前言

通常我們在外邊，想訪問內(nèi)網(wǎng)的終端設(shè)備，比如在家的電腦，樹莓派等設(shè)備，但是我們是無法直接連接到這些設(shè)備的，因?yàn)檫@些設(shè)備都是內(nèi)網(wǎng)設(shè)備。

想要連接就需要NAT(Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)。想要實(shí)現(xiàn)這一個(gè)功能，可以有許多方法，比如說frp、花生殼、ssh等實(shí)現(xiàn)。

這篇文章介紹一下用frp實(shí)現(xiàn)內(nèi)網(wǎng)穿透。想要實(shí)現(xiàn)這功能，需要有一個(gè)有公網(wǎng)IP的服務(wù)器。

步驟

frp官網(wǎng)介紹

frp 是一個(gè)可用于內(nèi)網(wǎng)穿透的高性能的反向代理應(yīng)用，支持 tcp, udp 協(xié)議，為 http 和 https 應(yīng)用協(xié)議提供了額外的能力，且嘗試性支持了點(diǎn)對點(diǎn)穿透。

1 安裝

我們可以在frp的github上下載release包

目前最新版本是0.33.0，本次測試環(huán)境，阿里云服務(wù)器需要下載frp_0.33.0_linux_amd64.tar.gz，客戶端我們用樹莓派測試，需要下載frp_0.33.0_linux_arm.tar.gz。然后分別上傳到服務(wù)器和樹莓派。

2 服務(wù)端配置

# 解壓
$ tar -xzvf frp_0.33.0_linux_amd64.tar.gz
# 進(jìn)入目錄
$ cd frp_0.33.0_linux_amd64/
# 服務(wù)端配置，11000端口需要設(shè)置服務(wù)器的安全組規(guī)則，允許訪問這些端口
$ vim frps.ini
# 修改為以下內(nèi)容
  [common]
  # 服務(wù)器和客戶端進(jìn)行通訊的端口
  bind_port = 11000
# 啟動(dòng)服務(wù)端
$ ./frps -c ./frps.ini &

3 客戶端配置

這次測試測試了通過ssh連接樹莓派以及訪問樹莓派的儀表盤。如果想訪問儀表盤，需要先安裝好樹莓派儀表盤，安裝過程非常簡單的。

# 解壓$tar -xzvf frp_0.33.0_linux_arm.tar.gz# 進(jìn)入目錄$cd frp_0.33.0_linux_arm64/# 客戶端配置，配置文件中提到的端口(11000,11005,6000)，# 都需要服務(wù)器的安全組規(guī)則允許訪問，允許訪問這些端口$vim frpc.ini# 修改為以下內(nèi)容  [common]  # 填寫服務(wù)器的公網(wǎng)IP  server_addr = x.x.x.x  # 與服務(wù)端連接的端口，與服務(wù)端保持一致  server_port = 11000
  [dashboard]  type = tcp  local_ip = 127.0.0.1  # 22為樹莓派儀表盤的端口  local_port = 80  # 80端口映射到服務(wù)器的11005  remote_port = 11005
  [ssh]  type = tcp  local_ip = 127.0.0.1  local_port = 22  remote_port = 6000
# 啟動(dòng)服務(wù)端$ ./frpc -c ./frpc.ini

4 連接

# 嘗試ssh連接樹莓派，在服務(wù)器執(zhí)行
ssh -oPort=6000 pi@x.x.x.x
# 訪問樹莓派儀表盤，在本地服務(wù)器輸入網(wǎng)址即可訪問
http://x.x.x.x:11005/pi-dashboard/

審核編輯：劉清