原理

frp 是由客户端和服务端组成，服务端通常部署在有公网 IP 的机器上，客户端通常部署在需穿透的内网服务所在的机器上。

内网服务器由于没有公网 IP，不能被非局域网内其他用户访问。

用户通过访问服务端 frps，由 frp 负责根据请求端口或其它信息将请求路由到对应的内网机器，从而实现通信。

通过内网穿透技术，可使内网设备即便没有公网 IP 及端口，也可被公网的用户访问。

类型

frp 支持多种代理类型来适配不同使用场景：

TCP

1
2
3
4
5

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

注意：frp 会为本地服务 22 端口，在 frps 所在服务端监听 6000 端口，将 6000 端口接收到的连接和本地服务 22 端口关联，透传流量，从而实现让用户在外部访问内部服务。

UDP

1
2
3
4
5

[dns]
type = udp
local_ip = 127.0.0.1
local_port = 53
remote_port = 6000

注意：frp 会为本地服务 53 端口，在 frps 所在服务端监听 6000 端口，将 6000 端口接收到的连接和本地服务 53 端口关联，透传流量，从而实现让用户在外部访问内部服务。

XTCP

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

[stcp-visitor]
role = visitor
type = stcp
server_name = stcp-test
sk = abc
bind_port = -1

[xtcp-visitor]
role = visitor
type = xtcp
server_name = xtcp-test
sk = abc
bind_addr = 127.0.0.1
bind_port = 9002
fallback_to = stcp-visitor
fallback_timeout_ms = 200

注意：当连接 127.0.0.1:9002 时超过 200ms 打洞还未成功的话，会回退到用 stcp-visitor 建立连接。fallback 后，之前触发的打洞操作仍然会继续，一般来说打洞完成需要耗时会比较长。

TCPMUX

frp 支持将单个端口收到的连接路由到不同代理。目前支持复用器只有 httpconnect。当 frps.ini 的 common 中设置 tcpmux_httpconnect_port，frps 将会监听在这个端口，接收 HTTP 的请求。frps 会根据 HTTP 请求中的 Host 路由到不同的后端代理。frps.ini 的配置如下：

1
2
3

[common]
bind_port = 7000
tcpmux_httpconnect_port = 1337

frpc.ini 的配置如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

[common]
server_addr = x.x.x.x
server_port = 7000

[proxy1]
type = tcpmux
multiplexer = httpconnect
custom_domains = test1
local_port = 80

[proxy2]
type = tcpmux
multiplexer = httpconnect
custom_domains = test2
local_port = 8080