官網文件：https://gofrp.org

1 Frp介紹
frp 是一個開源、簡潔易用、高效能的內網穿透和反向代理軟體，支援 tcp, udp, http, https等協議。frp 專案官網是 https://github.com/fatedier/frp，

frp工作原理
服務端執行，監聽一個主埠，等待客戶端的連線；
客戶端連線到服務端的主埠，同時告訴服務端要監聽的埠和轉發型別；
服務端fork新的程序監聽客戶端指定的埠；
外網使用者連線到客戶端指定的埠，服務端通過和客戶端的連線將資料轉發到客戶端；
客戶端程序再將資料轉發到本地服務，從而實現內網對外暴露服務的能力。
2 配置教程
想要配置frp穿透，首先必須先要有一臺具有外網ip(即：可以外網訪問)的伺服器。如果沒有，接下來的教程就不用看了。配置教程主要分為兩個部分，一是伺服器端(外網伺服器)的配置；二是客戶端(內網伺服器)配置。

2.1 服務端配置

1）.下載

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
tar -zxvf frp_0.33.0_linux_adm64.tar.gz

2）.進入解壓目錄，修改配置檔案cd frp_0.33.0_linux_amd64/

vim frps.ini

[common]
# frp預設監聽的埠，可以進行修改
bind_port = 7000
# 訪問外放服務的埠
vhost_http_port = 8080
vhost_https_port = 443

# 授權碼，客戶端連結需要使用
token 
 
= 52010
# frp管理後臺埠
dashboard_port = 8500

# frp管理後臺使用者名稱和密碼
dashboard_user = admin
dashboard_pwd = admin

enable_prometheus = true

# frp日誌配置
log_file = /var/log/frps.log
log_level = info
log_max_days = 3

3）設定並啟動frp服務

sudo mkdir -p /etc/frp
sudo cp frps.ini /etc/frp

sudo cp frps /usr/bin

sudo cp systemd/frps.service /usr/lib/systemd/system/
sudo systemctl enable frps
sudo systemctl start frps
 

4）開放防火牆埠

# 新增監聽埠
sudo firewall-cmd --permanent --add-port=7000/tcp
# 新增管理後臺埠
sudo firewall-cmd --permanent --add-port=7500/tcp
sudo firewall-cmd --reload

注意：

a. 如果是ubuntu或者centos 6，請使用ufw/iptables工具放行埠；

b. 7000和7500兩個埠分別對應frps.ini配置中的bind_port和dashboard_port

6）驗證

訪問：http://伺服器IP:後臺管理埠” ，輸入使用者名稱和密碼可以檢視連線狀態
如：http://62.244.114.4:7500/，使用者名稱和密碼分別對應frps.ini檔案中的dashboard_user和dashboard_pwd

2.2客戶端配置

1）下載客戶端包

tar -zxvf frp_0.33.0_linux_amd64.tar.gz

cd frp_0.33.0_linux_amd64/

2)編輯配置檔案

vim frpc.ini

[common]
# 服務端ip
server_addr = 112.122.144.114
# 與frps.ini的bind_port一致
server_port = 7000

token = 52010

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
# 自定義， ssh連結使用
remote_port = 6000

# 配置http服務，可用於小程式開發， 遠端除錯
[web]
type = http
local_ip = 192.168.54.181
local_port = 8100
custom_domains = xx.xaix.top,xx2.xaix.top

#所繫結的公網伺服器域名，一級、二級域名都可以，繫結多個域名時用英文“,”分開，沒有域名的直接公網ip也可以

注意：

[ssh]這樣的名稱必須全域性唯一，即就算有多個客戶端，也只能使用一次，其他的可以用[ssh2]、[ssh3]等；

意思就是說，如果你要配置多個客戶端，必須將另外的客戶端的[ssh]改為[ssh2]、[ssh3]等，並且remote_port也要變，比如6002，6003等

3）開放防火牆

sudo firewall-cmd --permanent --add-port=6000/tcp
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

4）啟動客戶端

./frpc -c frpc.ini