# frp 内网穿透部署指南

> 2026-08-13 更新。目标：通过云服务器（公网 IP `58.87.87.208`）随时随地访问家里多台机器的 SSH 和 RDP，统一用域名 `hyonglin.top` + 端口区分。

---

## 背景与方案

**需求**：家里机器在 NAT 内网、没有公网 IP，想在任意地点 SSH 进去、远程桌面操作。

**选型结论**：frp（Fast Reverse Proxy），成熟的内网穿透工具。

- 家里机器（内网）主动反向连到云服务器，云服务器监听公网端口转发进来
- 一个服务端（frps）对多个客户端（frpc），加机器只需加端口，服务端不用动
- Go 编写，单文件二进制，Linux/Windows 通用，systemd 管理开机自启

### 架构

```
你(任意地点)              云服务器 frps          家里机器 frpc（可多台）
  │                         │                      │
  ├─SSH hyonglin.top:2201──▶│─监听 2201───────────▶│─▶ pc01:22
  ├─SSH hyonglin.top:2202──▶│─监听 2202───────────▶│─▶ pc02:22
  ├─RDP hyonglin.top:3389──▶│─监听 3389───────────▶│─▶ pc01:3389
  ├─RDP hyonglin.top:3390──▶│─监听 3390───────────▶│─▶ pc02:3389
  │                         └─frpc 主动连 bindPort 7000◀─┘
```

> 域名只解析到 IP，**端口才是区分机器的关键**。RDP 不能共用 3389（TCP 层没有域名概念），但 frp 的 `remotePort` 独立于本机 `localPort`，本机 RDP 端口保持 3389 不用改。

---

## 端口规划

| 机器 | SSH（remotePort） | RDP（remotePort） | 本机端口 |
|---|---|---|---|
| pc01 | 2201 | 3389 | 22 / 3389 |
| pc02 | 2202 | 3390 | 22 / 3389 |
| 新增机器 | 2203 | 3391 | … |

固定端口：frps 客户端连接 `7000`、管理面板 `7500`。

---

## 一、服务端 frps 部署（云服务器）

### 下载与安装

```bash
# 下载（GitHub 慢时走镜像 ghfast.top）
wget https://ghfast.top/https://github.com/fatedier/frp/releases/download/v0.65.0/frp_0.65.0_linux_amd64.tar.gz
tar xzf frp_0.65.0_linux_amd64.tar.gz

sudo cp frp_0.65.0_linux_amd64/frps /usr/local/bin/
sudo mkdir -p /etc/frp
```

### 服务端配置 `/etc/frp/frps.toml`

```toml
bindPort = 7000                      # frpc 连接端口
auth.token = "0ae2664b411c41645e5c9ab6779724d4"   # 客户端认证令牌（frpc 必须一致）

# 管理面板
webServer.addr = "0.0.0.0"
webServer.port = 7500
webServer.user = "admin"
webServer.password = "Admin-0ae2664b"

# 日志
log.to = "/var/log/frps.log"
log.level = "info"
log.maxDays = 7
```

### systemd 服务 `/etc/systemd/system/frps.service`

```ini
[Unit]
Description=frp server
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/bin/frps -c /etc/frp/frps.toml
Restart=on-failure
RestartSec=5

[Install]
WantedBy=multi-user.target
```

```bash
sudo systemctl daemon-reload
sudo systemctl enable --now frps
systemctl status frps   # active (running)
```

---

## 二、客户端 frpc 部署（家里机器）

### 客户端配置 `/etc/frp/frpc.toml`

以 pc01 为例：

```toml
serverAddr = "hyonglin.top"
serverPort = 7000
auth.token = "0ae2664b411c41645e5c9ab6779724d4"

# SSH：服务器 2201 → 本机 22
[[proxies]]
name = "pc01-ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 2201

# RDP：服务器 3389 → 本机 3389
[[proxies]]
name = "pc01-rdp"
type = "tcp"
localIP = "127.0.0.1"
localPort = 3389
remotePort = 3389
```

> 加第二台（pc02）：把 `name` 换成 `pc02-*`、`remotePort` 换成 `2202`/`3390`，`serverAddr`/`token` 不变即可。

### 安装（frpc 二进制 + systemd）

```bash
sudo install -m 755 ~/frpc /usr/local/bin/frpc
sudo mkdir -p /etc/frp
sudo cp ~/frpc.toml /etc/frp/frpc.toml
sudo cp ~/frpc.service /etc/systemd/system/frpc.service
sudo systemctl daemon-reload
sudo systemctl enable --now frpc
systemctl status frpc   # active (running)
```

---

## 三、家里开启 SSH 和 RDP 服务

### SSH

```bash
sudo apt update && sudo apt install -y openssh-server
sudo systemctl enable --now ssh
```

### RDP（Ubuntu 内置，无需装 xrdp）

- 打开 **设置 → 系统 → 远程桌面**
- 开启 **远程登录**（Remote Desktop / RDP）开关，记下用户名密码
- 端口默认 3389

> ⚠️ Ubuntu 内置 RDP 依赖**已登录的图形会话**。重启后停在登录界面、无人登录时 RDP 连不上。若要无人值守，需换 xrdp 方案。

---

## 四、云安全组放行端口（关键坑）

**最容易漏的一步**：云服务商控制台的「防火墙/安全组」默认只开 22/80/443，需手动放行 TCP：

```
7000（frps 连接）、2201/2202（SSH 转发）、3389/3390（RDP 转发）
```

> 服务器内部 `ufw` 是 inactive，iptables 只黑名单了若干恶意 IP，不影响端口；问题出在**云控制台安全组**，与服务器内防火墙无关。

> 7500（frps 管理面板）走 `frp.hyonglin.top` HTTPS 后，建议在安全组**撤销 7500 的公网放行**，避免明文暴露。

---

## 五、验证与使用

```bash
# 服务器端确认 frpc 已登录、代理已监听
ss -tlnp | grep -E '2201|2202|3389|3390'
sudo tail -f /var/log/frps.log   # 应看到 client login / new proxy success
```

连接方式（统一 hyonglin.top + 端口）：

| 目标 | 命令 |
|---|---|
| pc01 SSH | `ssh 用户名@hyonglin.top -p 2201` |
| pc01 RDP | 远程桌面连 `hyonglin.top:3389` |
| pc02 SSH | `ssh 用户名@hyonglin.top -p 2202` |
| pc02 RDP | 远程桌面连 `hyonglin.top:3390` |

管理面板：`https://frp.hyonglin.top`（admin / Admin-0ae2664b）

---

## 排错记录

| 症状 | 原因 | 解决 |
|---|---|---|
| frpc 状态 active 但 frps 日志无 login 记录 | 云安全组没放行 7000 | 控制台放行 7000 及转发端口 |
| `login to server failed` | token 不一致 | 检查 frpc/frps 的 auth.token 是否相同 |
| 2201 没监听 | frpc 没启动或代理注册失败 | `journalctl -u frpc -n 50` 看报错 |

---

## 相关链接

- [[主页与Caddy反向代理]] — 主页/面板的 HTTPS 入口
- [[sshwifty网页SSH终端]] — 浏览器里连 SSH
- [[Silverbullet部署指南]] — 本服务器自建服务
- [frp官方文档](https://gofrp.org/zh-cn/)

---

*最后更新：2026-08-13*