网上科普有关“内网穿透frp之进阶配置——stcp与p2p模式配置”话题很是火热，小编也是针对内网穿透frp之进阶配置——stcp与p2p模式配置寻找了一些与之相关的一些信息进行分析，如果能碰巧解决你现在面临的问题，希望能够帮助到您。
Frp的TCP模式问题，这里主要存在2个问题。
试想一下，frp的tcp模式相当于你的设备直接向公网暴露了一个tcp端口。任何设备都可以尝试连接这个端口。这里就会有很大的安全风险。
我的所有请求都需要进行frp的服务器进行中转，这里势必会造成比较大的网络延时。以及耗掉服务器流量，这对我们的服务响应速度和经济价值会造成较大影响。
对于安全问题，frp的思路是，既然这些服务有可能被坏人攻击，那我们只要限制特定设备能够使用这个端口就好了。
那么问题来了，我怎么知道哪些设备是允许使用的呢？
服务端配置？那就又陷入了内网穿透的问题。
最简单的方法是使用密钥验证。这就是frp的Secret TCP（stcp）模式的思路。
如下图所示，frp客户端1需要暴露一个tcp端口。于是他在向服务端注册时，额外传了一个密钥。
所有其他设备期望访问这个端口，必须要先验证这个密钥。
这样一来，我们就需要在发起请求的设备上也配置一个frp客户端，通过这个客户端带着密钥发起请求。
# frpc.ini 配置：
[common]
# 你的frp服务器的公网ip
server_addr = x.x.x.x
# 你的frp服务器的默认端口
server_port = 7000
[rdp]
type = stcp
# 只有 sk 一致的用户才能访问到此服务
sk = abcdefg
local_ip = 127.0.0.1
# 远程桌面的本地端口号
local_port = 3389
# frpc.ini
[common]
# 你的frp服务器的公网ip
server_addr = x.x.x.x
# 你的frp服务器的默认端口
server_port = 7000
[rdp_visitor]
type = stcp
# stcp 的访问者
role = visitor
# 要访问的 stcp 代理的名字
server_name = rdp
# 只有 sk 一致的用户才能访问到此服务
sk = abcdefg
# 绑定本地端口用于访问 远程桌面 服务
bind_addr = 127.0.0.1
bind_port = 6000
此时，你在客户端2，使用127.0.0.1:6000即可访问客户端1的远程服务。
思考一下，我们的frp服务器主要目的是为了解决两台设备相互识别的情况。在正式运行时，其实并不需要服务端做什么事情。
frp客户端就好比两个相亲的对象，frp服务端是媒婆。媒婆介绍完之后，就应该有相亲对象自己聊天了。
这个就是点对点模式（p2p）。在frp中，这个可以通过设置xtcp实现。
服务端：配置需要增加一个udp端口 7001,增加完之后就是如下
# frps.ini
[common]
bind_port = 7000
bind_udp_port = 7001
# frpc.ini
[common]
# 你的frp服务器的公网ip
server_addr = x.x.x.x
# 你的frp服务器的默认端口
server_port = 7000
[rdp]
type = xtcp
# 只有 sk 一致的用户才能访问到此服务
sk = abcdefg
local_ip = 127.0.0.1
# 远程桌面的本地端口号
local_port = 3389
# frpc.ini
[common]
# 你的frp服务器的公网ip
server_addr = x.x.x.x
# 你的frp服务器的默认端口
server_port = 7000
[rdp_visitor]
type = xtcp
# stcp 的访问者
role = visitor
# 要访问的 stcp 代理的名字
server_name = rdp
# 只有 sk 一致的用户才能访问到此服务
sk = abcdefg
# 绑定本地端口用于访问 远程桌面 服务
bind_addr = 127.0.0.1
bind_port = 6000
此时，你在客户端2，使用同样的方式，以127.0.0.1:6000即可访问客户端1的远程服务。
不过需要注意的是，目前frp的p2p服务还不完善，很多nat设备还是不能够穿透的。
此时大家还是需要切换回stcp来使用。
在互联网信息时代的今天，经常会听到外网连接。而与外网所相对应的，是一种内部网络，很多的家庭或者公司利用内部网络来进行多台电脑之间的资源共享，其中所用到的技术就是内网穿透技术，但却有很多的人对这种技术并不了解。下面小编为大家介绍一下内网穿透的工作原理是怎样的?
什么是内网穿透?在了解原理之前我们先来了解一下什么是内网穿透。之前提到的内网，其是就是在公司或者是家庭内部，建立的一种局域网络或者是办公网络，从而实现多台电脑之间可以进行资源的共享，包括设备、资料、数据等。而外网则是由一个网关与其它的网络系统连接，相对于内网而言，这种网络系统称之为外部网络，也就是我们经常说到的互联网。
内网穿透的原理内网穿透是我们在进行网络连接时的一种术语，也叫做NAT穿透，即在计算机是局域网内的时候，外网与内网的计算机的节点进行连接时所需要的连接通信，有时候就会出现内网穿透不支的情况。内网穿透的功能就是，当我们在端口映射时设置时，内网穿透起到了地址转换的功能，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，具有一个动态或者是固定的公网IP，最后ADSL直接在交换机上，这样所有的电脑都可以共享上网。内网穿透除了可以实现内网之间机器的网络通信功通之外，还可以解决UDP中出现的数据传输不稳定问题。
内网穿透如何实现内网穿透可以通过开放的第三方端口来实现。我们可以安装一个花生壳端口映射内网穿透软件，然后再添加映射，并且配置出映射端口的信息，外网的地址是映射之后访问的域名，同时也可以是自己或者是默认的域名。通过内网穿透，可以用域名进行对应的内网应用。如果是外网地址使用的是自己的域名，可以把域名的解析指向提示目标地址来进行使用。
希望可以在网络的使用过程中对大家有所帮助。
关于“内网穿透frp之进阶配置——stcp与p2p模式配置”这个话题的介绍，今天小编就给大家分享完了，如果对你有所帮助请保持对本站的关注！
本文来自作者[凡文]投稿，不代表空气号立场，如若转载，请注明出处：https://haokongqi.org.cn/cshi/202502-693.html
评论列表（4条）
我是空气号的签约作者“凡文”！
希望本篇文章《内网穿透frp之进阶配置——stcp与p2p模式配置》能对你有所帮助！
本站[空气号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览：网上科普有关“内网穿透frp之进阶配置——stcp与p2p模式配置”话题很是火热，小编也是针对内网穿透frp之进阶配置——stcp与p2p模式配置寻找了一些与之相关的一些信息进...