wiki-ingest: Multi-Agent System Reliability

wiki/concepts/FRP内网穿透.md

@@ -0,0 +1,58 @@
+---
+title: "FRP内网穿透"
+type: concept
+tags: [networking, self-hosted, reverse-proxy, tunneling]
+---
+
+## 定义
+FRP（Fast Reverse Proxy）是一个高性能的内网穿透工具，通过在公网 VPS 上部署 frps 服务端（FRPS），在内网机器上部署 frpc 客户端，将内网服务暴露到公网。
+
+## 架构
+
+```
+[内网服务] ←localhost:port← [frpc 客户端] ←TCP/UDP← [frps 服务端] ←公网← [用户]
+```
+
+- **frps（FRP Server）**：运行在有公网 IP 的 VPS 上，监听连接请求
+- **frpc（FRP Client）**：运行在内网机器上，与 frps 保持心跳，转发请求到内网服务
+
+## 核心配置（frpc.toml）
+
+```toml
+[[proxies]]
+name = "ssh-tunnel"
+type = "tcp"
+localIP = "127.0.0.1"
+localPort = 22
+remotePort = 60022  # 公网 VPS 暴露的端口
+```
+
+## 在家庭基础设施中的应用
+
+| 节点 | frpc 版本 | frps 服务器 |
+|------|-----------|-------------|
+| [[Mac Mini]] | 0.65.0 darwin arm64 | VPS1 :7000 |
+| [[Synology NAS DS718]] | 0.65.0 linux amd64 | VPS1 :7000 |
+| [[Ubuntu1]] | 0.65.0 linux amd64 | VPS1 :7000 |
+| [[Ubuntu2]] | 0.65.0 linux amd64 | VPS1 :7000 |
+
+## 关键优势
+- 不需要公网 IP，利用 VPS 中转实现内网暴露
+- 支持 TCP/UDP/HTTP/HTTPS多种协议
+- 可配置 auth_method 实现加密通信
+- 通过 ini 或 toml 配置文件管理，版本可控
+
+## 管理命令
+
+| 服务器 | 启动方式 | 重启命令 |
+|--------|---------|---------|
+| Mac Mini | launchd（plist） | launchctl unload/load plist |
+| Ubuntu1/2 | systemd --user | systemctl --user restart frpc |
+
+## 与其他方案的比较
+- **frp vs ngrok**：frp 完全自托管，无带宽限制，配置灵活
+- **frp vs Cloudflare Tunnel**：frp 需要 VPS，Cloudflare Tunnel 依赖 Cloudflare 基础设施
+
+## 相关工具
+- [[反向代理]]：Caddy 作为 HTTP 层反向代理
+- [[内网穿透]]：frp 属于内网穿透工具类别