一、内网穿透技术原理
内网穿透通过建立公网服务器与内网设备的通信隧道，突破NAT和防火墙限制。核心组件包含服务端(frps)和客户端(frpc)，服务端部署在云服务器接收外部请求，客户端部署在内网设备转发服务请求。
二、搭建环境准备
需要完成以下准备工作：
- 购买云服务器（推荐4M以上带宽）
- 准备需要暴露的内网服务（如数据库/Web应用）
- 下载Frp工具包（推荐v0.60+版本）
三、Frp工具安装与配置
服务端配置流程：
- 解压安装包：
tar -zxvf frp.tar.gz - 修改frps.toml配置文件：
[common] bind_port = 7000 dashboard_port = 7500 dashboard_user = admin dashboard_pwd = [自定义密码]
客户端配置示例：
[common] server_addr = [云服务器公网IP] server_port = 7000 [ssh] type = tcp local_ip = 127.0.0.1 local_port = 22 remote_port = 6000
四、安全组与端口设置
在云服务器控制台开放以下端口：
| 端口号 | 用途 |
|---|---|
| 7000 | Frp服务端通信 |
| 7500 | 监控面板访问 |
| 6000 | 内网服务映射 |
五、服务验证与测试
通过以下步骤验证穿透效果：
- 访问
http://[云服务器IP]:7500查看仪表盘 - 使用SSH连接：
ssh -p 6000 user@[云服务器IP] - 检查内网服务日志确认请求来源
通过Frp工具实现内网穿透时，需注意服务端与客户端的版本匹配，建议开启Token认证提升安全性。当需要暴露HTTP服务时，可结合Nginx进行反向代理优化访问体验。
