51工具盒子frp工具使用教程-linux （内网渗透 内网穿透）
服务端linux ，客户端linux
linux下frp实现内网穿透_linux frp-CSDN博客
1- 下载
快速练级：
wget https://gitee.com/wang-huamao/soft/raw/master/neiwang/frp_0.53.0_linux_amd64.tar.gz
备用连接：
wget https://github.com/fatedier/frp/releases/download/v0.53.0/frp_0.53.0_linux_amd64.tar.gz
tar xf frp_0.53.0_linux_amd64.tar.gz
进入文件夹，有两个名称文件frpc（c结尾代表client）和frps（s结尾代表server），分别是服务端程序和服务端配置程序。
需要将frpc拷贝至客户端，即内网服务器，或者在客户端直接下载也可以，客户端只需要使用frpc文件即可。
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP，UDP,HTTP,HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。
市面上一些主流的内网穿透工具有：Ngrok，Natapp，花生壳，Ssh、autossh，Frp，Lanproxy，Spike。
这里介绍使用frp工具。
2- 启动服务端
添加 frps.ini 文件
./frps -c frps.ini
3- windows 客户端配置
这里用win 的客户端来连接 Linux 上的 frp 服务
服务器需要开启 7000端口。
frpc.ini
# 客户端配置
[common]
#服务器ip
server_addr = 8.130.78.133
# 与frps.ini的bind_port一致
server_port = 7000
# 与frps.ini的token一致
token = 12345678
# 配置ssh服务， 也可以用来映射其他端口如3389
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
# 这个remote_port端口自定义，配置完成后会在公网服务器开启6000端口，来映射内网主机3389端口
remote_port = 6001
# 如果第3方连接 8.130.78.133：6000 ， 则实际上是连接的内网主机的 22端口
#socks5代理配置 ，一般这个用途比较多
[socks5]
type=tcp
plugin=socks5
# socks代理账号密码，需要修改不要使用弱口令
plugin_user=admin
plugin_passwd=admin
#映射到共外网服务器的端口
remote_port = 8000
4-linux 客户端
如果你是 想 ssh linux(局域网）可以参考如下：
frpc.ini
# 客户端配置
[common]
#服务器ip
server_addr = 8.130.78.133
# 与frps.ini的bind_port一致
server_port = 7000
# 与frps.ini的token一致
token = 12345678
# 配置ssh服务， 也可以用来映射其他端口如3389
[ssh_1]
type = tcp
local_ip = 127.0.0.1
local_port = 22
# 这个remote_port端口自定义，配置完成后会在公网服务器开启6000端口，来映射内网主机3389端口
remote_port = 6001
# 如果第3方连接 8.130.78.133：6000 ， 则实际上是连接的内网主机的 22端口
浏览器打开web管理界面，http://192.168.80.133:7500/，可查看端口映射相关情况
plugin_user=admin
plugin_passwd=admin
正常启动时没有报错的
如果报错：
[ssh] start error: proxy [ssh] already exists
需要修改 frpc.ini 的中：
把[ssh] 改为 [ssh_1] 或者[ssh_ABC123]，等其他命名，即可解决冲突问题。
其他错误：
[ssh_1] start error: port already used
解决办法：
远程端口被占用，换一个端口。
4：后台启动
对于正式环境，可以配置后台启动，并报存日志输出到相关文件。
服务端：
nohup ./frps -c frps.ini > /usr/local/frp/frp.log 2>&1 &
客户端:
nohup ./frpc -c frpc.ini > /usr/local/frp/frp.log 2>&1 &
下面设置frp服务开机自启：
服务端设置：
进入文件夹：
cd /etc/systemd/system
创建启动文件：
vim frp.service
编写启动文件，其中启动路径是自己的路径：
[Unit]
Description=Frp Client Service
After=network.target
[Service]
Type=simple
User=nobody
Restart=on-failure
RestartSec=5s
ExecStart=/opt/frp/frps -c /opt/frp/frps.ini
ExecReload=/opt/frp/frps reload -c /opt/frp/frps.ini
[Install]
WantedBy=multi-user.target
保存退出之后，设置开机自启：
systemctl start frp.service
systemctl enable frp.service
检查： lsof -i:7000
客户端开机自启：
[Unit]
Description=Frp Client Service
After=network.target
[Service]
Type=simple
User=nobody
Restart=on-failure
RestartSec=5s
ExecStart=/opt/frp/frpc -c /opt/frp/frpc.ini
ExecReload=/opt/frp/frpc reload -c /opt/frp/frpc.ini
[Install]
WantedBy=multi-user.targe
我的案例：
beian2v2G - 跳转10.0.0.199
8.130.78.133 ， 60001
http://8.130.78.133:7500/
windows 开机启动配置：
windows将nginx 注册为windows服务（开机自启） ： 连接
frpc-service.xml
<service>
<!-- 服务ID。它应该在整个Windows系统中是唯一的-->
<id>frpc-service</id>
<!-- 在系统服务中显示的名称 -->
<name>frpc-service</name>
<!-- 服务描述 -->
<description>frpc服务</description>
<!-- 启动可执行文件的路径 -->
<executable>D:\02-tools\vpn\frp\frp-windows\2-frp-windows-custom\frpc.exe </executable>
<arguments>-c frpc.ini</arguments>
<!-- 日志模式 -->
<log mode="roll-by-size">
<sizeThreshold>10240</sizeThreshold>
<keepFiles>8</keepFiles>
</log>
</service>
{#more-15767}
添加http 服务
服务端需要配置：
#服务器端配置
[common]
# frp监听的端口，默认是7000，可以改成其他的
bind_port = 7000
#web服务http接口，就是你打开网址时输入的端口号，因为80端口被占用，所以我使用了别的
vhost_http_port = 6004
# 授权码，请改成更复杂的，这个token之后在客户端会用到
token =12345678
# frp管理后台端口，请按自己需求更改
dashboard_port = 7500
# frp管理后台用户名和密码，请改成自己的
dashboard_user = admin
dashboard_pwd = admin
enable_prometheus = true
也可以参考 其他的
vhost_http_port=80 #服务器监听80端口
vhost_https_port=443 #服务器监听443端口，Https
然后客户端的配置如下：
[web1]
type = http
local_ip = 127.0.0.1
# 我window上的虚拟机地址， 如果是本机的可以直接写 127.0.0.1
local_port = 80
# 这个网址需要在外部云服务器上绑定
custom_domains = ks1.k8sdashu.cn
[web2]
type = http
local_ip = 10.0.0.108
# 我window上的虚拟机地址， 如果是本机的可以直接写 127.0.0.1
local_port = 30880
# 这个网址需要在外部云服务器上绑定
custom_domains = ks.k8sdashu.cn
其他可以参考：
[web] #暴露公司内网的git代码托管服务
type = http #选择http类型
local_port = 88 #gitlab本地监听地址，默认是80，需要修改gitlab配置为88或其他端口，以避免与内网nginx端口占用的冲突
custom_domains = git.domain.com #外网域名，该域名可以在dns解析到xxx.xxx.xxx.xxx的外网服务器ip上，这样在外就可以通过域名访问公司内部服务
[web2] #暴露更多的公司内网测试环境服务
type = http
local_port = 80 #nginx本地监听地址，外网进来的服务通过nginx匹配各种domain来区分请求，转发
custom_domains = test.domain.com
[web3]
type = http
local_port = 80
custom_domains = test2.domain.com
访问如图：
http://ks.k8sdashu.cn:6004/login
http://ks1.k8sdashu.cn:6004/
http://ks.k8sdashu.cn:6004/
./start.sh client启动脚本如下：(server端类似)
#!/bin/sh
PID=`ps aux|grep frp|grep -v 'grep'|awk '{print $2}'`
if [ "$PID" = "" ]; then
echo 'start frpc now.'
./frpc -c ./frpc.ini > c.log &
sleep 2
tail -n 20 c.log
echo 'start finished'
else
echo $PID 'stop frpc'
kill -9 $PID
./frpc -c ./frpc.ini > client.log &
echo 'start it now'
sleep 2
tail -n 20 client.log
echo 'start finished'
fi
