公网服务器上部署frp服务端
假设我们的公网服务器的地址anywebsites.f3322.net，ubuntu 20.04系统，各个端口都可用。
首先准备好frp服务端的配置文件/opt/frps.ini，内容如下
[common]
bind_addr = 0.0.0.0
bind_port = 7000
dashboard_addr = 0.0.0.0
# 管理端口
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin
log_file = ./frps.log
log_level = info
log_max_days = 3
disable_log_color = false
# 客户端连接token
token = 12345678
allow_ports = 2000-3000,3001,3003,4000-50000
max_pool_count = 5
max_ports_per_client = 0
subdomain_host = frps.com
tcp_mux = true
然后，运行下面的命令，使用docker部署frps的服务端：
docker run -d --name=frps \
--restart=always \
-v /opt/frps.ini:/etc/frp/frps.ini \
-p 7000:7000 \
-p 7001:7001/udp \
-p 7500:7500 \
snowdreamtech/frps
该容器暴露出来三个端口：7000端口为frp的服务端口；7500为frp服务端的控制面板，而7001/udp端口是为了接下来部署openvpn预留的端口。
内网机器部署openvpn
Github上已经有一份说明非常详细的文档（点此查看），讲的非常简明扼要，接下来我只是简单翻译一下而已。
首先，找个文件夹，新建一份docker-compose.yml的配置文件：
version: '2'
services:
openvpn:
cap_add:
- NET_ADMIN
image: kylemanna/openvpn
container_name: openvpn
ports:
- "1194:1194/udp"
restart: always
network_mode: "host"
volumes:
- ./openvpn-data/conf:/etc/openvpn
配置文件中，network_mode:"host" 让openvpn的容器共享宿主机的网络，而不是docker-compose自动创建的openven_default虚拟网络。加了这条命令，外面机器成功登录了openvpn，即可访问内部局域网中的其他机器（否则不可以），然而，也要留意内部局域网中的ip分配与docker-compose默认的网段冲突！！！
进入该路径，依次运行下面的命令（若出现交互内容，则按照提示输入即可）：
- 配置文件和证书初始化
docker-compose run --rm openvpn ovpn_genconfig -u udp://VPN.SERVERNAME.COM
docker-compose run --rm openvpn ovpn_initpki
- 修改文件所属权
sudo chown -R $(whoami): ./openvpn-data
- 启动openvpn服务
docker-compose up -d openvpn
- 产生客户端认证文件
export CLIENTNAME="your_client_name"
docker-compose run --rm openvpn easyrsa build-client-full $CLIENTNAME nopass
docker-compose run --rm openvpn ovpn_getclient $CLIENTNAME > $CLIENTNAME.ovpn
一切操作结束，最后得到一个 $CLIENTNAME.ovpn，拷贝到本地，但仍然需要修改部分内容。需要把文件中remote VPN.SERVERNAME.COM 1194 udp 修改为remote anywebsites.f3322.net 7001 udp。地址自然是我们的公网网址，而端口，需要接下来，在frp的客户端转发到7001/udp。
内网机器部署frp客户端
内网客户端服务器上，准备好配置文件/opt/frpc.ini，内容如下：
[common]
server_addr = anywebsites.f3322.net
server_port = 7000
token = 12345678
[openvpn]
type = udp
local_ip = 0.0.0.0
local_port = 1194
remote_port = 7001
然后，运行下面的docker命令：
docker run --restart=always -d \
--network host \
-v /opt/frpc.ini:/etc/frp/frpc.ini \
--name frpc \
snowdreamtech/frpc
然后，打开我们服务端的网页控制面板anywebsites.f3322.net:7500：
展开左侧Proxies栏，点中UDP，看到部署的openvpn服务已经成功连接：
此时，将修改后的ovpn配置文件导入本机的openvpn客户端，即可成功登录内网！
