利用FRP内网穿透远程访问内网群晖教程
frp服务器端的配置：1.根据自己主机的操作系统下载对应的frp版本，我Linode的VPS用的是Debian，所以下载的是linux_amd64。截至我发文止，frp的最新版是0.28.2，可以到https://github.com/fatedier/frp/releases查看frp的最新版本，如有更新版本，把下面代码中的版本号(蓝字部分)改成最新的版本号就行了。新手不熟悉操作，直接复制粘贴我的代码用0.13.0版frp也没啥问题。wegt https://github.com/fatedier/frp/releases/download/v0.28.2/frp_0.28.2_linux_amd64.tar.gz 2.使用tar指令解压tar.gz文件tar -zxvf frp_0.28.2_linux_amd64.tar.gz 3.进入 frp 目录cd frp_0.28.2_linux_amd64 4.删除不必要的客户端文件rm -f frpc frpc_full.ini frpc.ini 5.配置服务器端文件mkdir /etc/frpscp frps.ini /etc/frpsmkdir /usr/bin/frpscp frps /usr/bin/frpsvi /etc/frps/frps.inibind_port = 7000vhost_http_port = 8080dashboard_port = 7500dashboard_user = admindashboard_pwd = 123456max_pool_count = 5authentication_timeout = 900subdomain_host = leitalk.comlisten_port = 6000auth_token = 123321简单说明下这个配置文件，详细配置可以参见官方中文文档：
必填的
bind_port Frp 服务端口（可自定义）
vhost_http_port http 访问端口（可自定义）
dashboard_port dashboard 界面端口
dashboard_user 登录 dashboard 用户名
dashboard_pwd 登录 dashboard 密码
max_pool_count 最大连接池数量
authentication_timeout 超时验证时间
subdomain_host 自定义二级域名
listen_port ssh 访问端口
auth_token 用户身份认证 6.启动服务器端frp./frps -c ./frps.ini这时候，你输入你的服务器端的ip:7500 你应该可以看到服务器已经运行了。下面就是要配置客户端了。7.设置frp服务端自启动vi /etc/systemd/system/frps.service然后输入以下内容Description=FRP Server DaemonType=simpleExecStartPre=-/sbin/setcap cap_net_bind_service=+ep /usr/bin/frpsExecStart=/usr/bin/frps -c /etc/frp/frps.iniRestart=alwaysRestartSec=20sUser=nobodyPermissionsStartOnly=trueWantedBy=multi-user.target运行下列命令systemctl enable frps然后你可以使用下列命令，启动，停止，以及查看frp的状态systemctl start frpssystemctl stop frpssystemctl status frps客户端配置客户端就是您本地需要做外网服务的设备，可以是 PC、Mac、NAS、路由器、或者虚拟机里的 liunx 系统。这篇文章主要是利用 Frp 技术访问在群晖 NAS 服务的应用。实例也是 NAS 系统。首先，先确认SSH已经开启，查看控制面板，然后终端机和SNMP，如下。https://i0.wp.com/leitalk.com/wp-content/uploads/Leitalkcom.png?fit=640%2C368&ssl=1SSH 登录群晖 NAS （群晖必须开启 ssh） 一般我使用Putty来登录下载 Frp, 删除服务端文件。（因为和服务端配置一样，不再一一赘述。）sudo -i // 切换 root 用户 wget https://github.com/fatedier/frp/releases/download/v0.28.2/frp_0.28.2_linux_amd64.tar.gztar -zxvffrp_0.28.2_linux_amd64.tar.gz //解压缩文件包cd frp_0.28.2_linux_amd64.tar.gz rm -f frps frps_full.ini frps.ini //删除FPR服务端的文件编辑 frpc.ini 文件（客户端配置文件） vi frpc.ini编辑配置文件如下server_addr = xxx.xxx.xxx.xxxserver_port = 7000type = tcplocal_ip = 127.0.0.1local_port = 22remote_port = 6000type = httplocal_ip = 127.0.0.1local_port = 5000custom_domains = qunhui.leitalk.com简单解释： 必填的server_addr 服务器端公网
server_port frp 服务端口，和服务器端 bind_port 一致
auth_token 和前面服务器端 auth_token 一致
pool_count 连接池数量type 服务类型（tcp、http、https、udp）
local_ip NAS 本地局域网内网 ip
local_port NAS 开启 ssh 服务端口号，默认 22
remote_port 服务器端 ssh 端口，和服务器端 listen_port 配置一致 NAS 管理界面custom_domains 你自己设置的访问域名，需要将这个域名解析到你的服务器上
type = http 服务类型为 http
local_port NAS 默认端口 5000详细配置点击官方保存，运行。（后台运行，请看下面）./frpc -c ./frpc.ini此时在服务端会看到”start proxy sucess”字样，即连接成功。测试运行SSH 测试ssh -p 6000 user@服务器ip 经过测试，本人的网络是温哥华的Shaw，基本上可以跑满上行带宽。还是挺满意的。看看电影我就不奢望了。但是偶尔几个照片分享，还是很方便的。而我的蜗牛星际，也依旧稳定运行着。不过下面我要开始担心文件的安全性了。https://leitalk.com/wp-content/uploads/Screenshot-3.pnguser 为你登录群晖 NAS 的用户名*以上端口仅供参考，请自行修改。此外内网文件暴露在外网，请注意网络安全，以避免隐私泄露。如果确认服务器已经运行，而客户端连接不上，你需要确定下是不是防火墙封了端口。运行下面代码，看是否成功
iptables -A INPUT -p tcp –dport 7000 -j ACCEPTiptables -A OUTPUT -p tcp –sport 7000 -j ACCEPT
页:
[1]