在阿里云主机用宝塔面板安装frp实现内网穿透80端口踩坑指南

admin
Linux
2022-11-27
66热度
0评论

为了实现域名直接访问内网电脑，今天实验了一上午，终于成功了。

实现的主要步骤是：

1、域名解析到阿里云主机(均实名及备案)

2、在云主机启动frp服务端

3、开放云主机端口（在此踩坑）

4、在宝塔面板设置反向代理

5、在内网电脑启动客户端

实现的效果是：

http://oper.yldts.cn 打开在内网的群晖NAS

各步骤：

1、域名解析到阿里云主机

2、在云主机启动frp服务端，重点是和宝塔面板同时运行

我在阿里云是CentOS7, 在https://github.com/fatedier/frp/releases下载了

https://github.com/fatedier/frp/releases/download/v0.31.2/frp_0.31.2_linux_arm64.tar.gz

反正我是在我的Windows10的个人电脑上直接解压缩，实际上只需要2个文件，是服务端文件，客户端的文件不需要：

frps是可执行文件，frps.ini是配置文件，这个名字自己可以改，也可以有几个，启动的时候指定哪个，就会使用哪个的配置。

这个上传到云主机的 /root/frp目录（这个自己随便）。配置文件怎么写，我下面说。

目录权限设置为0777也就是可执行，可修改。

配置文件frps.ini这样写：此处参考 https://www.gacjie.cn/post-200.html 但是有个坑，我来说一下。

这里有3个重点：

2-1、5433这个端口既需要TCP协议，也需要UDP协议

2-2、808这个端口呢，不能和宝塔面板冲突才这样，可是你要的是80端口，原理举例说，你在宝塔面板新增网站uper.yldts.cn，给网站反向代理，指向了http://127.0.0.1:808，然后这个808是frp在监听，听到以后呢，就要转给frp的客户端，而有个客户端启动时配置了自己是uper.yldts.cn的目的地。这个在第4、5步中说明。啰嗦一下，在宝塔面板新增另一个oper.yldts.cn网站，也反向代理到了http://127.0.0.1:808，然后frp监听到后，转到配置了自己是oper.yldts.cn的客户端。

2-3、在客户端可以配置完整域名，所以可以不用这样分开在服务端指定一级域名，而客户端指定前边的oper，uper，而是直接指定oper.yldts.cn以及uper.yldts.cn

下面就是启动了：这个就是用./frps是可执行文件，frps.in是那个要使用的配置文件，你可以有几个配置文件，想启动哪个就用哪个。

./frps -c frps.ini