基于Traefik与FRP搭建内网穿透服务

背景

• 需要开发一个公众号消息服务需要联调开发
• 由于公网服务器不方便调试开发，需要一个服务端调用本地服务的开发方式

关于内网穿透

内网穿透就是让公网的互联网主机直接访问到局域网（本地）电脑上的HTTP、TCP、UDP服务的一种技术。

关于FRP

FRP的定义为 Fast reverse proxy ，是一款开源、易用的高性能反向代理软件，支持TCP、UDP、HTTP、HTTPS等协议。

使用条件

• 必须安装在具有公网IP的服务器上

工作原理

Image_tiff_preview.png

（图片来自frp 官网https://github.com/fatedier/frp）

说明如下：

• 服务器运行，监听主端口（默认为7000），并等待客户端连接；
• 客户端连接到服务器的主端口，并告诉服务器要监听的端口和转发类型。
• 打开新的进程会话来监听客户端指定的端口；
• 互联网上的用户通过客端指定的端口连接，服务器与客户端的连接将数据转发给客户端。
• 客户端将数据转发到本地服务，使内部服务暴露到公共网络。

部署FRP服务

配置主要分两部分

• 服务端配置（云服务器上）
• 客户端配置（本地PC端）

服务端配置

在服务器上创建frps.ini 配置文件

[common]
bind_addr = 0.0.0.0
bind_port = 7000
vhost_http_port = 80
vhost_https_port = 443
log_file = /tmp/frps.log
authentication_method = token
token = a1B2c3D4

FRP 服务端的完整配置文件

使用 Docker Compose 配置 frps 服务

e.topversion: '3'
services:
  frps:
    image: snowdreamtech/frps:latest
    container_name: frps
    restart: unless-stopped
    volumes:
      - ./frps.ini:/etc/frp/frps.ini
      - ./tmp:/tmp:rw
    # dashboard端口直接使用SSH端口映射,不使用网关处理
    ports:
      - 6001:6001
        #- 80
    networks:
      - traefik
    labels:
      - "traefik.enable=true"
      - "traefik.docker.network=traefik"
      - "traefik.http.routers.frps.middlewares=https-redirect@file"
      - "traefik.http.routers.frps.entrypoints=http"
      - "traefik.http.routers.frps.rule=Host(`frp.xxx.com`)"
      - "traefik.http.routers.frps-secure.middlewares=https-redirect@file"
      - "traefik.http.routers.frps-secure.entrypoints=https"
      - "traefik.http.routers.frps-secure.tls=true"
      - "traefik.http.routers.frps-secure.rule=Host(`frp.caixie.top`)"
      - "traefik.http.services.frpsBackend.loadbalancer.server.scheme=http"
      - "traefik.http.services.frpsBackend.loadbalancer.server.port=80"
      - "traefik.tcp.routers.frps.rule=HostSNI(`*`)"
      - "traefik.tcp.routers.frps.entryPoints=tcp"
      - "traefik.tcp.services.frps.loadbalancer.server.port=6000"
      - "traefik.udp.routers.frps.entryPoints=udp"
      - "traefik.udp.services.frps.loadbalancer.server.port=51820"
networks:
   traefik:
     external: true
     name: traefik

目录的结构如下

.
├── docker-compose.yml
├── frps.ini
└── tmp
    └── frps.log

创建并启动 frps 容器

docker compose up -d

如果是云服务器，请注意防火墙的配置，是否允许端口的请求

查看启动状态

登录 traefik 的 dashboard web 管理页，可以看到 frps 已经启动成功，开启的是TCP服务

Image.png

客户端的配置

创建 frpc.ini 文件

[common]
server_addr = 110.55.230.6
server_port = 6000
token = a1B2c3D4
[app01]
type = http
local_ip = 127.0.0.1
local_port = 3000
custom_domains = frp.caixie.top

FRPC（客户端）的完整配置文件

version: '3'
services:
  frpc:
    image: snowdreamtech/frpc
    container_name: frpc
    network_mode: host
    restart: always
    volumes:
      - ./frpc.ini:/etc/frp/frpc.ini

创建并启动 frpc 容器

docker-compose up -d

验证容器服务是否启动成功

docker compose ps
NAME                IMAGE                COMMAND                  SERVICE             CREATED             STATUS              PORTS
frpc                snowdreamtech/frpc   "/bin/sh -c '/usr/bi…"   frpc                2 hours ago         Up 2 hours

查看日志

docker-compose logs -f
frpc  | 2023/05/20 10:22:04 [I] [service.go:301] [800f7829d2761506] login to server success, get run id [800f7829d2761506], server udp port [0]
frpc  | 2023/05/20 10:22:04 [I] [proxy_manager.go:144] [800f7829d2761506] proxy added: [web01]
frpc  | 2023/05/20 10:22:04 [I] [control.go:180] [800f7829d2761506] [web01] start proxy success

检查服务状态

登录 frp 的 dashboard 可以看到服务的开启状态，这个的 proxies 就是本地启动的服务

Image (2).png

总结

整体配置都是比较容易的，中间没有遇到大的问题，经过以上配置即可开启一个完整的内网穿透服务，现在只需打开本地开启开发服务，就可以直接调用在公众号中的服务器地址(URL)来访问到本地的服务了。