frp内网穿透

内网穿透即内网映射，可以将局域网变公网，从而可以让外网访问本地局域网内的服务。内网穿透原理技术有这么几种：

1，通过公网服务器转发，这是目前市场上大多三方的内网穿透服务方式。

2，P2P穿透，端对端连接通信，即常说的UDP打洞方式，受国内复杂网络环境影响打洞成功机率不高。

3，通过公网服务器响应对二端握手穿透，穿透成功时直接二端P2P打洞直联。

内网穿透工具有很多，比如Ngrok、花生壳、frp。原理基本一样。

这里主要了解一下FRP, frp分为客户端和服务端，frps为服务端，frpc为客户端。

https://githubcom/fatedier/frp

https://gofrporg/docs/

https://gofrporg/docs/examples/

配置时的端口防火墙必须开放和要配置开放对应的安全组

使用FileZilla来链接，可以传输文件了

现在通过 FRP 就可以很容易实现这一功能，这里以 HTTP 服务为例：首先修改 FRP 服务端配置文件，通过 vhost_http_port 参数来设置 HTTP 访问端口，这里将 HTTP 访问端口设为 8080。

再去修改客户端文件。这里通过 local_port 和 custom_domains 参数来设置本地机器上 Web 服务对应的端口和自定义的域名，这里我们分别设置端口为 80，对应域名为 mmlikecom

frp的客户端新增[mysql]

访问：mysql -uxx1 -hxx2 -P1006 -pxx3

Centos7的服务systemctl脚本存放在：/usr/lib/systemd/目录下，有系统（system）和用户（user）之分，一般需要开机不登录就能运行的程序，就存放在/usr/lib/systemd/system/目录下。

然后，我们再把这个脚本放置在 /usr/lib/systemd/system/目录下，之后我们再运行下面两条命令来更新 systemd 配置文件，并启动服务

首先回答第一个问题，如果游戏本a设置全局代理到拥有公网IP的云服务器b，并在b上建立代理服务，则a的游戏服务器可以通过b的公网IP地址访问。但是，这并不意味着a的游戏服务器拥有公网IP地址。如果要让a的游戏服务器拥有公网IP地址，需要在云服务器b上建立端口映射或NAT转发等服务，将b的公网IP映射到a的游戏服务器上。

其次回答第二个问题，要让a的游戏服务器出现在steam服务器列表中，需要使用Steamworks SDK并在a的游戏服务器上实现相关功能。具体来说，需要在游戏服务器上使用Steamworks SDK提供的API，将a的游戏服务器注册到Steam服务器列表中。需要注意的是，Steamworks SDK只能用于Steam游戏。

关于第三个问题，如果使用樱花frp的TCP/UDP隧道，需要建立的隧道端口应该包括a的游戏服务器端口以及frp客户端与服务端通信所使用的端口。具体来说，需要在游戏本a上运行frp客户端，并通过frp客户端将a的游戏服务器端口映射到云服务器b上。同时，需要在云服务器b上运行frp服务端，并将b的公网IP地址与frp服务端通信所使用的端口映射到frp客户端所使用的端口上。这样，通过b的公网IP地址加上映射的端口即可访问到a的游戏服务器。

最后，如果不使用樱花frp而是在云服务器b上建立其他服务，可以考虑使用端口映射或NAT转发等服务，将b的公网IP映射到a的游戏服务器上。具体来说，可以在云服务器b上运行端口映射或NAT转发软件，将b的公网IP地址与a的游戏服务器端口进行映射。这样，通过b的公网IP地址加上映射的端口即可访问到a的游戏服务器。需要注意的是，端口映射或NAT转发可能会对网络安全造成一定的影响，需要谨慎使用。

frp软件做反向代理来实现内网穿透，这个方案是需要你有一台带公网IP的云服务器的，优点就是完全可控，自己想配置多少个端口的穿透都可以，速度跟你的云服务器带宽有关。

如何安装配置frp：

frp分为frps（server）和frpc（client）两个包 ，其中前者安装到我们的云服务器上，后者安装在需要被外网访问到的各个设备上。