安装#

直接去官网下载二进制文件，systemctl部署就行，或者用docker部署最合适。公网服务器用frps，内网服务器用frpc。除了网络可能要注意一下，别的都比较常规。镜像就去dockerhub上找的最多下载的就行frpc,frps。

1
services:
2
  frpc:
3
    image: snowdreamtech/frpc:latest
4
    container_name: frpc
5
    restart: always
6
    volumes:
7
      - ./frpc.toml:/etc/frp/frpc.toml
8
    environment:
9
      TZ: "Asia/Shanghai"
10
    networks:
11
      - internal_proxy
12

13
networks:
14
  internal_proxy:
15
    name: internal_proxy
16
    driver: bridge
17
    ipam:
18
      config:
19
        - subnet: 172.20.0.0/16
20
          gateway: 172.20.0.1

配置#

最主要用的其实还是tcp，udp。官方文档已经讲的很详细了。他的功能也不只有tcp，udp的穿透功能，

1
serverAddr = "47.98.238.251"
2
serverPort = 7001
3

4
auth.method = "token"
5
auth.token = "xxx"
6

7
[[proxies]]
8
name = "minecraft"
9
type = "tcp"
10
localIP = "bzl_mc" #docker自带的dns功能，写内网地址就行
11
localPort = 25565
12
remotePort = 38291
13

14
[[proxies]]
15
name = "bzl-mc-voice"
16
type = "udp"
17
localIP = "bzl_mc"
18
localPort = 24454
19
remotePort = 24454
20

21
[[proxies]]
22
name = "flask_backend"
23
type = "tcp"
24
localIP = "flask_backend"
25
localPort = 5000
26
remotePort = 5000

wireguard #

没啥好说的，主要还是看官网，他有个很灵性的视频，主机和客户端的比较，非常清楚。

配置#

有公网的主机#

作为vpn的网段的网关，[interface]配置一下暴露的端口，网段和私钥. [peer]里要配置所有要连到这个vpn里的设备。拿着客户端的公钥可以验证，客户端的安全。

1
[Interface]
2
# VPN网关地址（服务器在VPN中的IP）
3
Address = 10.0.0.1/24
4

5
# 监听端口
6
ListenPort = 51820
7

8
PrivateKey = <私钥>
9

10
[Peer]
11
PublicKey = <公钥>
12

13
AllowedIPs = 10.0.0.2/32
14

15
PersistentKeepalive = 25
16

17
[Peer]
18
PublicKey = <公钥>
19

20
AllowedIPs = 10.0.0.3/32
21

22
PersistentKeepalive = 25

没公网的客户机#

设置mtu是因为windows默认发的太大了，加上wireguard的头就超过1500B了，超过了协议规范。

1
[Interface]
2
PrivateKey = <私钥>
3
Address = 10.0.0.2/24
4
MTU = 1280
5

6
[Peer]
7
PublicKey = <公钥>
8
AllowedIPs = 10.0.0.0/24
9
Endpoint = <公网服务器的IP>
10
PersistentKeepalive = 25

是不是很简单，对照起来。wireguard是用UDP，没走TCP，那些脚本小子扫wireguard服务器，他如果私钥错误了，连返回报错都没有，除非同时撞到了服务器的公钥和客户机的私钥，不然不可能进的来。千万不要把内网的项目包括(Openclaw)发布到公网，即使F2a，ssl，密码都弄得看起来很安全，但是可能项目本身有漏洞，万一呢，直接暴露端口，攻击面太大了。