2018-10-02
- 修正樹莓派錯誤使用64位客戶端的問題
- 更新使用frp v0.17.0；當(dāng)然你也可以使用其他更新版本的 frp。
引言
上了大學(xué)后，開始逐漸了解到校園網(wǎng)內(nèi)有許多資源以及頁面是外網(wǎng)訪問不到的，例如教務(wù)系統(tǒng)（只有特定時期才能從外網(wǎng)訪問）、特殊管理頁面、校內(nèi)ftp服務(wù)器以及圖書館資源（由于版權(quán)問題，強烈不建議通過代理獲取圖書館資源）等。但有我們經(jīng)常會有這么一種情況：身處外網(wǎng)，卻又對內(nèi)網(wǎng)的訪問有所需求。比如教務(wù)系統(tǒng)、ftp訪問以及特殊管理頁面登陸等。此時就需要架設(shè)代理服務(wù)器，通過代理進行內(nèi)網(wǎng)的訪問。
準(zhǔn)備
- 內(nèi)網(wǎng)主機：可以是你的win電腦(十分不推薦)，也可以是其他的“不關(guān)機”的主機，建議使用Linux系統(tǒng)的主機，在這里我使用樹莓派，系統(tǒng)為Raspbian（關(guān)鍵功耗低，10w左右）
- 公網(wǎng)主機：因為各種原因，有的校園網(wǎng)不分配公網(wǎng)IP，或者你的內(nèi)網(wǎng)主機前連接著路由器等，即存在以下情況：無法直接通過內(nèi)網(wǎng)主機分配到的ip從外網(wǎng)進行訪問，此時就需要公網(wǎng)主機。（若使用路由器，也可以免除公網(wǎng)主機，通過路由器內(nèi)的DMZ（以及DDNS）來實現(xiàn)，不過本文主要來實踐frp內(nèi)網(wǎng)穿透）
原理
本文使用frp進行內(nèi)網(wǎng)穿透，使用*SR進行代理架設(shè)。
有很多人會問，為什么R都已經(jīng)停止維護了，還要用它。相較于其他代理方式，無論是服務(wù)端的配置難度還是客戶端的易用性、兼容性，S和R都是做得比較好的。而相較于S，R的客戶端的易用性最好，所以在此只寫R。實際上我還是建議使用S-libev+obfs，不過這樣win端就不能開http代理，因此使用情況上具有局限性；而R可以。
步驟
服務(wù)端配置
#切換到root用戶，你也可以不切換，不過需要在下面的命令前加上sudo
sudo su
#下載程序
wget https://github.com/fatedier/frp/releases/download/v0.17.0/frp_0.17.0_linux_amd64.tar.gz
#解壓
tar -zxvf frp_0.17.0_linux_amd64.tar.gz
#切換目錄
cd frp_0.17.0_linux_arm64
# 編輯frps.ini
sudo nano frps.ini
frps.ini 內(nèi)容
-
bind_port為驗證的端口，一般不作改動 -
token為自定義的值（數(shù)字如：1234567890），需要記下，并與后面配置的 frpc.ini 中的值相同
[common]
bind_port = 7000
token = token_value
最后啟動frp服務(wù)端
#請確保在 frp_0.13.0_linux_arm64 目錄下運行
screen ./frps -c ./frps.ini
客戶端配置
#切換到root用戶，你也可以不切換，不過需要在下面的命令前加上sudo
sudo su
#下載程序
wget https://github.com/fatedier/frp/releases/download/v0.17.0/frp_0.17.0_linux_amd.tar.gz
#解壓
tar -zxvf frp_0.17.0_linux_amd.tar.gz
#切換目錄
cd frp_0.17.0_linux_arm
# 編輯frps.ini
sudo nano frpc.ini
frpc.ini 內(nèi)容
[common]
-
server_addr為公網(wǎng)服務(wù)器IP -
bind_port為驗證的端口，一般不作改動 -
token_value與前面配置的frps.ini中的值相同
[ssr]
-
local_portssr的端口 -
remote_port你連接公網(wǎng)主機的端口
[common]
server_addr = your_server_ip
server_port = 7000
token = token_value
[ssr]
type = tcp
local_ip = 127.0.0.1
local_port = ssr_port_number
remote_port = remote_port_number
#以下可選
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = remote_port_number
最后啟動frp客戶端
#請確保在 frp_0.13.0_linux_arm 目錄下運行
screen ./frpc -c ./frpc.ini
樹莓派上R的安裝（這里使用了錯誤的方法）
由于我這里用的 raspberry debian 系統(tǒng)會被一些一鍵腳本識別錯誤，可實際運行是沒問題的。因此我們需要通過修改文件來使腳本運行。
#編輯/etc/issue，將 Raspbian 改成 Debian
nano /etc/issue
執(zhí)行一鍵安裝腳本
來源：https://github.com/ToyoDAdoubi/doubi
wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssr.sh && chmod +x ssr.sh && bash ssr.sh
安裝過程不贅述
可能遇到的錯誤
- 未安裝 screen 的請運行
sudo apt-get install screen
更多有關(guān) screen 的使用方法請訪問 Linux screen命令| 菜鳥教程
- 啟動 frpc 時遇到黃字
connect failed: No route to host
這有可能是防火墻的問題，請檢查你的樹莓派以及VPS的防火墻設(shè)置，開放相應(yīng)ip以及端口的訪問權(quán)限，請自行搜索 iptables 相關(guān)命令。
使用
與你們熟知的R的使用方法一致，只不過不具備「科學(xué)」的效果，因為你的樹莓派在國內(nèi)。R客戶端的服務(wù)器IP填公網(wǎng)服務(wù)器IP，端口填寫frpc.ini文件中[ssr]的 remote_port_number 即可。
另外說明，你的網(wǎng)站訪問數(shù)據(jù)都是需要經(jīng)過公網(wǎng)主機以及內(nèi)網(wǎng)主機的，是需要消耗vps流量的。
最終效果
參考資料
借助 frp 隨時隨地訪問自己的樹莓派
在 Raspberry Pi 上安裝s*
【frp配置教程】frp內(nèi)網(wǎng)穿透服務(wù)端frps.ini各配置參數(shù)詳解
【frp配置教程】frp內(nèi)網(wǎng)穿透客戶端frpc.ini各配置參數(shù)詳解
后記
或許有的人覺得我寫得太詳細(xì)了，或許還是有些小細(xì)節(jié)沒能覆蓋完全，但看得懂的人自然看得懂。在我看來，寫文章的主要目的還是記錄我的操作以及思考過程，用作教程分享還只是次要目的，給后來者指指路罷了。
