Frp on JokemeBlog

Frp+Nginx反代RDP

Sat, 17 Sep 2022 00:58:07 +0800

Frp+Nginx反代RDP

先说一下背景，因为现在住的地方的电信宽带有动态的公网IP，老家有一台常年不关机的Windows主机和一台Linux服务器，并且都开启了通电自启。但是连回去是一个问题，之前一直是用的tailscale来做异地组网来解决这个问题。但是现在用久了发现延时越来越大，可能是服务器不在国内的，导致连接质量极其的差。有时候甚至会连接不上。所以有了此文。

frps服务器的准备

frps的搭建教程在这里 Frp 内网穿透或者这个回首frp搭建

不过这一次我是直接在路由器上自带的frps里面搭建的

配置就不用多介绍了，懂得都懂主要就是下面的这几个需要配置一下

绑定端口
UDP 绑定端口
KCP 绑定端口
Vhost HTTP端口
Vhost HTTPS 端口
仪表板端口
仪表板用户
仪表板密码
令牌
子域主机

然后启动frps，用访问ip/domain:仪表板端口用仪表板用户+仪表板密码登录就可以看到，frps的运行状态了。

nginx准备及设置

我这里使用的系统是Ubuntu20.04所以可以直接安装nginx即可。还有哦！这个服务器是和我Windows主机一个局域网下面的。后面的nginx和frpc操作都是在这个Ubuntu主机上完成的。

`1`	`sudo apt install nginx`

这个版本的nginx在安装的时候会把stream模块也安装上，所以不需要再手动安装了，如果你是其他系统，请自行nginx -V查看有没有包括关键词：stream，或者下面这两个。

1
2

--with-stream
--with-stream_ssl_module

然后编辑 /etc/nginx/nginx.conf添加下面的一行配置。当然你也可以直接在stream里面写配置，但是我不喜欢修改主配置文件的这种方式。

1
2
3

stream {
  include /etc/nginx/tcp.d/*.lee;
}

然后就是在**/etc/nginx/新建tcp.d**目录，并在该目录下面新建配置文件：tcp.lee。

upstream rdp{
  server 192.168.1.3:3389;
}
server{
  listen 3389;
  proxy_pass rdp;
}

frpc设置

[common]
server_addr = xxx.com
server_port = 绑定端口
token = 令牌

[rdp]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 对外暴露的公网端口

然后用Windows自带的远程桌面访问：ip/domain:对外暴露的公网端口就可以连上家里面没有公网的Windows主机了。

适用情况

那你可能又要说了，为什么不直接在Windows上用frpc呢！其实我情况特殊，主要原因有二

第一个原因

我当时使用tailscale虽然设置了开机自启，但是那个自启需要用户登录才会启动。这就导致我重启电脑以后，tailscale直接没有启动，启动我就需要先登陆，但是我登陆就需要tailscale先启动。无解！虽然后来设置了run unattended来解决这个问题。但是因为延时问题。我还是放弃了tailscale。

第二个原因

我对Windows不熟悉，也不愿意学习Windows的那些dos或者powershell操作，更喜欢使用Linux完成这些功能。

回首frp搭建

Thu, 09 Sep 2021 01:58:49 +0800

最近办电信宽带，无意中发现电信给的是公网IP地址，这家伙可给我高兴坏了。在路由器上DDNS解析了一下IP地址到我的域名上，然后就开始捯饬了。

搭建服务端（frps）

先说一下我的实验环境哈

frp v0.37.1
Ubuntu 20.04

这个frp是根据CPU选择版本的，鄙人就选择了amd64版本的压缩包。

下载完了以后，选一个合适的地方解压文件。

`1`	`tar -zxvf frp_0.37.1_linux_amd64.tar.gz`

然后直接编辑frp_0.37.1_linux_amd64/frps.ini

[common]
bind_port = 7000
bind_udp_port = 7001
vhost_http_port = 8089	//电信封80 居然丧心病狂的连8080也一起封了。
vhost_https_port = 444	//电信封443端口，https只能改端口了。
dashboard_port = 7500	
dashboard_user = xxx
dashboard_pwd = **********
token = ******

你也看到了配置很简单的，frps端没有啥需要操作的，然后就是 systemd 文件夹里面的 frps.service 文件，需要修改一下

`1`	`ExecStart=/usr/bin/frps -c /etc/frp/frps.ini`

为你自己的实际文件地址，别的就没有啥问题了，如果你这样还是不行可以把配置文件 [Service] 里面的 User=nobody 改成 User=root

cp systemd/frps.service  /etc/systemd/system/ #复制service文件到systemd里面，这样我们可以直接systemctl调用frps
sudo systemctl daemon-reload #重新加载service配置文件
sudo systemctl start frps #开启frps
sudo systemctl enable frps	#开机自启动frps

配置客户端（frpc）

这里也需要下载上面的那个压缩包，因为frp的作者是吧frps和frpc放一起打包的。

下载解压缩的过程咱们就略过去啦。

主要是这个： frpc.ini

`1`	`nano frpc.ini`

[common]
server_addr = your.ip.xxx.jokeme.top
server_port = 7000
user = xxx
token = ******

[web]
type = https
local_ip = 10.0.0.1
local_port = 443
custom_domains = xxx.jokeme.top
use_encryption = true
use_compression = true

这样就可以搭建一个公网可以访问的http服务了，当然必须要通过：IP:Port 的形式来访问了，毕竟80、8080、443都不能用得情况下，保证可以用就不错了，这用的舒服就算了吧。

同样得，你需要修改 systemd 文件夹里面的 frpc.service 文件，然后把文件复制到systemd里面去。。。

然后你还可以利用frp搭建别的服务，RDP、SSH、Mysql等等，官网上有很多示例：frp_Readme.md

作者还有一个中文文档，但是网站经常抽风打不开： https://gofrp.org

声明：

本文没有参考任何互联网文章，文中所提到的软件：frp来自Github用户：fatedier

请勿滥用此软件搭建非法服务，本人只对本人所写文章负责，任何由个人造成的问题本人概不负责，请悉知。

Frp 内网穿透

Mon, 08 Jun 2020 19:01:05 +0000

Frp 内网穿透

自打搞一个软路由，我就玩的可带劲了，什么 Linux , Docker , Java 各种技术都被逼提升了很多。闲话不多说，直接说重点了

准备工作：

frp-server & frp-client 可以在 GitHub 里下载
域名(需要备案)
有公网 IP の服务器一台

配置 server 端

我是用的是 amd64 架构的，如果和我一样的话可以按我的命令来

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
mv frp_0.33.0_linux_amd64.tar.gz frp #为了接下来方便一点
cd frp
rm frpc* #删除不必要的配置,也可以不删
nano frps.ini

[common]
bind_port = 7000 
#对外提供服务的端口

dashboard_port = 7500
#访问控制板的端口

token = 123456
#token,相对于一个简单的验证

vhost_http_port = 80
#http服务在服务器的代理端口

可以根据自己的喜好设定这些配置

配置 client 端

wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
mv frp_0.33.0_linux_amd64.tar.gz frp #为了接下来方便一点
cd frp
rm frps* #删除不必要的配置,也可以不删
nano frpc.ini

单网站配置(非必选)

[common]
server_addr = yourdomain.com
#你的域名/填写IP地址也可以 <记得把你的域名解析到服务器的IP地址上>

server_port = 7000
#需要和上面的server配置相同

token = 123456
#需要和上面的server配置相同

[http]
type = http
local_port = 80
custom_domains = yourdomain.com

多网站配置(非必选)

如果你有多个 Web 项目的话，哪就建议你用二级域名

[common]
server_addr = yourdomain.com
server_port = 7000
token = 123456

[web1]
type = http
local_port = 80
custom_domains = a.yourdomain.com

[web2]
type = http
local_port = 8080
custom_domains = b.yourdomain.com

[web3]
type = http
local_port = 8088
custom_domains = c.yourdomain.com

SSH 配置(非必选)

[ssh]
type = tcp
#ssh服务请使用tcp连接

local_ip = 127.0.0.1
local_port = 22
remote_port = 11484
#需要打开服务器端的该端口の防火墙

浏览器验证

浏览器输入 http://yourdomain.com 理论上就可以打开你在 client 上的 Web 项目了

如果你遇到了

Chrome 浏览器打不开网页！

IE 浏览器也打不开网页

别急！ ! 换Firefox浏览器试一下 / |&&| \ 使用Chrome的无痕模式打开试一下