由于国内的家庭宽带多数都没有公网ip，ipv6的公网ip通常不固定，内网穿透就是来解决这个问题
内网穿透需要一个有公网ip的服务器，如果没有一个公网ip的服务器(比如云服务器)，则不能穿透
整篇比较长（1万多字），都是实际经验，经过时间验证的，可以参考目录找到自己需要的
2024.12.10更新，这里是老版的frp，写的很详细，包括具体配置原理，我这又写了新版的配置文件，可以互相参考，新版比较简单，但也有5k字
frp新版配置：链接
frp有两个程序，frps和frpc，这两个程序是独立的。（如果只用一个可以删除）
服务端，是指具有公网ip的服务器，运行frps
客户端，是指需要被访问的服务器，运行frpc
访问端，需要访问客户端的设备，根据运行模式，或使用frpc（官方没有这个说法，但是为了方便理解，我这里这么说了，算是我定义的吧）
内网穿透的意义：就是解决服务没有公网的问题，但是要先找一个有公网的服务器
为什么不直接用云服务器？涉及到成本，比如你存文件，随便搞几个大硬盘没多少钱，但是你用云服务器价格至少10倍以上，内网穿透就是用低廉的本地服务器配上低价买的公网ip的组合，如果哪一天人人有公网ip了，这个教程就没有意义了（期待一下ipv6民用宽带的普及）
本教程以0.51.3版本为例（2023年8月版本），0.52开始配置文件变化很大，作者写的是v2的版本正在开发。
最近几个月的版本作者进行了大幅度的改变，很多以前的配置已经不能用了，所以这里还是演示老版本的
官方链接: frp github 《-点击这个也会有显示csdn的镜像
官方参考文档: frp 文档
frp新版配置教程：链接
穿透一个服务至少要配置两次frp，一个在客户端一个在服务端，不是只配置一个服务端就可以了，所以把windows和linux的客户端、服务端都写了，方便搭配。windows和linux的配置文件完全一样，只有程序运行方式和管理方式略有不同。
注意：无论是客户端还是服务端，都需要在防火墙开用到的对应端口，windows系统手点点就行，云服务器一般可以在控制台设置，自己的服务器根据不同的系统，有的有防火墙的自行放行对应端口，下面的教程不再赘述
下面配置中的所有端口都要开放，包括服务的端口，数据交换的端口，仪表盘的端口，网上很多人是建议关闭防火墙省去这些麻烦，但是我不建议这么做。
1.下载如下的文件
2.解压，目录如下，将文件夹改名为frp并放到C：/目录下（方便使用）
注意：最新的版本中，配置文件时.ini结尾的，现在换成了toml，配置名称发生了较大的改变，我这里暂时还是用老版本的，以后会更新最新版本的
3.运行，如果杀毒软件警告，请允许通过。
如果没有改好配置文件，默认的配置运行如下命令是会报错的。不同需求配置方法不一样，往下看具体的配置
客户端运行，用下面的命令：
服务端运行，用下面的命令：
windows下我就写的详细点，大致如图（图上是运行frp客户端的）：
这里会报错，因为没有具体配置，由于一个内网穿透要配置多台机器，还可能跨平台，所以这么写
需要在每台设备这样配置，而不是一台配置就完事了
4.windows下的开机自启动
参考章节五中的（四）
linux多个发行版都可以用下面的，因为不涉及到依赖安装
1.下载解压
软件安装的目录，这是我的习惯，你可以到别的目录
下载（如果下载速度慢，就找镜像下载下来上传，国内github不定期抽风）
解压
改名并进入目录
2.测试运行
如果没有改好配置文件，默认的配置运行如下命令是会报错的。不同需求配置方法不一样，下一节的应用里有详细说明
需要在每台设备这样配置，而不是一台配置就完事了
在frp的软件目录下，使用如下命令：
3.文件说明
frpc：客户端的二进制程序（go编译的）
frpc.ini：作为自己的客户端的配置文件
frps：服务端的二进制程序（go编译的）
frps.ini：作为自己的服务端的配置文件
可以看到每两个是一组的，可以删掉用不到的一半
标准的穿透，等同于将内网的服务器搬到了公网。
不能控制访问者，如果需要控制，需要在在应用层面控制。
你在网上看到别人的教程一般就是这个
案例：访问内网的windows（远程桌面）系统，穿透3389端口
其它端口穿透方法一致，就是改个数
如果要穿透ssh，穿透22端口，客户端在linux上配置即可
1.公网ip服务器：运行配置frps（linux系统）
在这个服务器下载并解压frp（上一节有）
写成systemctl服务
内容如下
刷新systemctl
启动、开机启动
查看运行状态
2.被访问的设备：运行配置frpc（windows）
下载安装
双击打开frpc.ini
修改如下：
打开cmd（命令提示符）
3.使用远程桌面访问
安全的穿透，访问时需要启动frp的客户端。
使用stcp协议，自带认证。这种方法要配置3次frp。
案例：访问公司内网的服务器（通过ssh），不希望别人也能直接访问端口
1.服务端-公网ip服务器（linux）
修改配置文件，下载解压等操作在上一节
内容修改如下，详细解释在代码里
写成systemctl服务
内容如下
刷新systemctl
启动、开机启动
查看运行状态
2.客户端-公司内部服务器（linux）
内容如下
写成systemctl服务
内容如下
刷新systemctl
启动、开机启动
查看运行状态
3.访问端-自己的pc（windows）
打开编辑frpc.ini
打开cmd（命令提示符）
这时候，访问本地的端口127.0.0.1:22就可以了。
这个应用的整个连接的大致：
访问端127.0.0.1:22端口——服务端的10086端口——客户端的127.0.0.1:22端口
注意，此时的最大带宽就是你的公网ip带宽和你现在的带宽的最小的那个
访问端和客户端之间直接建立连接，带宽不受限于服务端（有公网ip的）的带宽
速度快，通常可以大幅超过有公网服务器的带宽。
注意：和第二个案例的唯一区别就是通讯协议为xtcp，其余一样，为了方便查阅，还是完整写了一遍
案例：拿我自己的案例吧，我自己写了个http协议的网盘吧，直接穿透速度太慢（受限于公网的带宽，通常不高），我就用了这个点对点协议，速度就上来了，但是一个小区内（对外ip一致的）是不能通过这个连通的，所以你要试验就找远点的地方测试。
1.服务端-公网ip服务器（linux）
修改配置文件，下载解压等操作在上一节
内容修改如下，详细解释在代码里
写成systemctl服务
内容如下
刷新systemctl
启动、开机启动
查看运行状态
2.客户端-内网需要被穿透的服务器（linux）
内容如下
写成systemctl服务
内容如下
刷新systemctl
启动、开机启动
查看运行状态
3.访问端-需要访问服务器的电脑（windows）
打开编辑frpc.ini
打开cmd（命令提示符）
这时候，访问本地的端口127.0.0.1:5188就可以了。
这个应用的整个连接的大致：
访问端127.0.0.1:5199端口——通过公网服务器建立连接到——客户端的127.0.0.1:5188端口
理论上能跑满访问端和客户端两边的带宽最小值，但是实测是达不到的，中间还有很多不可控的因素。（比如通信公司的机房限制，数据完整性的验证造成的损耗）
小结：
1.可以看到，上面三个案例，服务端frps的配置是一样的，除了部分需要开启udp协议的端口。
2.frp的服务端是提供穿透服务的，具体的连接不再服务端内容写，而是在客户端写
3.如果需要穿透多个端口，直接把[xxx]及下面的配置复制到下面就行
注意，无论是客户端还是服务端都可以部署在任何系统中，甚至是多架构，arm,mips,risv都有
我的案例中部署的系统是做个演示而已
我觉得不少人是为了这个来的
每个nas系统、每个人开的服务都不一样。如果想要穿透，遵循几个步骤
1.确定你开的服务的端口，可能不止一个,通常底层协议都是tcp，少数是udp（名字大概率不叫tcp或udp）
2.内网（局域网）内能访问
3.按照上面的应用场景1的标准穿透方法搞，具体情况具体分析
4.不建议随意穿透，那样所有人都能访问，建议有安全措施，比如需要账号登录
5.绝对不要内网和外网的端口一样，默认的著名端口都会被扫描！
常见的有ftp，smb，ntf等，
ws用tcp来做穿透就可以了。wss需要证书，使用的时候注意证书配置。
用法和配置ssh穿透一样。
会用wss的肯定懂怎么操作
首先声明，如果在国内的域名解析到云服务器，是需要备案的，否则无法访问
http和https在frp里有配套的类型type=http，type=https
但是建议使用tcp（http和https的底层也是tcp，先不讨论http3.0），在frp用http作为类型配置有很多细节，基础掌握不牢很容易配置错误，就按照上面的ssh这些配置就行，如果需要将访问者的ip同时传递，在frpc的配置文件中添加proxy_protocal_version = v2（这时候ip会出现在请求头里面，如果你开了cdn，还是让cdn加到请求头中吧，不要用这个了）
（frp还可以像nginx那样做负载均衡等操作，这里就不细说了，通常家用不会涉及到这些）
本地一个服务，但是可以通过两个公网ip的云服务器进行访问
如果需要确保有一条备用的线路或者使用dns负载均衡（这样就把多个小云服务器利用起来了）
具体方法是在客户端配置两个frpc进程，用不同的配置文件。同时部署两个服务端即可
比如：
客户端（本地服务设备）
用frpc将frpc.ini和frpc_b.ini（复制一份改改）分别启动（同样要写两个服务）
每个配置的文件都是对应具体的服务端（公网ip）
服务端（云服务器）
在两台公网服务器中配置两个一模一样的frps
本地有多台设备和服务需要穿透，只有一个云服务器
假如有多台设备要穿透，无需给每个服务都配个云服务器，只需要分别配置frpc即可，当然可以在一台设备配置，然后穿透的ip为局域网内的ip。但是不建议这么做，这样服务就依赖这个主服务器，一旦运行frpc的这台宕机了，其它穿透也失效了，建议每个设备自己部署自己的frpc。
注意：穿透后的公网端口不能重复
windows开机启动可以用计划任务，运行bat脚本。
下面给个bat脚本的案例访问端的，仅供参考。
在c:/frp中新建xxx.bat，然后把这个bat文件放到桌面快捷方式，就算移动了frp程序的文件夹，也可以不用修改地址
功能说明：
运行frpc，2s后打开默认浏览器（根据你的系统设置），访问本地5199端口（可以把手动操作的全部写上，这样以后双击脚本就有自己想要的了）
注意这种写法是用的相对的位置，因为脚本文件和程序一个目录，更多的用法请去学习bat脚本的写法
如果单纯的启动就更简单了，如下
客户端
服务端
1.限制客户端使用服务端公网的端口
在服务端的frps中添加允许开启的端口，用英文逗号分割
allow_ports = 80,443,xxxx
2.使用tcp流复用
在服务端的frps中开启tcp_mux=true
3.frp还有使用加密证书的功能，可以单向验证和双向验证
一个是数据交换通道的加密，即frps中的bind_port配置 （这个重要，数据从这个端口进行交换的）
还有就是仪表盘的证书加密。参考我的这篇博客。注意：如果配置了，每个关联的客户端、服务端和访问端都要配置。
教程: frp ssl证书配置
1.windows下部分杀毒软件会提示有风险
原因有多方面，因为这个软件可以开端口、操作文件等重要的操作。杀毒软件一般会提出警告。
放行即可（多数杀毒软件不会报）
2.部分云服务器会清除frp
原因我也不知道，但是只遇到过一次。可能是因为可以用作代理？
日志通常查询服务端的frps.log还有本地的frpc的日志，里面有具体的连接ip，可以看看归属地，其中有不少是搜索引擎的爬虫，也有可能发现入侵者，建议定期查阅日志，提早发现可疑的使用者。