之前用frp做内网穿透,把内网的服务器开放到外网。
如果是http服务的话,80端口的做法是使用二级域名xxx做个A记录指一台没有nginx 之类的服务器IP,然后用浏览器打开xxx.example.com就打开了。其他端口是在frpc.ini里指定的,就加个端口号如xxx.example.com:1234就打开了,这种情况用于外网服务器已经有nginx在运行占用了80端口, 这时如果不想用端口号来打开,就要做三级域名解析,同时nginx做反向代理,把这个1234端口代理到80.
其实只要给 nginx 增加一个简单的配置,就可以将某个域名的流量转发给 frp 了,还可以通过泛解析来映射不同的网站。
配置 nginx:
server { listen 80; server_name *.frp.example.com; location / { proxy_pass http://127.0.0.1:8081; proxy_set_header Host $host:80; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_hide_header X-Powered-By; } }
上面这段写入/etc/nginx/sites-avaliable/default的最后面,监听*.frp.example.com, 并转发给127.0.0.8081, 接下来只要将frp默认监听 80 端口改成 8081 端口就好了.
配置 frp 服务端:
[common] bind_port = 8787 vhost_http_port = 8081 token = passwd max_pool_count = 100 subdomain_host = frp.example.com [xxx] type = http subdomain = xxx
重点在于将 vhost_http_port 设为 8081, 还可以在common下加上dashboard相关的端口,用户,密码等信息。
配置 frp 客户端:
[common] server_addr = exampel.com server_port = 8787 token = passwd login_fail_exit = false [xxx] type = http local_port = 80 subdomain = xxx
域名设置:
1, 增加二级域名frp的A解析,到外网服务器IP.
- 增加三级域名泛解析*.frp的CNAME解析,到frp.example.com.
这时要做完这2个域名解析就可以用xxx.frp.example.com访问了。
参考:http://www.miss.cat/frp-use-80-port-with-nginx/
https://blog.csdn.net/qq_36560161/article/details/79646523
如果是ssh,frpc如下面配置的话,还是一样的,跟http上面讲的东西没有关系:
[common] server_addr = example.com server_port = 8787 token = passwd login_fail_exit = false [ssh-xxx] type = tcp local_ip = 127.0.0.1 local_port = 22 remote_port = 5000
还是这样登录:
ssh user@example.com -p5000