异地组网+内网穿透实现远程访问内网服务器(完全免费)
0. 前言[*]当服务器处于内网且仅允许内网内主机ssh时，我们无法在外网访问服务器。
[*]现有方案要么需要购买云主机进行内网穿透，要么异地组网后在外网主机进行ssh署理，都比力繁杂。
[*]本方案无需云主机，完全免费。
1. 场景与原理
https://i-blog.csdnimg.cn/direct/8e0c2033f3a740278d8434c7ca5e3e1e.png
[*]S1 和 S2 仅允许 P1 连接，P1、P2 可访问internet，目标是使用 P2 ssh 到 S1 和 S2。
[*]4个设备的 ip 和端口 表现为：
[*]S1: S1_N1_ip ; S1_N1_port
[*]S2:S2_N1_ip ; S2_N1_port
[*]P1: P1_N1_ip ; P1_N1_port; P1_N2_ip ; P1_N2_port
[*]P2: P2_N2_ip ; P2_N2_port
[*]大要原理是：
[*]P1 是 N2 局域网中的 内网穿透服务器。
[*]P1 是 N1 局域网中的 内网穿透客户端，将 S1 和 S2 穿透到 N2。
[*]P2 连接到 P1 的 用于内网穿透客户端 的端口，即可连接到 S1 和 S2。
[*]P2 仅进行异地组网，其他所有操作均在 P1 实行，P1 是 Linux系统 (windows 也可，但 Linux可能更稳定)。
2. 异地组网
[*]星空组网、贝锐蒲公英 等工具可实现异地组网，推荐使用星空组网，可免费组网20台机器，而蒲公英仅允许3台。
官网： https://starvpn.cn/
教程：https://doc.starvpn.cn/#/register
[*]首先，在浏览器上，进入星空组网官网注册账号，进入配景管理，点击成员列表，点击添加成员，填写 名称、成员账号、登陆密码，需要创建两个成员，分别供P1和P2使用。
https://i-blog.csdnimg.cn/direct/fe18c14a782a45bd89d177b5dad27f6d.png
[*]登录 P1, 在 P1 上安装星空组网客户端并运行：
# 安装
sudo curl -O https://file.starvpn.cn/stars/releases/deb/5.0.5/starvpn-5.0.5-amd64.deb
sudo dpkg -i starvpn-5.0.5-amd64.deb
# 登录
sudo stars login
# 输入用于P1的成员账号和登录密码
https://i-blog.csdnimg.cn/direct/60fd4a1111e6419b921c62f5cc02c081.png
# 查看状态
sudo stars status
https://i-blog.csdnimg.cn/direct/c6f3fdd3210c4faeb5c3accc1b21abe9.png
该命令输出的 IP 192.168.188.8 , 即为 P1_N2_ip
[*]在 P2上登录星空组网客户端，windows系统登录较为简单，不做赘述。
https://i-blog.csdnimg.cn/direct/6b98dc1d01ea4a89a98a2589da02cca7.png
需要注意的是，如果 P1 和 P2 组网乐成，那么在客户端里点击 PING 会显示 地点可访问。
3. 内网穿透
[*]该部分所有操作均在 P1 进行，使用 frp 工具。
frp: https://gofrp.org/zh-cn/docs/setup/
[*]安装 frp
# 下载，如下载有问题，也可下载至 P2 然后上传至 P1
wget https://github.com/fatedier/frp/releases/download/v0.61.1/frp_0.61.1_linux_amd64.tar.gz
# 解压
tar zxvf frp_0.61.1_linux_amd64.tar.gz -C ./
# 赋予执行权限
cd frp_0.61.1_linux_amd64
sudo chmod +x frpc
sudo chmod +x frps
[*]编写frp服务器配置文件，需创建 2 个配置文件，分别用以穿透 S1 和 S2
# 如没有 vim ,可运行 sudo apt install vim
sudo vim server_s1.toml
# 输入
bindPort = 30001
https://i-blog.csdnimg.cn/direct/e82015b6b22444cba1fb2cf517ab32af.png
同样地，创建 server_s2.toml，输入 bindPort = 30002，bindPort 可任意设置
[*]编写**：**，也需创建 2 个配置文件，分别用以穿透 S1 和 S2
sudo vim client_s1.toml
# 输入
serverAddr = "127.0.0.1"
serverPort = 30001
[]
name = "s1"
type = "tcp"
localIP = "S1_N1_ip"
localPort = S1_N1_port
remotePort = 30003
同样地，创建 client_s2.toml，输入 serverPort = 30002，remotePort =30004 ，localIP 、localPort 相应更改。
[*]开放端口，必须开放端口，不然无用。本文以ufw软件开放端口，也可使用其他工具
sudo ufw allow 30001:30004/tcp
[*]运行frp服务器
sudo ./frps -c server_s1.toml
https://i-blog.csdnimg.cn/direct/a1b611fd5db544ca8afb03474fdbb1ea.png
请注意，如需停止服务器，请输入ctrl+c，如输入其他，会造成 30001 端口占用。然后，新开一个终端，实行：
cd frp_0.61.1_linux_amd64
sudo ./frps -c server_s2.toml
[*]运行frp客户端
新开一个终端，实行：
cd frp_0.61.1_linux_amd64
sudo ./frpc -c client_s1_toml
https://i-blog.csdnimg.cn/direct/0234cb4da51a47d1a079ad97ce6f271b.png
同样地，对于S2，也实行雷同操作。
4. 测试
在P2上，打开cmd，输入：
ssh S1_N1_user@P1_N2_ip -p 30001
即可连接上S1，对于S2，操作类似，不做赘述。
5. 更进一步------配景运行所有frp服务
[*]第三章的命令需要同时运行4个终端且不能停止，不适合长期运行。
[*]本文使用nohup命令使所有frp服务配景运行，当然也可使用.service，可自行探索。
cd frp_0.61.1_linux_amd64
# 创建用于存储log的文件夹
mkdir logs
# 创建服务器一键运行脚本
cd frp_0.61.1_linux_amd64
sudo vim start_servers.sh
# 输入
nohup ./frps -c server_s1.toml > logs/server_s1.txt 2>&1 &
nohup ./frps -c server_s2.toml > logs/server_s2.txt 2>&1 &
# 存储
# 创建客户端一键运行脚本
cd frp_0.61.1_linux_amd64
sudo vim start_clients.sh
# 输入
nohup ./frpc -c client_s1.toml > logs/client_s1.txt 2>&1 &
nohup ./frpc -c client_s2.toml > logs/client_s2.txt 2>&1 &
# 存储
# 赋予执行权限
cd frp_0.61.1_linux_amd64
sudo chmod +x start_servers.sh
sudo chmod +x start_clients.sh
# 执行脚本
cd frp_0.61.1_linux_amd64
sudo ./start_servers.sh
sudo ./start_clients.sh
[*]如需一键杀死frp服务：
sudo pkill -9 frp
5. 竣事
[*]本文实现了无需云服务器，免费实现访问内网服务器。
[*]如需增加新的设备访问内网服务器，则只需将新的设备接入星空组网的捏造子网。
[*]如上述流程有问题，可以邮件接洽我，我只管解答：
sunyafeng0312@qq.com
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]