2018-10-02
- 修正樹莓派錯誤使用64位客戶端的問題
- 更新使用frp v0.17.0；當然你也可以使用其他更新版本的 frp。
引言
上了大學后，開始逐漸了解到校園網內有許多資源以及頁面是外網訪問不到的，例如教務系統（只有特定時期才能從外網訪問）、特殊管理頁面、校內ftp服務器以及圖書館資源（由于版權問題，強烈不建議通過代理獲取圖書館資源）等。但有我們經常會有這么一種情況：身處外網，卻又對內網的訪問有所需求。比如教務系統、ftp訪問以及特殊管理頁面登陸等。此時就需要架設代理服務器，通過代理進行內網的訪問。
準備
- 內網主機：可以是你的win電腦(十分不推薦)，也可以是其他的“不關機”的主機，建議使用Linux系統的主機，在這里我使用樹莓派，系統為Raspbian（關鍵功耗低，10w左右）
- 公網主機：因為各種原因，有的校園網不分配公網IP，或者你的內網主機前連接著路由器等，即存在以下情況：無法直接通過內網主機分配到的ip從外網進行訪問，此時就需要公網主機。（若使用路由器，也可以免除公網主機，通過路由器內的DMZ（以及DDNS）來實現，不過本文主要來實踐frp內網穿透）
原理
本文使用frp進行內網穿透，使用*SR進行代理架設。
有很多人會問，為什么R都已經停止維護了，還要用它。相較于其他代理方式，無論是服務端的配置難度還是客戶端的易用性、兼容性，S和R都是做得比較好的。而相較于S，R的客戶端的易用性最好，所以在此只寫R。實際上我還是建議使用S-libev+obfs，不過這樣win端就不能開http代理，因此使用情況上具有局限性；而R可以。
步驟
服務端配置
#切換到root用戶，你也可以不切換，不過需要在下面的命令前加上sudo
sudo su
#下載程序
wget https://github.com/fatedier/frp/releases/download/v0.17.0/frp_0.17.0_linux_amd64.tar.gz
#解壓
tar -zxvf frp_0.17.0_linux_amd64.tar.gz
#切換目錄
cd frp_0.17.0_linux_arm64
# 編輯frps.ini
sudo nano frps.ini
frps.ini 內容
-
bind_port為驗證的端口，一般不作改動 -
token為自定義的值（數字如：1234567890），需要記下，并與后面配置的 frpc.ini 中的值相同
[common]
bind_port = 7000
token = token_value
最后啟動frp服務端
#請確保在 frp_0.13.0_linux_arm64 目錄下運行
screen ./frps -c ./frps.ini
客戶端配置
#切換到root用戶，你也可以不切換，不過需要在下面的命令前加上sudo
sudo su
#下載程序
wget https://github.com/fatedier/frp/releases/download/v0.17.0/frp_0.17.0_linux_amd.tar.gz
#解壓
tar -zxvf frp_0.17.0_linux_amd.tar.gz
#切換目錄
cd frp_0.17.0_linux_arm
# 編輯frps.ini
sudo nano frpc.ini
frpc.ini 內容
[common]
-
server_addr為公網服務器IP -
bind_port為驗證的端口，一般不作改動 -
token_value與前面配置的frps.ini中的值相同
[ssr]
-
local_portssr的端口 -
remote_port你連接公網主機的端口
[common]
server_addr = your_server_ip
server_port = 7000
token = token_value
[ssr]
type = tcp
local_ip = 127.0.0.1
local_port = ssr_port_number
remote_port = remote_port_number
#以下可選
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = remote_port_number
最后啟動frp客戶端
#請確保在 frp_0.13.0_linux_arm 目錄下運行
screen ./frpc -c ./frpc.ini
樹莓派上R的安裝（這里使用了錯誤的方法）
由于我這里用的 raspberry debian 系統會被一些一鍵腳本識別錯誤，可實際運行是沒問題的。因此我們需要通過修改文件來使腳本運行。
#編輯/etc/issue，將 Raspbian 改成 Debian
nano /etc/issue
執行一鍵安裝腳本
來源：https://github.com/ToyoDAdoubi/doubi
wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssr.sh && chmod +x ssr.sh && bash ssr.sh
安裝過程不贅述
可能遇到的錯誤
- 未安裝 screen 的請運行
sudo apt-get install screen
更多有關 screen 的使用方法請訪問 Linux screen命令| 菜鳥教程
- 啟動 frpc 時遇到黃字
connect failed: No route to host
這有可能是防火墻的問題，請檢查你的樹莓派以及VPS的防火墻設置，開放相應ip以及端口的訪問權限，請自行搜索 iptables 相關命令。
使用
與你們熟知的R的使用方法一致，只不過不具備「科學」的效果，因為你的樹莓派在國內。R客戶端的服務器IP填公網服務器IP，端口填寫frpc.ini文件中[ssr]的 remote_port_number 即可。
另外說明，你的網站訪問數據都是需要經過公網主機以及內網主機的，是需要消耗vps流量的。
最終效果
參考資料
借助 frp 隨時隨地訪問自己的樹莓派
在 Raspberry Pi 上安裝s*
【frp配置教程】frp內網穿透服務端frps.ini各配置參數詳解
【frp配置教程】frp內網穿透客戶端frpc.ini各配置參數詳解
后記
或許有的人覺得我寫得太詳細了，或許還是有些小細節沒能覆蓋完全，但看得懂的人自然看得懂。在我看來，寫文章的主要目的還是記錄我的操作以及思考過程，用作教程分享還只是次要目的，給后來者指指路罷了。
