云服务器公网ip"
# 上面 frps 中配置的 bindPort 
serverPort = 7000

# web 配置
# 只允许本地访问，如果想要允许远程访问，需要改为 0.0.0.0
webServer.addr = "127.0.0.1"
webServer.port = 7400
webServer.user = "admin"
webServer.password = "admin"


[[proxies]]
# 内网工控机服务器需要映射的端口
name = "ssh"
type = "tcp"
localIP = "127.0.0.1"
# sshd server配置的端口号
localPort = 22
# 映射到云服务器的端口号
remotePort = 6000

修改完毕后，启动服务

frpc -c frpc.toml

在终端机服务器访问 http://127.0.0.1:7400 可以看到详情

打开云服务器控制台，配置防火墙规则，开放tcp端口 6000，这一步的目的是，本地ssh终端访问云服务器6000端口，frps 服务会将云服务器的6000端口转发给内网终端机的22端口，这样实现 ssh 登录的目的。

使用电脑的ssh终端访问：

ssh -o Port=6000 内网终端机服务器用户名@云服务器ip
# 或者
ssh 内网终端机服务器用户名@云服务器ip -p 6000

即可通过云服务器frps服务ssh登录到内网工控机服务器上去。

systemd配置(服务开启自启动)

touch frpc.service

编辑 frpc.service

[Unit]
# 服务名称，可自定义
Description = frp client
After = network.target syslog.target
Wants = network.target

[Service]
Type = simple
# 启动frps的命令，需修改为您的frps的安装路径
ExecStart = /frpc所在文件夹路径/frpc -c /frpc所在文件夹路径/frpc.toml

[Install]
WantedBy = multi-user.target

生效并运行 frpc.service

cp ./frpc.service /etc/systemd/system/
# 刷新 service 配置文件服务
systemctl daemon-reload
# 允许 frpc.service 开启启动
systemctl enable frpc.service
# 运行 frpc.service
systemctl start frpc.service
# 查看 frpc.service 状态
systemctl status frpc.service
# 可见 frpc.service enabled 以及 active，允许开机启动并且运行正常
# ● frpc.service - frp client
#     Loaded: loaded (/etc/systemd/system/frpc.service; enabled; preset: enabled)
#     Active: active (running) since Fri 2024-04-05 23:33:59 CST; 14min ago

参考

[1]. frp实现内网穿透（超详细！）
[2]. https://gofrp.org/zh-cn/docs(frp官方中文文档)