内网穿透服务

微信开发中经常用到内网穿透，因为要使微信的服务器访问到开发机上的服务就必须使用内网穿透技术，起码在IPV4时代是这样的。关于内网穿透其实很多时候使用的是网络上的网络服务商提供的内网穿透服务，比如国内的natapp.cn：

免费版的不能自定义域名，基本上只能临时试试。但是即使是9元/月还是不如云服务器的划算，连续买上十二个月的9元/月隧道还不如直接买个云服务器自己搭建一个内网穿透服务。腾讯云的服务器学生机一年也才80多元，而且功能远远不止内网穿透，所以还是自己搭建一个内网穿透服务比较划算，顺带学习一下内网穿透的原理。

内网穿透的原理

内网穿透，即NAT（Network Address Translator）穿透，是指计算机在内网（局域网）内使用私有IP地址，在连接外网（互联网）时使用全局IP地址的技术。该技术被普遍使用在有多台主机但只通过一个公有IP地址访问的私有网络中。比如我在实验室配置了一个服务器 Server A，当我在实验室的时候，就可以通过自己的笔记本使用SSH连接，因为我和服务器处于一个局域网，当我回宿舍以后，就没有办法直接使用SSH连接了，因为我和服务器不在一个局域网，这个时候就需要进行NAT穿透，让我在宿舍也可以使用SSH连接Server A。

关于NAT的内容可以查看我的文章《NAT技术与ARP协议》

内网穿透的搭建

首先准备一台云服务器，得到云服务器的公网IP地址。下载对应的客户端：https://github.com/fatedier/frp/releases

我的环境是centos7.5，所以下载了frp_0.34.3_linux_amd64.tar.gz 下载地址是：https://github.com/fatedier/frp/releases/download/v0.34.3/frp_0.34.3_linux_amd64.tar.gz

另外客户端是Windows，所以还需要下载frp_0.34.3_windows_amd64.zip，下载地址是：https://github.com/fatedier/frp/releases/download/v0.34.3/frp_0.34.3_windows_amd64.zip

服务端配置

服务端配置frps.ini：

1
2
3

[common]
bind_port = 7000
token = 12345678XXX

启动frp服务：

./frps

2019/04/22 22:55:35 [I] [service.go:190] frps tcp listen on 0.0.0.0:7000
2019/04/22 22:55:35 [I] [root.go:215] start frps success

出现上述即启动成功，为了方便直接写一个服务脚本：

vim /lib/systemd/system/frpc.service

[Unit]
Description=frp client
After=network.target

[Service]
TimeoutStartSec=30
ExecStart=/root/frp_0.34.3_linux_amd64/frps -c /root/frp_0.34.3_linux_amd64/frps.ini
ExecStop=/bin/kill $MAINPID

[Install]
WantedBy=multi-user.target

现在就可以直接后台启动frp服务了：

# 启动frp服务
systemctl start frpc

# 停止frp服务
systemctl stop frpc

客户端配置

解压后编辑 frpc.ini

[common]
server_addr = 82.75.200.51
server_port = 7000
token = 12345678XXX

[http-for-tomcat]
type = tcp
local_ip = 127.0.0.1
local_port = 8080
remote_port = 7001

[http-for-nginx]
type = tcp
local_ip = 127.0.0.1
local_port = 80
remote_port = 7002

除了common，其他[ ]内的名字随便起，type是网络类型，local_ip是本地IP，一般写成127.0.0.1即可，local_port是本地端口，remote_port是远程端口，记得开放云服务的远程端口防火墙。

# 开启frp客户端
./frpc

2019/04/22 23:03:11 [I] [service.go:288] [a779a30133b86f50] login to server success, get run id [a779a30133b86f50], server udp port [0]
2019/04/22 23:03:11 [I] [proxy_manager.go:144] [a779a30133b86f50] proxy added: [http-for-tomcat]
2019/04/22 23:03:12 [I] [control.go:180] [a779a30133b86f50] [video-m3u8] start proxy success
......

参考资料

1、frp in github

2、https://natapp.cn