使用甲骨文免费云服务器搭建 frp 内网穿透工具的笔记

澄沨

简中赛博养老人

站点统计

文章

84

分类

4

标签

53

字数

219,388

运行天数

0 天

最后活动

0 天前

澄沨

简中赛博养老人

澄沨

简中赛博养老人

1714 字

4 分钟

使用甲骨文免费云服务器搭建 frp 内网穿透工具的笔记

2022-02-28

偽技術开发日常

内网穿透

/

路由器

/

VPS

/

Oracle

故事的继续#

在之前的文章，《华硕路由器实现远程唤醒局域网设备的笔记》中提到，在下有着远程控制设备的刚需，而得益于寝室电信宽带分配的公网 IP，在下可以通过 DDNS 和 VPN 功能优雅而又轻松地满足这一需求。然而鉴于魔都电信的性价比对于寝室成员来说并不高，在使用了一年多以后，寝室成员终为魔都移动所折服。魔都移动虽在寝室日常使用时体验并无明显短板之处，但是由于移动手中的 IP 资源稀缺，导致寝室的宽带失去了公网 IP。于是，内网穿透就成了在下所必须折腾的一道坎。

很多路由器的软件中心都有着各种各样的内网穿透软件，在下寝室中的 AC86U koolshare 软件中心就提供了 ddnsto、花生壳和 frp 工具。其中 ddnsto 和花生壳属于平台类型的服务，虽然配置简单，但是存在一些限制。比如 ddnsto 就无法创建 TCP 隧道，还需要微信扫码才能登录管理界面，而花生壳则有隧道数量限制，服务还不是很稳定。因而，最优雅实现内网穿透的方案，还得是 frp，这是一个高性能的反向代理应用，支持 tcp、udp、http、https 等众多协议。另外，很多有名的路由器面板都内置了 frp 工具，这使客户端配置的流程简化了不少。

确定了使用工具之后，接下来就需要一台具有公网 IP 的服务器来运行服务端的服务，这里在下使用了甲骨文的免费云服务器，辅以 aaPanel（宝塔面板国际版）配置。当然，只要是具备了外网访问的服务器皆符合搭建条件。

折腾的继续#

关于甲骨文免费云服务器的申请，相关的教程在搜索引擎已经漫天飞扬了，故这里在下不做赘述。

配置防火墙#

以 Ubuntu 为例，除了更改实例的子网策略外，所有后文涉及的端口，都需先在 iptables 这里进行放行操作。

有三种解决方法可供选择：

直接删除 iptables 规则
```
1
sudo rm -rf /etc/iptables && reboot
```

开放所有端口

1
sudo iptables -P INPUT ACCEPT
2
sudo iptables -P FORWARD ACCEPT
3
sudo iptables -P OUTPUT ACCEPT
4
sudo iptables -F
5
sudo apt-get purge netfilter-persistent
6
reboot

只开放特定端口

1
sudo iptables -I INPUT -s 0.0.0.0/0 -p tcp --dport 要放行的端口号 -j ACCEPT
2
sudo iptables-save
3
sudo apt-get update
4
sudo apt-get install iptables-persistent -y
5
sudo netfilter-persistent save
6
sudo netfilter-persistent reload

CentOS 系统下，除了更改实例的子网策略外，还需要做如下设置：

1
# 删除多余附件
2
systemctl stop oracle-cloud-agent
3
systemctl disable oracle-cloud-agent
4
systemctl stop oracle-cloud-agent-updater
5
systemctl disable oracle-cloud-agent-updater
6

7
# 停止firewall
8
systemctl stop firewalld.service
9
# 禁止firewall开机启动
10
systemctl disable firewalld.service

安装 aaPanel 面板（可选）#

aaPanel 面板是宝塔面板国际版，其精简了一些组件，比宝塔面板的运行要求更低。安装 aaPanel 面板可以提供可视化文件管理页面，编辑配置文件会变得更方便，但这并非必要，若懂得使用 vim 文本编辑器则完全可以跳过此步骤。

注意，若使用甲骨文云服务器，需事先放行面板默认端口。

CentOS

1
yum install -y wget && wget -O install.sh http://www.aapanel.com/script/install_6.0_en.sh && bash install.sh

Ubuntu

1
wget -O install.sh http://www.aapanel.com/script/install-ubuntu_6.0_en.sh && sudo bash install.sh

安装 aaPanel 面板后，后文中涉及到的所有端口别忘记在面板 Security 设置里放行。

服务端配置#

首先需要准备 frp 程序文件，前往其 Github Releases 页查看自己服务器对应处理器架构的压缩包。

若不清楚服务器架构，可以在服务器输入 arch 命令获取。若输出 x86_64 则对应 linux_amd64 标签，同理 i386 则对应 386，以此类推。

使用 sudo -i 在服务器 SSH 切换到 ROOT 用户，随后下载最新的对应处理器架构的压缩包到服务器。

1
# 下载压缩包，请将 0.39.1 字段替换成当前最新版本号；若服务器架构不为 x86_64，则替换 linux_amd64 字段为对应版本
2
wget --no-check-certificate https://github.com/fatedier/frp/releases/download/v0.39.1/frp_0.39.1_linux_amd64.tar.gz
3

4
# 解压压缩包
5
tar -xzvf frp_0.39.1_linux_amd64.tar.gz
6

7
# 将解压后的文件夹改名为 frp
8
mv frp_0.39.1_linux_amd64 frp
9
cd frp

接着，使用 aaPanel 中的文件浏览功能，定位到 /root/frp，编辑 frps.ini 文件，可参考以下代码来完善 frp 的服务端配置：

1
[common]
2

3
# frp 服务端端口，默认为 7000
4
bind_port = 7000
5

6
# frp 服务端密码，可使用任意字符组合
7
token = password
8

9
# 服务端仪表盘端口，默认为 7500
10
dashboard_port = 7500
11

12
# 服务端仪表盘的用户名和密码
13
dashboard_user = username
14
dashboard_pwd = password
15

16
# 如果想要用 frp 穿透访问路由器设置页面等 web 页面，则必须要设置以下两个监听端口
17
vhost_http_port = 7100
18
vhost_https_port = 7200

以上是服务端一些常用的配置，若想实现更加复杂的功能，敬请参阅 frp 中文说明文档。

配置编写完成并保存之后，输入 ./frps -c frps.ini 测试 frp 能否正常运行，若无报错，则说明一切正常。

尝试在浏览器输入 服务器 IP 或域名:服务端仪表盘端口 例如 127.0.0.1:7500，若能正常显示出仪表盘界面，且登录后 BindPort、Http Port 等端口显示的和配置时相同，则服务端的配置已经可以宣告成功。

最后输入以下代码使 frp 服务端能在后台持续运行：

1
nohup /root/frp/frps -c /root/frp/frps.ini &

这之后如果需要修改配置文件，需要保存后重启服务才可得到应用，方法是输入 pkill frps 终止服务再输入持续运行代码启动服务即可。

客户端配置#

很多有名的服务器面板的软件中心中都提供了 frp 客户端，如若没有，则同样可 SSH 至路由器，前往 Github Releases 页安装对应的客户端。

在客户端，需要配置的文件就变成了 frpc.ini，当然，如果路由器软件中心的 frp 客户端支持可视化配置的话，就可省去配置 frpc.ini 的麻烦。

例如在下使用的 AC86U 路由器 koolshare 软件中心的 frp 客户端。在简单设置中就可以直接填入对应的服务器、端口、Token、HTTP/HTTPS 端口，随后在穿透服务配置中便可直接创建各种协议的内网穿透隧道。

当然，学会配置 frpc.ini 永远是不会错的，即便支持可视化配置，有些玩法还是只能通过写配置文件来解决的。

以下是一些常见配置写法，可依照需求整合到 frpc.ini 中，若想实现更加复杂的功能，敬请参阅 frp 中文说明文档。：

1
[common]
2

3
# frp 服务端地址，可以填ip或者域名
4
server_addr = 0.0.0.0
5

6
# frp 服务端端口，即填写服务端配置中的 bind_port
7
server_port = 7000
8

9
# 填写 frp 服务端密码
10
token = password

1
# TCP/UDP 隧道
2
[ssh]
3

4
# 连接类型，填 tcp 或 udp
5
type = tcp
6

7
# 需要转发的内网 ip
8
local_ip = 127.0.0.1
9

10
# 需要转发的端口，比如 ssh 端口是 22，Windows 远程桌面端口是 3389
11
local_port = 22
12

13
# 是否加密客户端与服务端之间的通信，默认是 false
14
use_encryption = false
15
# 是否压缩客户端与服务端之间的通信，默认是 false
16
use_compression = false
17

18
# frp 服务端的远程监听端口，需要在面板和服务器防火墙处同时放行
19
remote_port = 7001

1
# HTTP 隧道
2
[router-web]
3

4
# 连接类型，填 http 或 https
5
type = http
6

7
# 需要转发的内网 ip
8
local_ip = 127.0.0.1
9

10
# 需要转发的内网端口
11
local_port = 80
12

13
# 出于安全因素加密和压缩 http 隧道
14
use_encryption = true
15
use_compression = true
16

17
# 访问网站的用户名和密码，如不设置，则代表任何人都可以访问
18
http_user = username
19
http_pwd = password
20

21
# 自定义域名（必要），需要一个可用域名并解析到服务端的服务器 IP
22
custom_domains = yourdomain.com