基于Frp的Web管理面板：FrpMgr

说明： FrpMgr是一个基于Frp的快速配置Web面板，可以一键配置生成客户端的Frp配置文件，远程安装Frp服务到任意一台服务器，让我们在使用配置Frp上方便很多。对于类似这种带Web面板的穿透工具，之前也发过不少，比如nps、lanproxy等，都挺不错的，有兴趣可以去了解下，这里就介绍下FrpMgr安装及使用。

截图

安装

Github地址： https://githubcom/Zo3i/frpMgr

说明： 由于该面板使用的JAVA、Mysql 57，所以512M的内存大部分是跑不起来的，如果内存太小，先加一点虚拟内存，可以使用Swap一键脚本→传送门。

1、安装Docker

2、安装Docker Compose

3、安装git

4、安装FrpMgr

面板访问地址：ip:8999/frp，账号admin，密码12345678，登录成功后在面板修改密码即可。

使用

1、首先去域名服务商解析一个泛域名(如moeratscom)到服务器ip。

2、点击左侧FRP服务器配置，域名只需要填主域名，这里默认的服务器端口为22。

填好后，点击远程安装，输入服务器密码即可，服务器端系统目前支持CentOS 7、Debian 8+、Ubuntu 16+，且注意防火墙需要打开Web端口。

3、点击左侧FRP客户端配置，填上二级域名(比如rats、后面就不要了)，本地端口就可以了。

最后点击右侧，下载Win或者Mac配置压缩包即可，Win的话解压出来打开openbat即可，连接地址为二级域名:Web端口。

由于没有Win客户端开机自启，这里博主就额外说下Windows开机自启步骤。

总结

该面板功能什么的目前还是挺简单的，不过对于要求不高的来说，基本可以满足了，如果你要求更高的话，可以试试文章开头介绍的nps、lanproxy等，最后作者表示会一直维护下去的，并逐渐增加功能，有想法的可以在下面评论，作者也会经常来查看的，然后有心的可以去Github给个Star鼓励下作者就可以了，毕竟Frps管理面板很少见。

更多精彩内容，请关注辉哥自媒体！

转载文章，原作：Rat's Blog

[TOC]

由于没有公网IP，无法远程连接家里的电脑，搜到了 frp 这个项目，尝试使用后发现效果不错，所以写出安装过程分享。

frp是一个反向代理工具，可以将流量转发到目标主机，包括TCP，UDP，HTTP，HTTPS。其基本原理是目标主机安装客户端连接到代理服务器建立固定连接，客户主机通过代理服务器连接到目标主机进行访问。

市面上有向日葵，TeamViewer也是类似原理，只不过这里变成代理服务器需要我们自己提供，比如从腾讯云或者阿里云购买一台轻量服务器作为代理服务器，有固定的公网IP可以访问。自建服务器的好处是带宽独享，可以有更稳定的连接效果。

而制作镜像是希望能够方便多次部署。

SELinux是关闭状态，不需要处理

防火墙是关闭状态，把防火墙开启

提前开放一段端口范围，用于frp流量转发。

查看docker

docker还没安装，需要自己安装。

添加docker的安装源。

查看docker-ce版本

这里看到提示 versionlock ，由于只是安装frp，所以先把锁删掉。

Docker可以默认安装最新版本，或者指定版本安装，分别指令如下。

这里直接安装最新版本，等待安装完成

安装完后确认docker版本，并启动docker服务

登录代理服务器，创建目录并将frp复制到目录下

将frpsini备份并编辑frpsini。

编辑Dockerfile

配置完毕，可以开始构建镜像

构建需要拉取CentOS，根据网速可能需要等待一会儿

查看镜像，可以看到镜像已经制作完成，TAG是v1

基于镜像开启容器

查看监听端口是否开启

查看容器日志

目前看来一切正常。尝试访问监控面板。

之前配置端口 dashboard_port = 20001，假设代理服务器IP是10613127200，那么通过 http://10613127200:20001 访问监控面板

正常情况下，会提示输入之前配置的用户和密码，并看到如下页面

代理服务器配置好后，配置目标主机，

关于远程连接的配置这里不做说明，默认已配置好远程连接的参数，只是需要代理服务器中转。

frpc和frps配置类似，编辑frpcini

具体配置

运行frpc

查看frpc的日志frpclog

查看frps的日志

目标主机与代理服务器成功建立TCP和UDP连接

客户主机打开远程桌面连接，输入IP和端口进行连接10613127200:20010

可以看到成功连接，并且已启用UDP

frp也支持P2P模式，即客户主机和目标主机直接建立连接，理论上会有更好的连接效果。但是由于现实中的网络环境，这种模式可能失败。本人尝试过有失败情况，也有成功情况。可以参考frp文档自行尝试。

Windows远程桌面会尝试使用UDP提供更好的效果，所以这里同时配置了TCP和UDP代理。如果希望有更好的效果，可以考虑配置GPU渲染。关于远程桌面的流量和GPU有机会其他文章说明。

首先回答第一个问题，如果游戏本a设置全局代理到拥有公网IP的云服务器b，并在b上建立代理服务，则a的游戏服务器可以通过b的公网IP地址访问。但是，这并不意味着a的游戏服务器拥有公网IP地址。如果要让a的游戏服务器拥有公网IP地址，需要在云服务器b上建立端口映射或NAT转发等服务，将b的公网IP映射到a的游戏服务器上。

其次回答第二个问题，要让a的游戏服务器出现在steam服务器列表中，需要使用Steamworks SDK并在a的游戏服务器上实现相关功能。具体来说，需要在游戏服务器上使用Steamworks SDK提供的API，将a的游戏服务器注册到Steam服务器列表中。需要注意的是，Steamworks SDK只能用于Steam游戏。

关于第三个问题，如果使用樱花frp的TCP/UDP隧道，需要建立的隧道端口应该包括a的游戏服务器端口以及frp客户端与服务端通信所使用的端口。具体来说，需要在游戏本a上运行frp客户端，并通过frp客户端将a的游戏服务器端口映射到云服务器b上。同时，需要在云服务器b上运行frp服务端，并将b的公网IP地址与frp服务端通信所使用的端口映射到frp客户端所使用的端口上。这样，通过b的公网IP地址加上映射的端口即可访问到a的游戏服务器。

最后，如果不使用樱花frp而是在云服务器b上建立其他服务，可以考虑使用端口映射或NAT转发等服务，将b的公网IP映射到a的游戏服务器上。具体来说，可以在云服务器b上运行端口映射或NAT转发软件，将b的公网IP地址与a的游戏服务器端口进行映射。这样，通过b的公网IP地址加上映射的端口即可访问到a的游戏服务器。需要注意的是，端口映射或NAT转发可能会对网络安全造成一定的影响，需要谨慎使用。

frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。主要他是一个开源的。

https://githubcom/fatedier/frp

http://getfrpyzxx-softcom/indexhtml

具体配置以及使用方法我这里就不过多介绍了，官方文档有详细说明。

这里我贴出我的配置内容如下：

假如服务端的IP地址为：121359912

在多人同时使用一个 frps 时，通过自定义二级域名的方式来使用会更加方便。

通过在 frps 的配置文件中配置 subdomain_host，就可以启用该特性。之后在 frpc 的 http、https 类型的代理中可以不配置 custom_domains，而是配置一个 subdomain 参数。

只需要将 {subdomain_host} 解析到 frps 所在服务器。之后用户可以通过 subdomain 自行指定自己的 web 服务所需要使用的二级域名，通过 {subdomain}{subdomain_host} 来访问自己的 web 服务。

假如域名为：abccom

去域名的控制面板添加解析 javen 到 121359912

http://macjavenabccom:9988/user

映射到本地的

http://localhost:8080/user

通过浏览器查看 frp 的状态以及代理统计信息展示。

http://121359912:9999

登录的用户名以及密码为服务端配置的

dashboard_user = javen

dashboard_pwd = javen

这里我们 使用Nginx将9988端口映射到80端口 供微信开发调试使用