简介：一文搞懂frp内网穿透并搭建配置使用，Windows、Mac电脑远程链接！ frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
实现内网穿需要有一台公网服务器、域名。（本文将公网服务器称为服务端，内网服务器称为客户端）
frp 是什么
frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
有了内网穿透你能干什么？
远程访问内网的 http/https 服务远程桌面(Windows/Mac)远程文件、 SSH小程序开发...
有了内网穿透在外访问家里的电脑、NAS、树莓派、摄像头等网络设备或远程控制，那都不是事儿~
安装
官方项目地址：/fatedier/frp
以下命令请在服务器中执行
下载
wget /fatedier/frp/releases/download/v0.38.0/frp_0.38.0_linux_amd64.tar.gz
解压
tar -xvf frp_0.38.0_linux_amd64.tar.gz
移动至/usr/local
mkdir /usr/local/frpmv frp_0.38.0_linux_amd64/* /usr/local/frp/
文件说明
frps.ini: 服务端配置文件
frps: 服务端软件
frpc.ini: 客户端配置文件
frpc: 客户端软件
配置systemctl来控制，服务端运行
vim新建文件并写入配置内容
vim /usr/lib/systemd/system/frp.service
写入以下内容，注意上文移动放置的路径和此处有关。这里是启动的服务端。
[Unit]Description=The nginx HTTP and reverse proxy serverAfter=network.target remote-fs.target nss-lookup.target[Service]Type=simpleExecStart=/usr/local/frp/frps -c /usr/local/frp/frps.iniKillSignal=SIGQUITTimeoutStopSec=5KillMode=processPrivateTmp=trueStandardOutput=syslogStandardError=inherit[Install]WantedBy=multi-user.target
重新加载服务的配置文件
systemctl daemon-reload
现在就可以用 systemctl 套装来控制 frp 了。
启动/停止/重启，查看状态，设置开机自启/关闭开机自启
systemctl start frpsystemctl stop frpsystemctl restart frpsystemctl status frpsystemctl enable frpsystemctl disable frp
配置和使用
服务端
/usr/local/frp/frps.ini
[common] #必须设置bind_port = 7000 #是自己设定的frp服务端端口vhost_http_port = 80 #是自己设定的http访问端口token = 123 #核实身份用，加了更安全[ssh] #ssh反向代理(不是必须设置)listen_port = 6000 是自己设定的ssh访问端口[web] #http反向代理[]里的内容可以自己设定，但是客户端和服务端必须要对应(如[aaa],[bbb])；type = http #为服务类型，可以设为http,httpscustom_domains = #为要映射的域名，记得域名的A记录要解析到外网主机的IP。[web2] #同上(可设置多个)
示例
[common]bind_port = 7000vhost_http_port = 80[ssh]listen_port = 6000[web]type = httpcustom_domains = [web2]type = httpcustom_domains =
启动
./frps -c ./frps.ini# 后台启动nohup ./frps -c ./frps.ini &
客户端
/usr/local/frp/frpc.ini
[common]server_addr = 远程frp服务器ipserver_port = 远程frp服务器端口token = 远程frp服务器token[http]type = httplocal_ip = 127.0.0.1local_port = 本地端口号remote_port = 远程frp服务器的http服务端口号custom_domains = 自定义配置的域名subdomain = 匹配服务端配置的subdomain_host
示例
[common]server_addr = xx.xx.xx.xxserver_port = 7000token = 123[web] type = httpcustom_domains = xx.xx.xx.xxlocal_ip = 127.0.0.1local_port = 8080custom_domains = xxx.xxx.xxxsubdomain = k2p
启动
./frpc -c ./frpc.ini# 后台启动nohup ./frpc -c ./frpc.ini &
访问内网http/https服务
客户端配置
[common]server_addr = FRP服务端IPserver_port = 7000vhost_http_port = 80 #可自定义vhost_https_port = 443 #可自定义token= 123[web] type = httplocal_ip = 127.0.0.1local_port = 8080custom_domains = 自定义域名
运行服务后访问custom_domains:vhost_http_port
示例：http://123.123.123.12380可以省略
连接内网SSH
客户端配置
[common]server_addr = FRP服务端IPserver_port = 7000token= 123[ssh]type = tcplocal_ip = 127.0.0.1local_port = 22remote_port = 6000
运行服务后使用 ssh 工具直接连接即可
ssh 用户名@服务端ip -p 端口号# ssh youhun@x.x.x.x -p 6000 （将 x.x.x.x 替换成公网服务器 IP 地址）
远程连接Windows电脑(RDP)
准备工作
1.服务器放开端口3389也可以自定义，我这里用7001
2.开启windows电脑的允许远程连接
桌面 -> 此电脑 -> 图标右键 -> 属性 -> 远程设置 -> 修改为允许远程连接到此计算机
Win10 以上系统直接设置中打开远程桌面即可
客户端配置
[common]server_addr = FRP服务端IPserver_port = 7000token= 123[RDP]type = tcplocal_ip = 127.0.0.1local_port = 3389remote_port = 7001
新建 RDP 连接
现在我们在外网任意一台电脑，搜索并打开windows远程桌面程序
输入服务器IP:remote_port例如：1.2.3.4:7001，就可以连接到内网的windows了。
在此过程中需要输入内网电脑的用户名和开机密码后才能进行远程操控。
设置开机自启
windows 设置开机自启的方法有很多，这里推荐使用winsw将frp注册为系统服务。
参考链接：Windows将FRP设置为服务并开机自启_atmosphere_的博客-CSDN博客
这个方法最稳定，这是我最终用的方法。
远程连接Mac电脑(VNC)
准备工作
1.服务器放开端口5900
2.进入 Mac 的【系统偏好设置】->【共享】，勾选“屏幕共享”和“远程登录”，用户为“所有用户”
客户端配置
[common]server_addr = FRP服务端IPserver_port = 7000token = 123[vnc]type = tcplocal_ip = 127.0.0.1local_port = 5900remote_port = 5900use_encryption = trueuse_compression = true
新建 VNC 连接
连接成功后，输入 Mac 的用户名和密码就行
设置开机自启
1.进入内网 Mac 系统，执行下列操作
# 编辑自启动文件touch ~/Library/LaunchAgents/frpc.plistvim ~/Library/LaunchAgents/frpc.plist
2.frpc.plist文件内容如下，注意文件中的frpc和frpc.ini路径，可以将这两个文件移到下方配置文件的路径下或者修改为你的路径
<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC -//Apple Computer//DTD PLIST 1.0//EN/DTDs/PropertyList-1.0.dtd ><plist version="1.0"><dict><key>Label</key><string>frpc</string><key>ProgramArguments</key><array><string>/usr/local/bin/frpc/frpc</string><string>-c</string><string>/usr/local/bin/frpc/frpc.ini</string></array><key>KeepAlive</key><true/><key>RunAtLoad</key><true/></dict></plist>
3.加载并生效
sudo chown root ~/Library/LaunchAgents/frpc.plistsudo launchctl load -w ~/Library/LaunchAgents/frpc.plist
绑定域名
取消端口访问http服务
每次访问域名都需要加上端口很麻烦，可以设置 Nginx 转发
在客户端配置文件中设置域名，记得将域名解析到公网 IP
[web] type = httplocal_ip = 127.0.0.1local_port = 8080custom_domains = ;
然后设置 Nginx 转发
...server {listen 80; #监听http的80端口server_name ; # 这是我们设置的域名access_log logs/.log main; # 记录日志location / {proxy_pass http://127.0.0.1:7001; # 转发到我们在frps.ini中设置的vhost_http_port端口proxy_set_header Host $host:80; #不添加这行时访问需要 域名:7001才能访问到内网的机器，如果加了就不再需要后面的端口，直接使用域名访问proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_hide_header X-Powered-By;}}...
配置泛域名(frp默认域名)
域名解析
解析两条A记录：和*.，都指向你的云服务器ip，稍等一会，ping，如果能ping通说明解析成功
配置服务端
# frps.ini[common]bind_port = 7000...subdomain_host =
客户端使用
# frpc.ini[web] type = httplocal_ip = 127.0.0.1local_port = 8080# 与frps中的subdomain_host连接起来就是 test.subdomain = test #自定义域名前缀
访问域名：test.:vhost_http_port
注：如果 frps 配置了subdomain_host，则custom_domains中不能是属于subdomain_host的子域名或者泛域名。
配置Nginx
还是老样子，每次都加端口访问太麻烦了，因此使用 Nginx 做下转发
server {# 监听的80端口listen 80;# 域名配置 记得一定要加上*.这个，只加是不行的server_name * . ;location / {proxy_pass http: //127.0.0.1:8080;# 这个Host的header一定要加，不然转发后frp拿不到通过哪个域名访问的，导致转发失败proxy_set_header Host $host;}}
相关问题
启动不了
服务端和客户端启动不了的情况下,并且没有报错误,有概率是因为文件没有执行权限
# 赋值权限命令chomd 777 文件名
服务端启动报错 Exec format error
/frpc: cannot execute binary file: Exec format error
这是下载错文件了，下载的 FRP 与操作系统处理器架构不匹配，需要重新下载正确的文件。
可以使用arch、uname -a等命令查看系统架构。
arch#x86_64
vue 项目出现Invalid Host header解决办法
// vue.config.js文件中增加disableHostCheck属性
module.exports = {devServer: {disableHostCheck: true}}
任何程序错误，以及技术疑问或需要解答的
