掌握内网穿透，家里废弃的手机也可以变成服务器

某天，小睿同学突然发现校内图书馆的查阅系统居然只有连接上校园网才能访问（简称：内网访问）。小睿平常好动，于是乎决定利用自己所学的技术，做一款基于微信小程序的“校园图书查阅”系统。

但是我校的“校园图书查询”系统的服务器肯定在内网中，我该如何才能让外界也能访问呢？这对于才疏学浅的小睿同学可真是一个困难的问题。幸运的是，小睿得到了王学长的指点——内网穿透。

什么是内网穿透呢？

两台计算机都处于不同的局域网之中，外网与内网的计算机节点需要连接通信，那么就需要借助内网穿透技术来解决这个问题，也叫NAT穿透。简单来说，就是让外网可以访问你本地的应用。

为了能够在校园外以及未连接校园网，也可以使用“图书查询系统”，我决定使用“frp”来实现这一目的。

frp是一个可用于内部网穿透的高级反向代理应用程序，支持tcp，udp协议，为http和https应用协议提供了额外的能力，并且尝试性支持了点对点穿透。

下图是我绘制的一个采用frp实现内网穿透的原理图，以方便大家区分frp的客户端和服务端以及工作流程。

我们先在ESC服务器上配置frp的服务端，然后找一台可访问局域网的设备，搭建web服务器，并且配置frp客服端。以达到实现广域网任意pc访问8080端口，frp服务端就可以把通过8081端口，将请求转发给局域网内的给8082端口，8082端口再将响应通过8081、8080端口返回给PC机。其实就是一个请求转发的过程。

配置frp服务端

1、我们先用SSH连接ECS服务器，根据自己操作系统及架构，从 Release 页面（点击阅读原文）下载最新版本的程序。可以通过wget下载，也可以在自己的电脑上下载好后，通过FTP工具上传。

wget --no-check-certificate https://github.com/fatedier/frp/releases/download/v0.31.2/frp_0.31.2_linux_amd64.tar.gz

2、使用tar命令进行解压

 tar -zxvf 解压下载的压缩包

3、修改服务端的配置文件

 vim frps.ini   [common] #frp服务端与客户端连接端口，frps和frpc必须一致 bind_port = 8081 #服务端外部提供的端口 vhost_http_port = 8080 # 仪表盘端口，只有设置了才能使用仪表盘（即后台） dashboard_port = 7500 # 仪表盘访问的用户名密码，如果不设置，则默认都是 admin dashboard_user = admin dashboard_pwd = admin

然后键入ESC+wq+Enter，保存退出。

4、启动服务端

./frps -c frps.ini

这里有一个坑，我们断开SSH连接后，frp的服务端也就停止了。我们可以使用nohup，这样就可以保持frp的服务端可以保持正常运行。

nohup ./frps -c frps.ini &

配置frp客户端

1、首页搭建web服务器，我使用的是Nginx，这都大同小异。只要记得自己的Nginx端口就没问题。

2、执行以下命令，下载以及下载frp。

wget --no-check-certificate https://github.com/fatedier/frp/releases/download/v0.31.2/frp_0.31.2_linux_amd64.tar.gztar -zxvf 解压下载的压缩包

3、修改客户端配置文件

vim frpc.ini 

[common]#服务端公网ip地址server_addr = x.x.x.x#与服务端通信端口server_port = 8081 [web]type = http#本地Nginx服务端口local_port = 8082#公网ip绑定的域名custom_domains = xxx.xxx.com

然后键入ESC+wq+Enter，保存退出。

4、启动客户端