frp内网穿透,实现公网ip访问本地项目、ssh连接、数据库连接

为什么需要内网穿透功能?

内网项目不能便捷的访问ssh、mysql等,操作变得麻烦,于是就需要这个内网穿透功能,把这个本地主机给予公网访问的权限。

frp是什么?

简单地说,frp就是一个反向代理软件,它体积轻量但功能很强大,可以使处于内网或防火墙后的设备对外界提供服务,它支持HTTP、TCP、UDP等众多协议。

准备工作

  • frp软件(这里用的是开源产品:github 选择frp_0.33.0_linux_arm64.tar.gz 和 frp_0.33.0_windows_amd64.zip)
  • 一台服务器(演示型号为:centOS7)
  • 运行有web项目的设备(windows或者linux,本次以自己的笔记本来演示,所以是windows)

服务器安装

上传到压缩包到服务器后,解压:

tar -zxfv frp_0.33.0_linux_arm64.tar.gz

进入到解压目录, 然后配置 frps.ini 文件:

cd /home/frp_0.33.0_linux_arm64.tar.gz
vim frps.ini

修改为如下配置

[common]
bind_port = 7000      
dashboard_port = 7500
token = 12345678
dashboard_user = admin
dashboard_pwd = admin
vhost_http_port = 10080
vhost_https_port = 10443
  • “bind_port”表示用于客户端和服务端连接的端口,这个端口号我们之后在配置客户端的时候要用到。
  • “dashboard_port”是服务端仪表板的端口,若使用7500端口,在配置完成服务启动后可以通过浏览器访问 x.x.x.x:7500 (其中x.x.x.x为VPS的IP)查看frp服务运行信息。
  • “token”是用于客户端和服务端连接的口令,请自行设置并记录,稍后会用到。
  • “dashboard_user”和“dashboard_pwd”表示打开仪表板页面登录的用户名和密码,自行设置即可。
  • “vhost_http_port”和“vhost_https_port”用于反向代理HTTP主机时使用,本文不涉及HTTP协议,因而照抄或者删除这两条均可。

保存退出后,运行frps服务器端:

./frps -c frps.ini

运行成功如图:

使用ip地址加端口,输入设置好的用户名密码,即可看到仪表盘面板:http://x.x.x.x:7500/


客户端配置(windows演示)

windows解压,就不说了。
解压完成后,配置frpc.ini:

[common]
server_addr = 服务器ip
token = 12345678
server_port = 8888

[web]
type = http
local_port = 8080
custom_domains = 服务器ip


[range:ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22   #当前设备开放的远程连接端口,默认为22
remote_port = 33022
use_encryption = true
use_compression = false

[mysql]
type = tcp
local_ip = 127.0.0.1
local_port = 3306
remote_port = 3385

  • “server_addr”为服务端IP地址,填入即可。
  • “server_port”为服务器端口,填入你设置的端口号即可,如果未改变就是7000
  • “token”是你在服务器上设置的连接口令,原样填入即可。

windows的 frpc 运行!

进入powershell:
windows快捷键: windows+x 按 a 进入powershell
执行:

./frpc -c frpc.ini

成功如图:


各种连接方式

以上客户端配置文件,可以实现,web项目访问,ssh连接,mysql数据库连接

  1. 这时候可以通过fanalShell共军进行ssh连接:

    服务器ip,加上上面映射的端口33022

  2. 数据库的连接

    服务器ip,加上上面映射的端口3385,加上数据库用户名密码即可。如图:

    mysql

    3.web服务访问

    使用 ip加端口(http://服务器ip:10080)访问 如图:

tt

访问到我本机正在运行的springboot端口为8080的项目,则成功。


ps:务必确保一下三点

  • 可以ping通公网ip
  • 服务端已经开启 (jobs命令可以查看正在运行的任务)
  • 服务端端口已经开放(防火墙)

firewall-cmd --state 查看防火墙状态
systemctl stop firewalld 关闭防火墙(centOS 7)

END

原文地址:https://www.cnblogs.com/famine/p/13629658.html