frp内网穿透 - Yu’s Blog

官方文档

1
url: https://gofrp.org/
2
title: "/zh-cn/"
3
host: gofrp.org

1
url: https://blog.csdn.net/lihuayong/article/details/128575019
2
title: "FRP 内网穿透搭建(无域名)_frp搭建-CSDN博客"
3
description: "文章浏览阅读3k次，点赞5次，收藏18次。frp是一种快速反向代理，可帮助您将NAT或防火墙后面的本地服务器暴露到Internet。到目前为止，它支持TCP和UDP，以及HTTP和HTTPS协议，其中请求可以通过域名转发到内部服务。_frp搭建"
4
host: blog.csdn.net

编译

1
url: https://www.wyr.me/post/737##toc1-3
2
title: "blog"
3
description: "Yige Blog 2.0"
4
host: www.wyr.me
5
favicon: https://www.wyr.me/favicon.ico

1
url: https://www.cnblogs.com/TianyuSu/p/11961994.html
2
title: "frp 配置多个 web 项目，无需购买域名 (访问内网可视化界面，jupyter noterbook, visdom, tensorboard) - 佰大于 - 博客园"
3
description: "通过一台外网服务器访问多台内网服务器。应用场景，调试内网web项目，深度学习展示loss，feature等图形"
4
host: www.cnblogs.com
5
favicon: https://assets.cnblogs.com/favicon_v3_2.ico

Fetching Data#t6ge

1
# 此配置文件仅供参考，请勿直接使用此配置运行程序，可能会有各种问题。
2
# 您的代理名称将更改为 {user}.{proxy}
3
user = "your_name"
4
# 对于IPv6的字面地址或主机名，必须用方括号括起来，如 "[::1]:80", "[ipv6-host]:http" 或 "[ipv6-host%zone]:80"
5
# 对于单一的 serverAddr 字段，不需要方括号，例如 serverAddr = "::"。
6
serverAddr = "0.0.0.0"
7
serverPort = 7000
8
# STUN服务器，用于帮助穿透NAT。
9
# natHoleStunServer = "stun.easyvoip.com:3478"
10
# 决定在首次登录失败时是否退出程序，否则将连续重新登录frps
11
# 默认为 true
12
loginFailExit = true
13
# 日志输出位置，可设置为控制台或实际的日志文件路径，例如 ./frpc.log
14
log.to = "./frpc.log"
15
# 日志级别，可设置为 trace, debug, info, warn, error
16
log.level = "info"
17
# 日志保留天数
18
log.maxDays = 3
19
# 当 log.to 设置为控制台时，是否禁用日志颜色，默认值为 false
20
log.disablePrintColor = false
21
# 认证方法
22
auth.method = "token"
23
# auth.additionalScopes 指定附加的作用域以包含认证信息。
24
# 可选值为 HeartBeats, NewWorkConns。
25
# auth.additionalScopes = ["HeartBeats", "NewWorkConns"]
26
# 认证的 token
27
auth.token = "12345678"
28
# oidc.clientID 指定用于获取OIDC认证token的客户端ID。
29
# auth.oidc.clientID = ""
30
# oidc.clientSecret 指定用于获取OIDC认证token的客户端密钥。
31
# auth.oidc.clientSecret = ""
32
# oidc.audience 指定OIDC认证的受众。
33
# auth.oidc.audience = ""
34
# oidc.scope 指定在认证方法为 OIDC 时的token权限。默认值为 ""。
35
# auth.oidc.scope = ""
36
# oidc.tokenEndpointURL 指定实现OIDC Token端点的URL，用于获取OIDC token。
37
# auth.oidc.tokenEndpointURL = ""
38
# oidc.additionalEndpointParams 指定发送给OIDC Token端点的附加参数。
39
# 例如，如果您想指定“audience”参数，可以设置如下。
40
# frp将添加 "audience=<value>" "var1=<value>" 到附加参数中。
41
# auth.oidc.additionalEndpointParams.audience = "https://dev.auth.com/api/v2/"
42
# auth.oidc.additionalEndpointParams.var1 = "foobar"
43
# 设置管理控制台地址，用于通过HTTP API控制frpc的行为，例如重新加载
44
webServer.addr = "127.0.0.1"
45
webServer.port = 7400
46
webServer.user = "admin"
47
webServer.password = "admin"
48
# 管理控制台的静态资源目录。默认情况下，这些资源与frpc捆绑在一起。
49
# webServer.assetsDir = "./static"
50
# 在管理监听器中启用golang pprof处理程序。
51
webServer.pprofEnable = false
52
# 指定与服务器连接的最大拨号时间，默认为10秒。
53
# transport.dialServerTimeout = 10
54
# dialServerKeepalive 指定frpc与frps之间活跃网络连接的保活探测间隔。如果为负值，则禁用保活探测。
55
# transport.dialServerKeepalive = 7200
56
# 提前建立的连接数，默认值为0
57
transport.poolCount = 5
58
# 如果使用TCP流多路复用，默认值为 true，必须与frps一致
59
# transport.tcpMux = true
60
# 指定TCP多路复用的保活间隔，仅在tcpMux启用时有效。
61
# transport.tcpMuxKeepaliveInterval = 30
62
# 连接服务器时使用的通信协议
63
# 目前支持 tcp, kcp, quic, websocket 和 wss，默认是 tcp
64
transport.protocol = "tcp"
65
# 设置客户端绑定的IP地址用于连接服务器，默认为空。
66
# 仅在 protocol = tcp 或 websocket 时，该值才会被使用。
67
transport.connectServerLocalIP = "0.0.0.0"
68
# 如果您想通过HTTP代理、SOCKS5代理或NTLM代理连接frps，可以在这里或在全局环境变量中设置proxyURL
69
# 仅在 protocol 为 tcp 时有效
70
# transport.proxyURL = "http://user:passwd@192.168.1.128:8080"
71
# transport.proxyURL = "socks5://user:passwd@192.168.1.128:1080"
72
# transport.proxyURL = "ntlm://user:passwd@192.168.1.128:2080"
73
# QUIC协议选项
74
# transport.quic.keepalivePeriod = 10
75
# transport.quic.maxIdleTimeout = 30
76
# transport.quic.maxIncomingStreams = 100000
77
# 如果 tls.enable 为 true，frpc 将通过 TLS 连接 frps。
78
# 自v0.50.0起，默认值已更改为true，TLS默认启用。
79
transport.tls.enable = true
80
# transport.tls.certFile = "client.crt"
81
# transport.tls.keyFile = "client.key"
82
# transport.tls.trustedCaFile = "ca.crt"
83
# transport.tls.serverName = "example.com"
84
# 如果 disableCustomTLSFirstByte 设置为 false，启用 TLS 时，frpc 将使用第一个自定义字节与 frps 建立连接。
85
# 自v0.50.0起，默认值已更改为true，第一个自定义字节默认禁用。
86
# transport.tls.disableCustomTLSFirstByte = true
87
# 心跳配置，不建议修改默认值。
88
# heartbeatInterval 的默认值为10，heartbeatTimeout 为90。设置负值可禁用心跳。
89
# transport.heartbeatInterval = 30
90
# transport.heartbeatTimeout = 90
91
# 指定 DNS 服务器，frpc 将使用该服务器而非默认的
92
# dnsServer = "8.8.8.8"
93
# 要启动的代理名称，默认为空，表示启动所有代理。
94
# start = ["ssh", "dns"]
95
# 指定UDP包大小，单位为字节。如果未设置，默认值为1500。
96
# 此参数在客户端和服务器之间应保持一致，影响UDP和SUDP代理。
97
udpPacketSize = 1500
98
# 客户端的附加元数据。
99
metadatas.var1 = "abc"
100
metadatas.var2 = "123"
101
# 包含其他代理配置文件。
102
# includes = ["./confd/*.ini"]
103
[[proxies]]
104
# 'ssh' 是唯一的代理名称
105
# 如果全局 user 不为空，它将被更改为 {user}.{proxy}，如 'your_name.ssh'
106
name = "ssh"
107
type = "tcp"
108
localIP = "127.0.0.1"
109
localPort = 22
110
# 限制此代理的带宽，单位为KB或MB
111
transport.bandwidthLimit = "1MB"
112
# 带宽限制的位置，可以是 'client' 或 'server'，默认为 'client'
113
transport.bandwidthLimitMode = "client"
114
# 如果为 true，则对该代理的流量进行加密，默认值为 false
115
transport.useEncryption = false
116
# 如果为 true，则对流量进行压缩
117
transport.useCompression = false
118
# frps监听的远程端口
119
remotePort = 6001
120
# frps将对同一组中的代理连接进行负载均衡
121
loadBalancer.group = "test_group"
122
# 组应该有相同的组密钥
123
loadBalancer.groupKey = "123456"
124
# 启用后端服务的健康检查，目前支持 'tcp' 和 'http'
125
# frpc 将连接本地服务的端口以检测其健康状态
126
healthCheck.type = "tcp"
127
# 健康检查连接超时时间
128
healthCheck.timeoutSeconds = 3
129
# 如果连续失败3次，该代理将从frps中删除
130
healthCheck.maxFailed = 3
131
# 每10秒进行一次健康检查
132
healthCheck.intervalSeconds = 10
133
# 为每个代理添加附加的元数据信息。这些信息将传递给服务器端插件使用。
134
metadatas.var1 = "abc"
135
metadatas.var2 = "123"
136
# 通过注释为代理添加一些额外的信息。这些注释将在frps仪表板上显示。
137
[proxies.annotations]
138
key1 = "value1"
139
"prefix/key2" = "value2"
140
[[proxies]]
141
name = "ssh_random"
142
type = "tcp"
143
localIP = "192.168.31.100"
144
localPort = 22
145
# 如果 remotePort 为 0，frps 将为您分配一个随机端口
146
remotePort = 0
147
[[proxies]]
148
name = "dns"
149
type = "udp"
150
localIP = "114.114.114.114"
151
localPort = 53
152
remotePort = 6002
153
# 将您的域名解析到 [serverAddr]，这样您就可以使用 http://web01.yourdomain.com 浏览 web01，使用 http://web02.yourdomain.com 浏览 web02
154
[[proxies]]
155
name = "web01"
156
type = "http"
157
localIP = "127.0.0.1"
158
localPort = 80
159
# http 用户名和密码是 http 协议的安全认证
160
# 如果未设置，您可以在没有认证的情况下访问这个 customDomains
161
httpUser = "admin"
162
httpPassword = "admin"
163
# 如果 frps 的域名为 frps.com，那么您可以通过 URL http://web01.frps.com 访问 [web01] 代理
164
subdomain = "web01"
165
customDomains = ["web01.yourdomain.com"]
166
# locations 仅适用于 http 类型
167
locations = ["/", "/pic"]
168
# 如果 http basic 认证用户为 abc，则将请求路由到此服务
169
# routeByHTTPUser = abc
170
hostHeaderRewrite = "example.com"
171
requestHeaders.set.x-from-where = "frp"
172
responseHeaders.set.foo = "bar"
173
healthCheck.type = "http"
174
# frpc 将发送 GET http 请求 '/status' 到本地 http 服务
175
# 当本地 http 服务返回 2xx http 响应代码时，表示服务正常
176
healthCheck.path = "/status"
177
healthCheck.intervalSeconds = 10
178
healthCheck.maxFailed = 3
179
healthCheck.timeoutSeconds = 3
180
# 设置健康检查请求头
181
healthCheck.httpHeaders=[
182
{ name = "x-from-where", value = "frp" }
183
]
184
[[proxies]]
185
name = "web02"
186
type = "https"
187
localIP = "127.0.0.1"
188
localPort = 8000
189
subdomain = "web02"
190
customDomains = ["web02.yourdomain.com"]
191
# 如果不为空，frpc 将使用代理协议将连接信息传递到本地服务
192
# v1 或 v2 或 为空
193
transport.proxyProtocolVersion = "v2"
194
[[proxies]]
195
name = "tcpmuxhttpconnect"
196
type = "tcpmux"
197
multiplexer = "httpconnect"
198
localIP = "127.0.0.1"
199
localPort = 10701
200
customDomains = ["tunnel1"]
201
# routeByHTTPUser = "user1"
202
[[proxies]]
203
name = "plugin_unix_domain_socket"
204
type = "tcp"
205
remotePort = 6003
206
# 如果定义了插件，localIP 和 localPort 无效
207
# 插件将处理从 frps 接收到的连接
208
[proxies.plugin]
209
type = "unix_domain_socket"
210
unixPath = "/var/run/docker.sock"
211
[[proxies]]
212
name = "plugin_http_proxy"
213
type = "tcp"
214
remotePort = 6004
215
[proxies.plugin]
216
type = "http_proxy"
217
httpUser = "abc"
218
httpPassword = "abc"
219
[[proxies]]
220
name = "plugin_socks5"
221
type = "tcp"
222
remotePort = 6005
223
[proxies.plugin]
224
type = "socks5"
225
username = "abc"
226
password = "abc"
227
[[proxies]]
228
name = "plugin_static_file"
229
type = "tcp"
230
remotePort = 6006
231
[proxies.plugin]
232
type = "static_file"
233
localPath = "/var/www/blog"
234
stripPrefix = "static"
235
httpUser = "abc"
236
httpPassword = "abc"
237
[[proxies]]
238
name = "plugin_https2http"
239
type = "https"
240
customDomains = ["test.yourdomain.com"]
241
[proxies.plugin]
242
type = "https2http"
243
localAddr = "127.0.0.1:80"
244
crtPath = "./server.crt"
245
keyPath = "./server.key"
246
hostHeaderRewrite = "127.0.0.1"
247
requestHeaders.set.x-from-where = "frp"
248
[[proxies]]
249
name = "plugin_https2https"
250
type = "https"
251
customDomains = ["test.yourdomain.com"]
252
[proxies.plugin]
253
type = "https2https"
254
localAddr = "127.0.0.1:443"
255
crtPath = "./server.crt"
256
keyPath = "./server.key"
257
hostHeaderRewrite = "127.0.0.1"
258
requestHeaders.set.x-from-where = "frp"
259
[[proxies]]
260
name = "plugin_http2https"
261
type = "http"
262
customDomains = ["test.yourdomain.com"]
263
[proxies.plugin]
264
type = "http2https"
265
localAddr = "127.0.0.1:443"
266
hostHeaderRewrite = "127.0.0.1"
267
requestHeaders.set.x-from-where = "frp"
268
[[proxies]]
269
name = "plugin_http2http"
270
type = "tcp"
271
remotePort = 6007
272
[proxies.plugin]
273
type = "http2http"
274
localAddr = "127.0.0.1:80"
275
hostHeaderRewrite = "127.0.0.1"
276
requestHeaders.set.x-from-where = "frp"
277
[[proxies]]
278
name = "plugin_tls2raw"
279
type = "https"
280
remotePort = 6008
281
[proxies.plugin]
282
type = "tls2raw"
283
localAddr = "127.0.0.1:80"
284
crtPath = "./server.crt"
285
keyPath = "./server.key"
286
[[proxies]]
287
name = "secret_tcp"
288
# 如果类型为 secret tcp，remotePort 无效
289
# 想要连接本地端口的用户应部署另一个带有 stcp 代理且角色为 visitor 的 frpc
290
type = "stcp"
291
# secretKey 用于认证访问者
292
secretKey = "abcdefg"
293
localIP = "127.0.0.1"
294
localPort = 22
295
# 如果不为空，仅允许指定用户的访问者连接。
296
# 否则，来自同一用户的访问者可以连接。'*' 表示允许所有用户。
297
allowUsers = ["*"]
298
[[proxies]]
299
name = "p2p_tcp"
300
type = "xtcp"
301
secretKey = "abcdefg"
302
localIP = "127.0.0.1"
303
localPort = 22
304
# 如果不为空，仅允许指定用户的访问者连接。
305
# 否则，来自同一用户的访问者可以连接。'*' 表示允许所有用户。
306
allowUsers = ["user1", "user2"]
307
# frpc 角色为 visitor -> frps -> frpc 角色为 server
308
[[visitors]]
309
name = "secret_tcp_visitor"
310
type = "stcp"
311
# 您要访问的服务器名称
312
serverName = "secret_tcp"
313
secretKey = "abcdefg"
314
# 连接此地址以访问 stcp 服务器
315
bindAddr = "127.0.0.1"
316
# bindPort 可以小于0，表示不绑定端口，仅接收从其他访问者重定向的连接。（SUDP 目前不支持此功能）
317
bindPort = 9000
318
[[visitors]]
319
name = "p2p_tcp_visitor"
320
type = "xtcp"
321
# 如果未设置服务器用户，则默认为当前用户
322
serverUser = "user1"
323
serverName = "p2p_tcp"
324
secretKey = "abcdefg"
325
bindAddr = "127.0.0.1"
326
# bindPort 可以小于0，表示不绑定端口，仅接收从其他访问者重定向的连接。（SUDP 目前不支持此功能）
327
bindPort = 9001
328
# 当需要自动隧道持久性时，将其设置为 true
329
keepTunnelOpen = false
330
# 当 keepTunnelOpen 设置为 true 时，每小时打洞的尝试次数
331
maxRetriesAnHour = 8
332
minRetryInterval = 90
333
# fallbackTo = "stcp_visitor"
334
# fallbackTimeoutMs = 500
335

336

337
frps.toml完整配置模板中文注释（0.60.0版本）
338
# 该配置文件仅供参考，请勿直接使用运行程序，可能会存在各种问题。
339
# 对于 IPv6 地址或主机名，必须使用方括号括起来，例如 "[::1]:80"、"[ipv6-host]:http" 或 "[ipv6-host%zone]:80"
340
# 对于单个 "bindAddr" 字段，不需要使用方括号，例如 bindAddr = "::"。
341
bindAddr = "0.0.0.0"
342
bindPort = 7000
343
# UDP 端口，用于 KCP 协议。可以与 'bindPort' 相同。
344
# 如果未设置，则 frps 中禁用 KCP。
345
kcpBindPort = 7000
346
# UDP 端口，用于 QUIC 协议。
347
# 如果未设置，则 frps 中禁用 QUIC。
348
# quicBindPort = 7002
349
# 指定代理监听的地址，默认值与 bindAddr 相同。
350
# proxyBindAddr = "127.0.0.1"
351
# QUIC 协议配置选项
352
# transport.quic.keepalivePeriod = 10
353
# transport.quic.maxIdleTimeout = 30
354
# transport.quic.maxIncomingStreams = 100000
355
# 心跳配置，不建议修改默认值。
356
# 默认的 heartbeatTimeout 为 90。设置为负值可禁用它。
357
# transport.heartbeatTimeout = 90
358
# 每个代理中保留的连接池数量不超过 maxPoolCount。
359
transport.maxPoolCount = 5
360
# 是否使用 TCP 流多路复用，默认为 true。
361
# transport.tcpMux = true
362
# 指定 TCP 多路复用的保持连接时间间隔。
363
# 仅在 tcpMux 为 true 时有效。
364
# transport.tcpMuxKeepaliveInterval = 30
365
# tcpKeepalive 指定 frpc 和 frps 之间活动网络连接的保持存活探测间隔。
366
# 如果为负数，则禁用保持存活探测。
367
# transport.tcpKeepalive = 7200
368
# transport.tls.force 指定是否仅接受 TLS 加密连接。默认值为 false。
369
transport.tls.force = false
370
# transport.tls.certFile = "server.crt"
371
# transport.tls.keyFile = "server.key"
372
# transport.tls.trustedCaFile = "ca.crt"
373
# 如果希望支持虚拟主机，必须设置监听的 HTTP 端口（可选）。
374
# 注意：HTTP 端口和 HTTPS 端口可以与 bindPort 相同。
375
vhostHTTPPort = 80
376
vhostHTTPSPort = 443
377
# 虚拟主机 HTTP 服务器的响应头超时时间（秒），默认为 60 秒。
378
# vhostHTTPTimeout = 60
379
# tcpmuxHTTPConnectPort 指定服务器监听 TCP HTTP CONNECT 请求的端口。
380
# 如果值为 0，服务器不会在单一端口上多路复用 TCP 请求。否则，它会监听这个值所指定的端口。
381
# 默认为 0。
382
# tcpmuxHTTPConnectPort = 1337
383
# 如果 tcpmuxPassthrough 为 true，frps 不会对流量进行任何更新。
384
# tcpmuxPassthrough = false
385
# 配置 Web 服务器以启用 frps 的仪表板。
386
# 仅在设置了 webServer.port 时，仪表板可用。
387
webServer.addr = "127.0.0.1"
388
webServer.port = 7500
389
webServer.user = "admin"
390
webServer.password = "admin"
391
# webServer.tls.certFile = "server.crt"
392
# webServer.tls.keyFile = "server.key"
393
# 仪表板静态资源目录（仅用于调试模式）
394
# webServer.assetsDir = "./static"
395
# 在仪表板监听器中启用 golang pprof 处理程序。
396
# 必须首先设置仪表板端口。
397
webServer.pprofEnable = false
398
# enablePrometheus 将在 /metrics API 上通过 webServer 导出 prometheus 指标。
399
enablePrometheus = true
400
# 日志输出位置，可以是控制台或文件路径，如 "./frps.log"
401
log.to = "./frps.log"
402
# 日志级别：trace, debug, info, warn, error
403
log.level = "info"
404
log.maxDays = 3
405
# 当 log.to 为控制台时，禁用日志颜色输出，默认值为 false
406
log.disablePrintColor = false
407
# DetailedErrorsToClient 定义是否向 frpc 发送具体错误（包含调试信息）。默认值为 true。
408
detailedErrorsToClient = true
409
# auth.method 指定用于验证 frpc 和 frps 的认证方法。
410
# 如果指定为 "token"，则会在登录消息中读取 token。
411
# 如果指定为 "oidc"，则会使用 OIDC 设置发出 OIDC 令牌。默认值为 "token"。
412
auth.method = "token"
413
# auth.additionalScopes 指定包含认证信息的额外范围。
414
# 可选值为 HeartBeats, NewWorkConns。
415
# auth.additionalScopes = ["HeartBeats", "NewWorkConns"]
416
# 认证 token
417
auth.token = "12345678"
418
# oidc 发行者指定用于验证 OIDC 令牌的发行者。
419
auth.oidc.issuer = ""
420
# oidc 受众指定在验证 OIDC 令牌时应包含的受众。
421
auth.oidc.audience = ""
422
# oidc skipExpiryCheck 指定是否跳过检查 OIDC 令牌是否过期。
423
auth.oidc.skipExpiryCheck = false
424
# oidc skipIssuerCheck 指定是否跳过检查 OIDC 令牌的发行者声明是否与 oidcIssuer 指定的发行者匹配。
425
auth.oidc.skipIssuerCheck = false
426
# userConnTimeout 指定工作连接的最大等待时间。
427
# userConnTimeout = 10
428
# 仅允许 frpc 绑定指定的端口。默认情况下没有限制。
429
allowPorts = [
430
{ start = 2000, end = 3000 },
431
{ single = 3001 },
432
{ single = 3003 },
433
{ start = 4000, end = 50000 }
434
]
435
# 每个客户端可使用的最大端口数，默认为 0 表示无限制。
436
maxPortsPerClient = 0
437
# 如果 subDomainHost 不为空，则在 frpc 配置文件中使用 http 或 https 类型时，可以设置子域名。
438
# 当子域名为 test 时，用于路由的主机是 test.frps.com。
439
subDomainHost = "frps.com"
440
# HTTP 请求的自定义 404 页面
441
# custom404Page = "/path/to/404.html"
442
# 指定 UDP 包大小，单位为字节。如果未设置，默认值为 1500。
443
# 该参数应在客户端和服务器之间保持一致。
444
# 它影响 UDP 和 SUDP 代理。
445
udpPacketSize = 1500
446
# NAT 穿透策略数据的保留时间。
447
natholeAnalysisDataReserveHours = 168
448
# SSH 隧道网关
449
# 如果要启用此功能，bindPort 参数是必需的，其他为可选。
450
# 默认情况下，此功能是禁用的。当 bindPort 大于 0 时将启用它。
451
# sshTunnelGateway.bindPort = 2200
452
# sshTunnelGateway.privateKeyFile = "/home/frp-user/.ssh/id_rsa"
453
# sshTunnelGateway.autoGenPrivateKeyPath = ""
454
# sshTunnelGateway.authorizedKeysFile = "/home/frp-user/.ssh/authorized_keys"
455
[[httpPlugins]]
456
name = "user-manager"
457
addr = "127.0.0.1:9000"
458
path = "/handler"
459
ops = ["Login"]
460
[[httpPlugins]]
461
name = "port-manager"
462
addr = "127.0.0.1:9001"
463
path = "/handler"
464
ops = ["NewProxy"]

服务端frp配置#

1
[common]
2
bind_port = 7500
3
vhost_http_port = 7501
4
#subdomain_host = 8.xxx.xx.xx
5
authentication_method = token
6
authenticate_new_work_conns = true
7
token = 123321
8

9
# 远访问监控面板接口
10
dashboard_port = 7502
11

12
# 登录用户名和密码
13
dashboard_user = xuanyue
14
dashboard_pwd = xxxxx
15

16
#dashboard_tls_mode = false
17

18
#enable_prometheus = true

客户端配置#

1
[common]
2
server_addr = xxxxx
3
server_port = 7500
4
authentication_method = token
5
authenticate_new_work_conns = true
6
token = 123xxxx
7

8
[web]
9
type = http
10
local_ip = 192.168.100.1
11
local_port = 80
12
custom_domains = xxxxx
13
#路由·
14
locations = /
15
#动态配置请求头，
16
host_header_rewrite = 192.168.100.1

关于动态配置请求头，正常情况下是不需要使用这个参数的。

举个例子，比如你想通过 test.yourdomain.com 访问 www.baidu.com。虽然这个请求被转发到了百度的服务器，但是你发送的 http 请求的 header 中的 host 参数是 test.yourdomain.com，百度的后端服务可能会进行检测，如果 host 不是 www.baidu.com 就拒绝，返回相应错误。

这个时候，如果你设置 host_header_rewrite = www.baidu.com，那么 frp 会将这个请求的 host 动态修改为 www.baidu.com，百度的服务器看到的就是正常的请求，才能正常访问。

如果你后端的 nginx 启用了虚拟主机这样的功能，需要根据 host 做路由，那么你才需要配置这个参数。

ubuntu系统配置systemctl#

systemctl系统和服务管理器

服务端配置 systemctl 来控制frps，自启动 vim /etc/systemd/system/frps.service

1
[Unit]
2
# 服务名称，可自定义
3
Description = frps内网穿透服务
4
After = network.target syslog.target
5
Wants = network.target
6

7
[Service]
8
Type = simple
9
# 启动frps的命令，需修改为您的frps的安装路径
10
ExecStart = /root/App/frp/frps -c /root/App/frp/frps.toml
11

12
[Install]
13
WantedBy = multi-user.target

1
# 启动frps
2
systemctl start frps
3
# 开机自动启动frps
4
systemctl enable frps
5
# 重启frps
6
systemctl restart frps
7
# 停止frps
8
systemctl stop frps
9
# 查看frps状态
10
systemctl status frps

URL 路由#

frp 支持根据请求的 URL 路径路由转发到不同的后端服务。

通过配置文件中的 locations 字段指定一个或多个 proxy 能够匹配的 URL 前缀(目前仅支持最大前缀匹配，之后会考虑正则匹配)。例如指定 locations = "/news"，则所有 URL 以 /news 开头的请求都会被转发到这个服务。

1
[[proxies]]
2
name = "web01"
3
type = "http"
4
localPort = 80
5
customDomains = ["web.yourdomain.com"]
6
locations = ["/"]
7

8
[[proxies]]
9
name = "web02"
10
type = "http"
11
localPort = 81
12
customDomains = ["web.yourdomain.com"]
13
locations = ["/news", "/about"]

按照上述的示例配置后，web.yourdomain.com 这个域名下所有以 /news 以及 /about 作为前缀的 URL 请求都会被转发到 web02，其余的请求会被转发到 web01。

路由器配置举例

1
[common]
2
server_addr = 190.xxxx.xxxx.xxx
3
server_port = 7500
4
authentication_method = token
5
authenticate_new_work_conns = true
6
token = xxx
7

8
#log_file = /dev/null
9
#log_level = info
10
#log_max_days = 3
11

12
[家里路由]
13
type = http
14
local_ip = 192.168.123.1
15
local_port = 80
16
custom_domains = 190.xxxx.xxxx.xxx
17
host_header_rewrite = 192.168.123.1
18

19
[家里wifi]
20
type = http
21
local_ip = 192.168.0.1
22
local_port = 80
23
custom_domains = a.b.c
24

25
[路由ssh]
26
type = tcp
27
local_ip = 192.168.123.1
28
local_port = 22
29
remote_port = 7503