利用aws最低配置搭建frp内网穿透

利用aws最低配置搭建frp内网穿透

由于最近忙着搬家的时候,一直在考虑如何让2个地区来实现稳定的内网穿透,可以把2边的带宽利用起来!突然想起很早之前和鸟总一起搭建过的frp内网穿透.于是就折腾了起来了.

这次我们利用别人写好的一键脚本吧,自己懒得去编辑frps.ini文件了!

1. 服务器端安装说明(ubuntu 18)

1
2
3
wget --no-check-certificate https://raw.githubusercontent.com/clangcn/onekey-install-shell/master/frps/install-frps.sh -O ./install-frps.sh
chmod 700 ./install-frps.sh
./install-frps.sh install

Bash

Copy

安装过程中会有提示一些的参数,我们设置好就可以了!

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
Please input frps bind_port [1-65535](Default Server Port: 5443):
#输入frp提供服务的端口，用于服务器端和客户端通信，按Enter键表示默认5443，否则手动输入新端口

Please input frps dashboard_port [1-65535](Default dashboard_port: 6443):
#输入frp的控制台服务端口，用于查看frp工作状态，按Enter键表示默认6443，否则手动输入新端口

Please input frps vhost_http_port [1-65535](Default vhost_http_port: 80):
#输入frp进行http穿透的http服务端口，按Enter键表示默认80，否则手动输入新端口，一般不建议默认80

Please input frps vhost_https_port [1-65535](Default vhost_https_port: 443):
#输入frp进行https穿透的https服务端口，按Enter键表示默认443，否则手动输入新端口

Please input privilege_token (Default: WEWLRgwRjIJVPx2kuqzkGnvuftPLQniq):
#输入frp服务器和客户端通信的密码，默认是随机生成的，按Enter键表示按默认来，否则手动输入。frpc客户端需要这个接头暗号

Please input frps max_pool_count [1-200](Default max_pool_count: 50):
#设置每个代理可以创建的连接池上限，默认50

Please select log_level #####
    1: info
    2: warn
    3: error
    4: debug
#####################################################
Enter your choice (1, 2, 3, 4 or exit. default [1]):
#设置日志等级，4个选项，默认是info

Please input frps log_max_days [1-30]
    (Default log_max_days: 3 day):
#设置日志保留天数，范围是1到30天，默认保留3天。

##### Please select log_file #####
    1: enable
    2: disable
#####################################################
    Enter your choice (1, 2 or exit. default [1]):
#设置是否开启日志记录，默认开启，开启后日志等级及保留天数生效，否则等级和保留天数无效

Bash

Copy

安装完成以后会有总体的提示

1
2
3
4
5
6
7
8
9
10
11
12
13
Congratulations, frps install completed!
==============================================
You Server IP   : *.*.*.*  #你的服务器IP，各不相同
Bind port       : 5443
Dashboard port  : 6443
vhost http port : 80
vhost https port: 443
Privilege token : WEWLRgwRjIJVPx2kuqzkGnvuftPLQniq
Max Pool count  : 50
Log level       : info
Log max days    : 3
Log file        : enable
==============================================

Bash

Copy

常用命令包括:

1
2
3
4
5
6
7
8
./install-frps.sh update #版本更新
./install-frps.sh uninstall #卸载frps
frps start #服务启动
frps stop #服务停止
frps restart #重启服务
frps status #状态
frps config #参数设置
frps version #frps版本

Bash

Copy

至此，frp 服务端 frps 的安装已经成功，frps 会随服务器自动启动，无需手动设置。

小提示：记得检查 VPS 服务器是否开放以上涉及的端口，如未开放，请手动添加开放端口！

此时访问 http://你的服务器 IP:6443 可以查看 frp 各项状态，如下图所示。如果打不开此页面，很可能是服务器的 6443 端口没有开启。

img

2. 客户端安装

由于我们用的路由lede有frp功能的插件,那么我们就设置吧!Sandy喜欢自定义设置

img

把下面的frpc.ini参数修改成你自己的参数,然后放到自定义配置里面去,记得把注释去掉不然会出错!

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
[common]
server_addr = *.*.*.* #已安装好frp服务端frps的服务器Ip地址
server_port = 5443 #与之前frp服务端的设置保持一致，即Bind Port
token = ************** #与之前安装服务端时给出的token保持一致

[web1]
type = http
local_ip = 192.168.1.1 #表示要穿透的为路由器IP
local_port = 80
use_encryption = true
use_gzip = true
custom_domains = *.*.* #表示远程访问192.168.1.1需要的域名，可以为二级域名。如果没有域名建议提前申请，并指向服务器所在IP
http_user = *** #可选项，随便填写，表示访问域名时需要用这个用户名验证通过后，才能连接到内网，加了一道防护，更安全
http_pwd = ****** #可选项，随便填写，同上，用户名对应这个密码，输入正确才能连接到内网

[web2]
type = http
local_ip = 192.168.1.111 #按需填写，填写需要远程访问的第二个内网设备IP
local_port = 80
use_encryption = true
use_gzip = true
custom_domains = *.*.* #表示远程访问192.168.1.111需要的域名，需要与上文的域名有所区别
http_user = *** #可选项，用户名
http_pwd = ****** #可选项，用户密码

log_file = /dev/null
log_level = info
log_max_days = 3

Bash

Copy

然后我们可以看到服务器端里面的http已经连接

img

这样就大功告成了~