Ubuntu服务器（公网）- Ubuntu客户端（内网）的FRP内网穿透配置教程

以下是为Ubuntu服务器（公网）- Ubuntu客户端（内网）的FRP内网穿透配置教程，基于最新版本（2025年6月，使用frp_0.61.1_linux_amd64）整理：

一、服务端配置（公网Ubuntu服务器）

1. 下载与安装

# 下载FRP（版本需与客户端一致）
wget https://github.com/fatedier/frp/releases/download/v0.61.1/frp_0.61.1_linux_amd64.tar.gz
tar -zxvf frp_0.61.1_linux_amd64.tar.gz -C /usr/local/
mv /usr/local/frp_0.61.1_linux_amd64 /usr/local/frp
cd /usr/local/frp
rm -f frpc* # 删除客户端文件<x-preset class="no-tts reference-tag disable-to-doc" data-index="3">3</x-preset><x-preset class="no-tts reference-tag disable-to-doc" data-index="4">4</x-preset>

2. 配置文件 frps.toml

[common]
bind_port = 7000 # 客户端连接端口
token = your_token_123 # 认证密钥（需客户端一致）
dashboard_port = 7500 # 监控面板端口
dashboard_user = admin
dashboard_pwd = your_dashboard_pwd
log_file = ./frps.log
log_level = info

3. 启动服务端

# 临时启动（测试用）
./frps -c frps.toml

# 配置systemctl开机启动
sudo tee /etc/systemd/system/frps.service << EOF
[Unit]
Description=Frp Server
After=network.target

[Service]
User=root
WorkingDirectory=/usr/local/frp
ExecStart=/usr/local/frp/frps -c /usr/local/frp/frps.toml
Restart=on-failure

[Install]
WantedBy=multi-user.target
EOF

# 启动并设置开机自启
sudo systemctl daemon-reload
sudo systemctl start frps
sudo systemctl enable frps

4. 防火墙放行端口

sudo ufw allow 7000/tcp # 客户端连接端口<x-preset class="no-tts reference-tag disable-to-doc" data-index="4">4</x-preset>
sudo ufw allow 7500/tcp # 监控面板端口

二、客户端配置（内网Ubuntu机器）

1. 下载与安装

wget https://github.com/fatedier/frp/releases/download/v0.61.1/frp_0.61.1_linux_amd64.tar.gz
tar -zxvf frp_0.61.1_linux_amd64.tar.gz -C /usr/local/
mv /usr/local/frp_0.61.1_linux_amd64 /usr/local/frp
cd /usr/local/frp
rm -f frps* # 删除服务端文件<x-preset class="no-tts reference-tag disable-to-doc" data-index="3">3</x-preset><x-preset class="no-tts reference-tag disable-to-doc" data-index="4">4</x-preset>

2. 配置文件 frpc.toml

[common]
server_addr = 公网服务器IP # 替换为实际IP
server_port = 7000
token = your_token_123 # 与服务端一致

[ssh] # 暴露SSH服务（示例）
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000 # 公网访问的端口<x-preset class="no-tts reference-tag disable-to-doc" data-index="2">2</x-preset><x-preset class="no-tts reference-tag disable-to-doc" data-index="4">4</x-preset>

3. 启动客户端

# 临时启动（测试用）
./frpc -c frpc.toml

# 配置systemctl开机启动
sudo tee /etc/systemd/system/frpc.service << EOF
[Unit]
Description=Frp Client
After=network.target

[Service]
User=root
WorkingDirectory=/usr/local/frp
ExecStart=/usr/local/frp/frpc -c /usr/local/frp/frpc.toml
Restart=on-failure

[Install]
WantedBy=multi-user.target
EOF

sudo systemctl daemon-reload
sudo systemctl start frpc
sudo systemctl enable frpc

三、连接验证

ssh -p 6000 你的内网用户名@公网服务器IP

四、高级配置

1. HTTPS穿透（Web服务）

# frpc.toml 添加配置
[web]
type = https
custom_domains = your.domain.com # 需绑定域名
local_port = 80

2. XTCP点对点穿透（减少服务器带宽占用）：

# 服务端启用 xtcp 支持
[common]
bind_udp_port = 7001 # 新增配置
# 客户端配置（客户端A与B均需配置）
[p2p_ssh]
type = xtcp
sk = your_secret_key # 双方密钥相同
local_ip = 127.0.0.1
local_port = 22

五、注意事项

如需其他协议（如HTTP/UDP）或插件支持，可参考FRP官方文档。