之前介绍过使用SSH转发端口进行内网穿透,实践中发现效果不理想:刚开始转发时正常,时间一长连接会hang住。寻思做内网穿透应该有更专业的工具,于是找到了frp。
frp是国人开发的一款高性能的内网穿透反向代理服务器,项目在github上开源。架构上分为服务端和客户端:服务端负责管理工作,转发外网连接到客户端;客户端经过授权连上服务端后,将传输过来的流量转到内网端口。frp支持传输层的tcp/udp协议,也支持应用层的http/https协议。项目自带中文的README文档,对国人相当的友好。
参考项目中的文档,基本上能完成大部分的流量转发配置。结合自身实践,给出一个转发svn流量(基于https)到内网的配置示例,供参考:
服务端
[common] bind_addr = 0.0.0.0 bind_port = 7000 vhost_https_port = 8443 dashboard_user = qiquanji dashboard_pwd = xxxxxx privilege_token = 1234459adadf subdomain_host = svn.qiquanji.com
启动服务端: ./frps -c frps.ini
客户端
[common] server_addr = x.x.x.x server_port = 7000 privilege_token = 1234459adadf [web] privilege_mode = true type = https local_ip = 192.168.2.x local_port = 443 custom_domains = svn.qiquanji.com
启动客户端: ./frpc -c frpc.ini
服务端和客户端都配置好启动后,可以通过 http://外网ip:7500查看连接以及流量统计,同时访问外网ip的8443端口(需以https方式),流量会被转发内网部署svn服务的机器上。经过一个月多的测试使用,发现流量转发非常稳定,效果比SSH转发要可靠。
参考
- https://github.com/fatedier/frp
原文链接:https://www.qiquanji.com/post/4878.html
本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。
微信扫码关注
更新实时通知