frp内网穿透配置

frp是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务。 可以在 https://github.com/fatedier/frp 找到文档和下载地址。

frp分为服务端(frps)和客户端(frpc)，服务端运行在公网服务器上，客户端运行在内网服务器或电脑上。 frp的特权模式配置比较简单灵活，服务端启动之后就不用管它了。

这里使用特权模式并开启了dashboard。

服务端配置

下载 frp程序 并解压，把 frps 复制到 /usr/bin/ 目录里面。

编写配置文件，注意修改privilege_token为较复杂的密码。

/etc/frps/frps.ini :

[common]
bind_addr = 0.0.0.0
bind_port = 7000
vhost_http_port = 8000
dashboard_port = 7500
log_level = info
privilege_mode = true
privilege_token = 12345678
privilege_allow_ports = 4000-50000
max_pool_count = 100

使用systemd配置开机自启，适用于 Ubuntu 16 或 debian 8。

/etc/systemd/system/frps.service :

[Unit]
Description=frps daemon

[Service]
Type=simple
ExecStart=/usr/bin/frps -c /etc/frps/frps.ini

[Install]
WantedBy=multi-user.target

启动并设为开机自启。

$ systemctl start frps
$ systemctl enable frps

现在用浏览器访问服务器的7500端口就能看到dashboard了。

客户端配置

下载 frp程序 并解压，把 frpc 复制到 /usr/bin/ 目录里面。

编写配置文件，common部分是必须有的(其中两个值需要按你的情况修改)，其他部分可以有任意多个。

frpc.ini :

[common]
server_addr = {服务端IP地址}
server_port = 7000
log_level = info
privilege_token = {与服务端privilege_token相同}

[web]
privilege_mode = true
type = tcp
local_port = 5000
remote_port = 5000
use_encryption = true
use_gzip = true

启动客户端

frpc -c frpc.ini

本地运行一个web服务(Python 3)

python -m http.server 5000

现在用浏览器访问服务器的5000端口就能看到本地文件了。