FRP+Docker+windows搭建内网穿透，实现外网访问家里的Windows

66 阅读 0 评论 44 点赞

我是靠谱客的博主灵巧流沙，最近开发中收集的这篇文章主要介绍FRP+Docker+windows搭建内网穿透，实现外网访问家里的Windows，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

准备：云服务器或者vps，作用：做数据转发

1. frp是啥？

具体可以看这里：https://gofrp.org/docs/concepts/

简单来说，大家如果不求甚解，只需要知道下面这些就行：

    frp是fast reverse proxy的缩写，是一个专注于内网穿透的高性能的反向代理应用
    frp项目的作者是中国人！
    frp支持 TCP、UDP、HTTP、HTTPS 等多种协议，可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
    frp是go语言写的，支持跨平台，仅需下载对应平台的二进制文件即可执行，没有额外依赖。
    frp有服务端（frps，s指service，通常搭建在有公网IP的设备上）和客户端（frpc，c指client，通常搭建在内网设备上）

在服务器上搭建FSP服务端

创建目录frp

进入frp创建配置文件frps.ini

touch frps.ini

创建docker-compose.yml

vim docker-compose.yml

复制以下内容

version: '3.3'
services:
    frps:
        restart: always
        network_mode: host
        volumes:
            - './frps.ini:/etc/frp/frps.ini'
        container_name: frps
        image: snowdreamtech/frps

保存退出

编辑frps.ini

[common]

#frp 监听端口，与客户端绑定端口

bind_port= 5443
kcp_bind_port = 5443


#dashboard用户名

dashboard_user= admin

#dashboard密码

dashboard_pwd= admin

#dashboard端口，启动成功后可通过浏览器访问如http://ip:9527

dashboard_port= 9527

#设置客户端token，对应客户端有页需要配置一定要记住，如果客户端不填写你连不上服务端

token = 8ad3d1x429a2d

注意：5443 和 9527端口不能被占用，被占了的话需要换成一个不被占用的端口范围 1-65535

查看tcp端口使用情况

netstat -ntlp

启动docker-compose

docker-compose up -d

通过docker ps可以看到frps已经启动

启动成功就可以看到5443 、9527端口被监听了

ok 现在服务端启动了

我用的阿里云服务器，需要开放端口，不然外界是不能通过5443 和 7527 访问服务器的

使用浏览器连接看一下 http://ip:9527

可能服务器的防火墙导致的，使用docker run的方式映射端口，防火墙会自动开放端口，docker-compose在配置文件中使用的是host网络模式，默认是桥接模式

查看防火墙是否开启

systemctl status firewalld

查看防火墙开放的端口

# 查看永久开放的端口

firewall-cmd --list-ports --permanent

# 查看所有已经开放的临时端口

firewall-cmd --list-ports

如果出现

表示没有端口被开放

docker ps 显示有端口号的防火墙都是不会显示的，只有frps没有端口显示，需要自己手动开放

开放9527和5443端口,并重新加载防火墙

firewall-cmd --zone=public --add-port=9527/tcp --permanent

firewall-cmd --zone=public --add-port=5443/tcp --permanent

firewall-cmd --reload

此时再访问frps控制面板

登录成功

客户端搭建

我的客户端搭建在windows上

在windows怎么下载安装docker可以看我的其他文章

客户端和服务端差不多，就不细讲了

打开ubuntu切换root用户创建目录和配制文件和docker-compose.yml

docker-compose.yml

version: '3.3'
services:
    frpc:
        restart: always
        network_mode: host
        volumes:
            - './frpc.ini:/etc/frp/frpc.ini'
        container_name: frpc
        image: snowdreamtech/frpc

在 docker-compose.yml复制可能会导致格式不对，可以先随便创建一个文件把内容复制进去，在把文件名修改成docker-compose.yml

fprc.init

这里面自己不需要开启的自己添加、删除

为了测试：我本地开启分布式文件系统minio服务

运行minio服务,我数据卷挂载带d盘下面的data目录

sudo docker run -d -p 9000:9000 -p 9001:9001 --name minio -v /mnt/d/data:/data -e "MINIO_ROOT_USER=minioadmin" -e "MINIO_ROOT_PASSWORD=minioadmin" --restart=always minio/minio server /data --console-address ":9001"

服务运行起来了

试试浏览器能不能打开minio控制台

# frpc.ini
[common]
server_addr = 118.31.8.238
server_port = 5443
token = 8ad3d1x429a2d

[ssh]
type = tcp
local_ip = 172.26.77.33
local_port = 22
# 这个自定义，之后再ssh连接的时候要用
remote_port = 6000 

[minio]
type = tcp
local_ip = 127.0.0.1
local_port = 9001
# 这个自定义，之后再ssh连接的时候要用
remote_port = 6001

配置文件里面设置的6000和6001端口进行数据转发的时候用到的，需要在服务器控制台开放端口和服务器防火墙开放端口