FRP 内网穿透笔记

贡献者： addis

　　 英文叫做 NAT Penetration，好像也叫 ingress as a service

1. 自己搭建

　　 FRP 是最著名的穿透软件，可以自己在服务器上面安装。GitHub 主页。 frp is a fast reverse proxy to help you expose a local server behind a NAT or firewall to the Internet.

　　 README.md 中 ssh tunnel 的例子：

• A 是有公共 ip 的服务器（reverse proxy），B 是防火墙后面的服务器。
• 下载 release 压缩包，fprs 和 fprs.ini（s 表示 server）上传到服务器端，fprc 和 fprc.ini（s 表示 client）
• 映射 ssh 的例子：服务器端设置文件：
  代码 1：fprs.ini

  [common]
  bind_port = fpr使用的端口
  

• A 上启动服务端 ./frps -c ./frps.ini
• B 上设置文件：
  代码 2：fprc.ini

  [common]
  server_addr = 公网ip或者域名
  server_port = fpr使用的端口
  
  [映射名]
  type = tcp或udp
  local_ip = 127.0.0.1
  local_port = B的端口
  remote_port = A的端口
  

• B 上启动 ./frpc -c ./frpc.ini
• 要开机启动，可以设置 systemd
• 现在第三个机器上，用 ssh 用户名@公网ip或者域名 -p A的端口 就可以了连接 ssh 了。

2. 一些商业服务

　　 比自己搭建服务器贵得多

• Ngrok
• Natapp
• 小米球
• Sunny-Ngrok
• echosite
• Ssh、autossh
• Lanproxy
• Spike
• fcn
• 花生壳

　　 其他方案（包括 VPN，端口映射）参考这里。

　　 另外参考一个具体教程，讲解如何设置网关（文章中称为防火墙）的两个网卡间的 port forwarding 可以让外网访问内网的 nginx 服务器。