59 lines
1.9 KiB
Markdown
59 lines
1.9 KiB
Markdown
---
|
||
title: "FRP内网穿透"
|
||
type: concept
|
||
tags: [networking, self-hosted, reverse-proxy, tunneling]
|
||
---
|
||
|
||
## 定义
|
||
FRP（Fast Reverse Proxy）是一个高性能的内网穿透工具，通过在公网 VPS 上部署 frps 服务端（FRPS），在内网机器上部署 frpc 客户端，将内网服务暴露到公网。
|
||
|
||
## 架构
|
||
|
||
```
|
||
[内网服务] ←localhost:port← [frpc 客户端] ←TCP/UDP← [frps 服务端] ←公网← [用户]
|
||
```
|
||
|
||
- **frps（FRP Server）**：运行在有公网 IP 的 VPS 上，监听连接请求
|
||
- **frpc（FRP Client）**：运行在内网机器上，与 frps 保持心跳，转发请求到内网服务
|
||
|
||
## 核心配置（frpc.toml）
|
||
|
||
```toml
|
||
[[proxies]]
|
||
name = "ssh-tunnel"
|
||
type = "tcp"
|
||
localIP = "127.0.0.1"
|
||
localPort = 22
|
||
remotePort = 60022 # 公网 VPS 暴露的端口
|
||
```
|
||
|
||
## 在家庭基础设施中的应用
|
||
|
||
| 节点 | frpc 版本 | frps 服务器 |
|
||
|------|-----------|-------------|
|
||
| [[Mac Mini]] | 0.65.0 darwin arm64 | VPS1 :7000 |
|
||
| [[Synology NAS DS718]] | 0.65.0 linux amd64 | VPS1 :7000 |
|
||
| [[Ubuntu1]] | 0.65.0 linux amd64 | VPS1 :7000 |
|
||
| [[Ubuntu2]] | 0.65.0 linux amd64 | VPS1 :7000 |
|
||
|
||
## 关键优势
|
||
- 不需要公网 IP，利用 VPS 中转实现内网暴露
|
||
- 支持 TCP/UDP/HTTP/HTTPS多种协议
|
||
- 可配置 auth_method 实现加密通信
|
||
- 通过 ini 或 toml 配置文件管理，版本可控
|
||
|
||
## 管理命令
|
||
|
||
| 服务器 | 启动方式 | 重启命令 |
|
||
|--------|---------|---------|
|
||
| Mac Mini | launchd（plist） | launchctl unload/load plist |
|
||
| Ubuntu1/2 | systemd --user | systemctl --user restart frpc |
|
||
|
||
## 与其他方案的比较
|
||
- **frp vs ngrok**：frp 完全自托管，无带宽限制，配置灵活
|
||
- **frp vs Cloudflare Tunnel**：frp 需要 VPS，Cloudflare Tunnel 依赖 Cloudflare 基础设施
|
||
|
||
## 相关工具
|
||
- [[反向代理]]：Caddy 作为 HTTP 层反向代理
|
||
- [[内网穿透]]：frp 属于内网穿透工具类别
|