内网穿透-通过公网ip访问本地web服务

关键词：`内网穿透` `frp` `frps` `frpc`

## frp

frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。

## 目标

通过访问公网的某个端口可以访问本机或局域网的web服务。

下载地址为：https://github.com/fatedier/frp/releases
此处使用最新版（此时为v0.57.0）。

查看版本的命令
`/usr/local/bin/frps -v`

下载linux-amd64和windows_amd64。

## 在云服务器中配置服务端

> 服务端需要有公网ip。

上传到到linux服务器中。由于是服务端，所以只需要frps和frps.toml。
将它们复制到/usr/local/bin中（不要放到/opt等其它目录，会导致无法运行）。

修改frps.toml的内容为如下：

```text
# 这两个端口需要配置到安全组中
bindPort = 7000
vhostHTTPPort = 8080
```

然后配置成服务：

`vim /lib/systemd/system/frps.service`

文件内容如下：

```text
[Unit]
Description=Frp Server Service
After=network.target

[Service]
Type=simple
User=nobody
Restart=on-failure
RestartSec=10s
ExecStart=/usr/local/bin/frps -c /usr/local/bin/frps.toml

[Install]
WantedBy=multi-user.target
```

之后就可以启动frps了。`sudo systemctl start frps`
看到`frps started successfully`就说明启动成功了。
配置开机启动 `sudo systemctl enable frps`
如果要重启应用，`sudo systemctl restart frps`
如果要停止应用，`sudo systemctl stop frps`
如果要查看日志，`sudo systemctl status frps`

服务端若开启了防火墙，需要放开端口
```shell
# 查看防火墙状态
firewall-cmd --state

sudo firewall-cmd --permanent --add-port=【对应frps.toml中的bindPort】/tcp
sudo firewall-cmd --permanent --add-port=【对应frps.toml中的vhostHTTPPort】/tcp
sudo firewall-cmd --reload
```

问题：
Q: main process exited, code=exited, status=203/EXEC
A: 查看frps所在目录，尽量放到/usr/bin或/usr/local/bin中

参考：https://blog.csdn.net/x7418520/article/details/81077652

## 配置客户端

frpc.toml内容如下：

```text
# 配置地址和端口，注意serverAddr的值要用双引号括住。
serverAddr = "公网ip"
# serverPort对应frps.toml中的bindPort
serverPort = 7000

[[proxies]]
# 映射到本地的web服务
name = "web"
# http协议
type = "http"
# web服务的端口
localPort = 5000
# 自定义域名，可以是ip地址
customDomains = ["frps服务端的公网ip", "域名"]
```

启动客户端 `frpc.exe  -c frpc.toml`

访问 http://【frps服务端的公网ip】或【域名】:【frps.toml中的vhostHTTPPort】/【请求路径】
比如本地5000端口提供了/hello接口，则访问http://公网ip:8080/hello也能访问成功。

### windows配置服务

`sc create frpc start= auto binPath= "C:\Windows\apps\frp\frpc.exe -c C:\Windows\apps\frp\frpc.toml" DisplayName= "FRPC Service"`

`sc start frpc`

会报错:

```text
[SC] StartService 失败 1053:
服务没有及时响应启动或控制请求。
```
结论：不使用sc命令来创建服务

改用 winsw

官网：https://github.com/winsw/winsw/releases

如下使用版本是WinSW v3.0.0-alpha.11（文件名是WinSW-net461.exe），且需要在`管理员`模式下运行。

WinSW-net461.exe install frpc_service.xml
WinSW-net461.exe start frpc_service.xml
WinSW-net461.exe stop/restart/status xxx.xml

frpc_service.xml的内容如下:

```xml
<service>
  <id>frpc</id>
  <name>frpc</name>
  <executable>D:\ws\apps\frp\frpc.exe</executable>
  <arguments>-c D:\ws\apps\frp\frpc.toml</arguments>
  <onfailure action="restart" />

<logpath>logs</logpath>
  
  <log mode="roll-by-time">
    <pattern>yyyyMMdd</pattern>
  </log>
</service>
```