frp服务器安全问题 frp服务搭建

路由器frp内网穿透

1、运行环境：阿里云服务器做frp服务器 路由器做frp客户端。 在被动方式FTP中，命令连接和数据连接都由客户端发起。

琅琊ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为创新互联的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：13518219792（备注：SSL证书合作）期待与您的合作！

2、2，P2P穿透，端对端连接通信，即常说的UDP打洞方式，受国内复杂网络环境影响打洞成功机率不高。3，通过公网服务器响应对二端握手穿透，穿透成功时直接二端P2P打洞直联。内网穿透工具有很多，比如Ngrok、花生壳、frp。

3、购买一个极路由，极路由可以安装应用，而且有提供域名解析，可以被用来作为本次内网穿透的实验。随后给路由器安装frp的应用，在有广域网IP的自己家的路由器上安装frps，在内网安装frpc。

4、如果http配置为80端口，https配置为443端口，那么你使用http或https方式穿透之后是不用增加端口号访问的。如果使用其他端口，请加上端口号访问。

5、frp[1] 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。

frp服务器只开端口安全?

是的。服务器只开放80端口由于需要进行严格的检测，因此是非常安全的。服务器是计算机的一种，它比普通计算机运行更快、负载更高、价格更贵。

服务器端口是必须安全组开启。因为在服务器端口的相关规定当中，是必须满足安全组开启这个规定才可以的。

只开放80端口只代表你的服务器的防护上做了一些安全设置，但远远不够。权限也非常的重要，设置好权限，可以把风险降到最小。

数据端口貌似不能太大(我用50000不可以)，如25840-25842即可。路由器设置被动端口范围。所以需开启阿里云安全组端口25840/25842。本地frp客户端配置文件参考：运行frp ：现在就可以通过服务器ip：2121连接到内网ftp服务器了。

例如，对于远程管理来说，在一个公开的服务器上开放SSH服务是很方便的，但是这也使得系统允许任何人都有可能尝试访问该系统。

内网穿透frp之进阶配置——stcp与p2p模式配置

这个就是点对点模式（p2p）。在frp中，这个可以通过设置xtcp实现。

客户端连接到服务端内网穿透传输数据的端口，请改为服务端已配置的对应端口。[必须]连接认证密钥-特权模式 privilege_token = 客户端连接到FRP服务端的登录验证密钥，请改为服务端已配置的对应密钥。

2，P2P穿透，端对端连接通信，即常说的UDP打洞方式，受国内复杂网络环境影响打洞成功机率不高。3，通过公网服务器响应对二端握手穿透，穿透成功时直接二端P2P打洞直联。内网穿透工具有很多，比如Ngrok、花生壳、frp。

数据端口貌似不能太大(我用50000不可以)，如25840-25842即可。路由器设置被动端口范围。所以需开启阿里云安全组端口25840/25842。本地frp客户端配置文件参考：运行frp ：现在就可以通过服务器ip：2121连接到内网ftp服务器了。

购买一个极路由，极路由可以安装应用，而且有提供域名解析，可以被用来作为本次内网穿透的实验。随后给路由器安装frp的应用，在有广域网IP的自己家的路由器上安装frps，在内网安装frpc。

FRP请一定要注意服务端版本号，有些版本不互相兼容。而且随着版本的更新，配置也发生了一定的更改。