生活记录+电脑技术：今天搭建成功了frp服务，可以用外网访问内网网站了

今天用frp工具搭建了内网穿透服务，可以在外网访问内网网站了。

需求：

1.我想在任何地方访问家里的服务器的文件，

2.我想在博客中调用内网的大文件，这样的话，对于这些大文件，就可以存放在内网，而不需要上传到网站服务器，节省服务器空间。

3.我想在任何地方都可以维护家里的网络环境

做法：

使用frp工具，服务端放在阿里云服务器里，客户端运行在exsi虚拟机下的centos里或者windows里，这里只需要有一处运行即可。

下载地址：Releases · fatedier/frp · GitHub

解压后，将文件夹里面的文件放到 /root/frp  目录下

服务端配置：

将 frps.ini 文件修改为如下内容

这里的5443是frp服务端口，808是http服务端口，909是https服务端口。之所以这样做，是因为我的服务器本身用了宝塔面板搭建了网站，因此为了错开80端口和443端口进行了这样的设置。

以上端口需要在宝塔面板中打开防火墙放行，也需要在阿里云管理面板中放行。

然后做域名解析，将需要的域名A记录解析到阿里云服务器上。比如把nas.abc.com解析到了服务器上。

在宝塔面板中新建网站，输入刚才解析的域名nas.abc.com，建立的时候只需要修改一个地方，即PHP版本处，修改为“静态”。然后在“反向代理”处进行修改，对于访问http的话，修改为 “http://127.0.0.1:808”，访问https的话修改为“https://127.0.0.1:909”。

服务端配置完毕。

SSH进入服务器，输入

就会启动服务。

---

客户端配置：

以上的内网IP地址、端口和域名相应的替换为你的即可。

[common] 部分为客户端的初始化板块，包括了服务端的ip地址，服务端口，tls是否启动，token密码等内容，一次设置，全局有效。

除了[common]部分外，以上配置文件中，每一个 [ ] 板块下的一段，对应着一个你需要内网穿透的应用。如果你只有一个网站需要内网穿透，则只保留一个板块就可以。里面的 [ ] 是服务标识符，其下对应的代码含义如下：

• type 表示服务类型，包括了http、https、tcp、udp等服务，比如搭建网站的话就用http或https服务。
• local_ip 表示你的内网网站的ip地址，比如我的测试博客 localblog.taholab.com 在内网访问就可以输入 http://192.168.5.188:端口号 来访问。端口号就是你的内网网站设置的端口号，默认是80。
• local_port 表示你的内网网站的网站端口，默认是80，你也可以改成你要的端口号，比如上述的 localblog.taholab.com 如果把网站端口设置为了8888，那么内网网站访问地址就是：http://192.168.5.189:8888
• remote_port 表示frp服务中http网站所用的端口，本配置文件用的808，服务端也是808，如果是https网站的话，那么就得用909（因为服务端配置的是909）。
• custom_domains 是访问该服务的域名，只对网站有用，tcp服务不需要这一项。以 localblog.taholab.com 为例，这里就输入 localblog.taholab.com 。

配置完毕后保存。然后运行

无误的话就会启动客户端，于服务端建立连接。举例如下：

如果在浏览器访问 http://nas.abc.com:808，则会打开内网的http://192.168.5.189:5000。

所有数据基本上都是从服务器转发的，因此会受限于服务器的带宽以及流量上限。我的服务器一个月2000Gb浏览，30Mbps带宽，勉强够用。

已经可以访问NAS了