弃用花生壳，改用frp实现内网穿透，好自由！

百科大全 2025年02月15日 11:30 3 admin

1、痛点

内网穿透对我来说，挺重要的，最开始我是使用的灵曜这款产品做的穿透，但是挺局限体验也不好，后来换成技术很成熟的花生壳，开始也还不错，但是很多东西他都是收费，而且是按功能点收费（这真的很蛋疼。。。。），其中端口开放的特别少只有2个：

，我想暴露其他端口的话，只能是通过ssh做端口映射，对此我还写了个端口映射的脚本，每次使用起来挺不方便，而且都在ssh隧道内做的操作，速度上也一般。这里备份下端口映射的脚本：

路径：.ssh/configHost xzll_suzhuji    HostName 97xcxxxxx.mmcp.fun    User root    Port 44170    ControlMaster auto    ControlPath ~/.ssh/control-%r@%h:%p    ControlPersist yes    ServerAliveInterval 60    ServerAliveCountMax 3    路径：/Users/hzz/我的linux服务器/tunnel#!/bin/bash# 检测是否存在已有的 ssh 进程echo "正在检查是否存在 SSH 进程..."SSH_PID=$(pgrep -f "ssh -fN")if [ -n "$SSH_PID" ]; then    echo "检测到 SSH 进程 (PID: $SSH_PID)，正在终止..."    kill -9 $SSH_PID    echo "SSH 进程已终止。"else    echo "没有检测到现有的 SSH 进程。"fi# 创建主连接echo "正在创建主连接..."ssh -fN xzll_suzhujiif [ $? -eq 0 ]; then    echo "主连接已创建成功。"else    echo "主连接创建失败！"    exit 1fi# 定义目标主机 IP 地址常量TARGET_HOST_134="192.168.122.139" # 对应vm04TARGET_HOST_136=192.168.122.136 # 对应vm06TARGET_HOST_137=192.168.122.137 # 对应vm07TARGET_HOST_138=192.168.122.138 # 对应vm08# 定义隧道信息（名称和端口）tunnels=(    # 哨兵端口映射    "Redis 哨兵隧道 (26379):26379:${TARGET_HOST_136}:26379"    "Redis 哨兵隧道 (36379):36379:${TARGET_HOST_137}:36379"    "Redis 哨兵隧道 (46379):46379:${TARGET_HOST_138}:46379"    "Redis 隧道 (6379):6379:${TARGET_HOST_136}:6379"    "Redis 隧道 (6380):6380:${TARGET_HOST_137}:6380"    "Redis 隧道 (6381):6381:${TARGET_HOST_138}:6381"    # 物理机隧道    "宝塔 隧道 (14270):18888:localhost:14270"     # 136 的隧道（前缀 1）    #"Redis 隧道 (16379):16379:${TARGET_HOST_136}:6379"    "Jenkins 隧道 (18079):18079:${TARGET_HOST_136}:8079"    "IM 长连接 隧道 (10001):10001:${TARGET_HOST_136}:10001"        "MySQL 隧道 (13306):13306:${TARGET_HOST_136}:3306"    "CK http 隧道 (18123):18123:${TARGET_HOST_136}:8123"    "CK tcp 端口 隧道 (19000):19000:${TARGET_HOST_136}:9000"    "nacos 隧道 (18848):18848:${TARGET_HOST_136}:8848"    "zk server 隧道 (12181):12181:${TARGET_HOST_136}:2181"    "rocketmq 控制台 隧道 (18080):18080:${TARGET_HOST_136}:8080"    "rocketmq server 隧道 (19876):19876:${TARGET_HOST_136}:9876"    "rocketmq broker 隧道 (10909):10909:${TARGET_HOST_136}:10909"    "rocketmq broker 隧道 (10911):10911:${TARGET_HOST_136}:10911"    # 137 的隧道（前缀 2）        # "rocketmq broker 隧道 (20909):20909:${TARGET_HOST_137}:10909"    # "rocketmq broker 隧道 (20911):20911:${TARGET_HOST_137}:10911"    # "rocketmq server 隧道 (29876):29876:${TARGET_HOST_137}:9876"    #"Redis 隧道 (26379):26379:${TARGET_HOST_137}:6379"    "MySQL 隧道 (23306):23306:${TARGET_HOST_137}:3306"    "CK http 隧道 (28123):28123:${TARGET_HOST_137}:8123"    "CK tcp 端口 隧道 (29000):29000:${TARGET_HOST_137}:9000"    "elasticsearch 隧道 (29200):29200:${TARGET_HOST_137}:9200"    "zk server 隧道 (22181):22181:${TARGET_HOST_137}:2181"       # 138 的隧道（前缀 3）        # "rocketmq server 隧道 (39876):39876:${TARGET_HOST_138}:9876"    # "MySQL 隧道 (33306):33306:${TARGET_HOST_138}:3306"    # "CK http 隧道 (38123):38123:${TARGET_HOST_138}:8123"    # "CK tcp 端口 隧道 (39000):39000:${TARGET_HOST_138}:9000"    # "rocketmq broker 隧道 (30909):30909:${TARGET_HOST_138}:10909"    # "rocketmq broker 隧道 (30911):30911:${TARGET_HOST_138}:10911"    # "Redis 隧道 (36379):36379:${TARGET_HOST_138}:6379"    "zk server 隧道 (32181):32181:${TARGET_HOST_138}:2181"    "elasticsearch 隧道 (39200):39200:${TARGET_HOST_138}:9200"    "kabana 隧道 (35601):35601:${TARGET_HOST_138}:5601"    # "rocketmq 控制台 隧道 (38080):38080:${TARGET_HOST_138}:8080"    # "rocketmq server 隧道 (39876):9876:${TARGET_HOST_138}:9876"    # "rocketmq broker 隧道 (30909):10909:${TARGET_HOST_138}:10909"    # "rocketmq broker 隧道 (30911):10911:${TARGET_HOST_138}:10911")# 循环创建隧道for tunnel_info in "${tunnels[@]}"; do    tunnel_name="${tunnel_info%%:*}" # 获取隧道名称    tunnel="${tunnel_info#*:}"       # 获取隧道端口信息    echo "正在打开 ${tunnel_name}..."    ssh -fN -L $tunnel xzll_suzhuji    if [ $? -eq 0 ]; then        echo "${tunnel_name} 已成功打开。"        lsof -iTCP:$(echo $tunnel | cut -d':' -f1) -sTCP:LISTEN    else        echo "${tunnel_name} 打开失败！"    fi    echo ""doneecho "所有隧道已成功打开。"

2、使用frp做内网穿透，自由清新！

为了减少带来的麻烦，我调研了一款工具即：frp ，用下来以后，我发现这工具挺爽的，很自由，速度也还行（当然取决于公网服务器的带宽，反正暂时对我来说够用了）

2.1、什么是frp?

FRP（Fast Reverse Proxy）是一个高性能的反向代理应用，旨在解决内网穿透的问题。它通常用于将内网的服务暴露到外网，尤其适用于无法直接访问的内网环境。FRP 可以在一台公网服务器上运行，通过该服务器的代理功能，访问被防火墙、NAT 等限制的内网服务。

FRP 的工作原理：

FRP 通过客户端（frpc）和服务器端（frps）的配合工作，将内网中的服务通过公网暴露出来。基本原理是：

FRP 服务器端（frps） ：部署在公网的服务器上，负责监听来自客户端的请求并转发到对应的内网服务。
FRP 客户端（frpc） ：部署在内网的机器上，负责将内网服务的流量转发到 FRP 服务器。它会主动连接到 FRP 服务器，并维持一个长连接。

核心功能：

内网穿透：FRP 能够通过公网服务器使内网的服务可以在外网访问。比如，内网中有一个 Web 服务，FRP 可以将它暴露到公网。
反向代理：FRP 允许外部访问内网服务，客户端和服务器端之间建立反向代理通道。
支持多种协议：FRP 支持 HTTP、HTTPS、TCP、UDP 等多种协议，可以将多种类型的内网服务暴露到外网。
负载均衡：支持多个 FRP 客户端同时连接到 FRP 服务器，从而实现负载均衡。
访问控制：FRP 可以配置访问控制规则，限制只有特定的客户端可以访问暴露的服务。

常见用法：

将内网 Web 服务暴露到外网：如果你有一个内网的 Web 服务，可以使用 FRP 将它暴露给外网用户访问。
访问内网数据库：通过 FRP，你可以将内网的数据库服务暴露到外网，这样就可以远程访问内网数据库了。
远程桌面：FRP 可以将内网的桌面应用或者 RDP 服务暴露到外网，方便远程操作。
物联网设备访问：将内网中的物联网设备的服务暴露到公网，方便远程控制或监控。

FRP 组件：

frps：FRP 服务器端，部署在公网服务器上，负责监听来自客户端的请求，并将请求转发到对应的内网服务。
frpc：FRP 客户端，部署在内网主机上，负责连接到 frps 服务器，并将本地服务暴露到公网。

2.2、使用frp

首先我有以下2个硬件资源

有4个内网机器（1物理机3虚拟机），
有1个华为云公网服务器

想要通过frp做内网穿透的话，基本思路就是：通过在华为云服务器部署 frps即服务端，在内网机器上部署frpc即客户端，然后再公网管理端开启对应的端口即可 。下边做个记录：

下载frp的tar.gz 包

frp_0.61.1_linux_amd64.tar.gz 之后上传到华为云公网和你要穿透的内网服务器上并解压。

配置frps.ini（服务端即公网）文件

配置frpc.ini（客户端即内网）文件

这个是物理机的，只开放22端口即可，因为他不部署中间件和应用程序：

下边是虚拟机vm06的实例配置：

# vm06的frpc.ini配置：[common]#华为云公网ipserver_addr = x.x.x.xserver_port = 7000            # 映射内网的 10001 端口到公网服务器的 10001 端口[vm06_rocketmq_console]type = tcp                     local_ip = 127.0.0.1           local_port = 8080             remote_port = 8080   #华为云公网ipcustom_domains = ["x.x.x.x"][vm06_im长连接]type = tcp                     local_ip = 127.0.0.1           local_port = 10001             remote_port = 10001   # 映射内网的 8843 端口到公网服务器的 8843 端口[vm06_nacos]type = tcp                     local_ip = 127.0.0.1           local_port = 8848             remote_port = 8848      [vm06_redis]type = tcp                     local_ip = 127.0.0.1           local_port = 6379              remote_port = 6379[vm06_zookeeper]type = tcp                     local_ip = 127.0.0.1           local_port = 2181              remote_port = 2181[vm06_redis-sentinel]type = tcp                     local_ip = 127.0.0.1           local_port = 26379              remote_port = 26379[vm06_mysql]type = tcp                     local_ip = 127.0.0.1           local_port = 3306              remote_port = 13306[vm06_ssh]type = tcp                     local_ip = 127.0.0.1           local_port = 22              remote_port = 2226   [vm06_jenkins]type = tcp                     local_ip = 127.0.0.1           local_port = 8079             remote_port = 8079  [vm06_flink_ui]type = tcp                     local_ip = 127.0.0.1           local_port = 8078             remote_port = 8078

其余的机器也是类似，就不贴了。总之你需要暴露哪些，就往frpc.ini文件加就好了。

现在frps.ini和 frpc.ini都配好了，接下来就是启动，首先我们启动华为云上的服务端，我可以直接在frp安装目录执行:

./frps -c frps.ini

命令启动frps服务端，启动成功后，可以在内网机器上通过

./frpc -c frpc.ini

启动客户端，但是这样的话不算很好管理，一般我喜欢将其使用system管理，以达到方便启动和开机自启的效果，如下：

在华为云上执行：

sudo vim /etc/systemd/system/frps.service # 然后加入以下内容[Unit]Description=FRP server ServiceAfter=network.target[Service]Type=simpleUser=rootWorkingDirectory=/home/frp/frp_0.61.0_linux_amd64ExecStart=/home/frp/frp_0.61.0_linux_amd64/frps -c /home/frp/frp_0.61.0_linux_amd64/frps.iniRestart=on-failureRestartSec=5sStandardOutput=append:/home/frp/frps.logStandardError=append:/home/frp/frps_error.log[Install]WantedBy=multi-user.target

然后再在内网服务器执行： sudo vim /etc/systemd/system/frpc.service

加入以下内容：

[Unit]Description=FRP Client ServiceAfter=network.target[Service]Type=simpleUser=rootWorkingDirectory=/home/hzz/frp/frp_0.61.0_linux_amd64ExecStart=/home/hzz/frp/frp_0.61.0_linux_amd64/frpc -c /home/hzz/frp/frp_0.61.0_linux_amd64/frpc.iniRestart=on-failureRestartSec=5sStandardOutput=append:/home/hzz/frp/frpc.logStandardError=append:/home/hzz/frp/frpc_error.log[Install]WantedBy=multi-user.target

#执行以下命令，重新加载 `systemd` 配置：sudo systemctl daemon-reload#设置开机自启动sudo systemctl enable frpcsudo systemctl enable frps#启动sudo systemctl start frpcsudo systemctl start frps#查看启动情况sudo systemctl status frpcsudo systemctl status frps