!!注意要手动指向配置好的配置文件!!：
./frpc -c frpc.ini
这个示例通过简单配置 TCP 类型的代理让用户访问到内网的服务器。
[common]<>> bind_port=7000
- 在需要被访问的内网机器上（SSH 服务通常监听在 22 端口）部署 frpc，修改 frpc.ini 文件，假设 frps 所在服务器的公网 IP 为 x.x.x.x：
[common]<>> server_addr=x.x.x.x server_port=7000 [ssh] type=tcp local_ip=127.0.0.1 local_port=22 remote_port=6000
- local_ip 和 local_port 配置为本地需要暴露到公网的服务地址和端口。 remote_port 表示在 frp 服务端监听的端口，访问此端口的流量将会被转发到本地服务对应的端口。
- 分别启动 frps 和 frpc。
- 通过 SSH 访问内网机器，假设用户名为 test：
- ssh -oPort=6000 test@x.x.x.x
- frp 会将请求 x.x.x.x:6000 的流量转发到内网机器的 22 端口。
安全地暴露内网服务
这个示例将会创建一个只有自己能访问到的 SSH 服务代理。
对于某些服务来说如果直接暴露于公网上将会存在安全隐患。
使用 stcp(secret tcp) 类型的代理可以避免让任何人都能访问到要穿透的服务，但是访问者也需要运行另外一个 frpc 客户端。
frps.ini 内容如下：
[common] bind_port = 7000
在需要暴露到内网的机器上部署 frpc，且配置如下：
[common] server_addr = x.x.x.x server_port = 7000 [secret_ssh] type = stcp # 只有 sk 一致的用户才能访问到此服务 sk = abcdefg local_ip = 127.0.0.1 local_port = 22 在想要访问内网服务的机器上也部署 frpc，且配置如下： [common] server_addr = x.x.x.x server_port = 7000 [secret_ssh_visitor] type = stcp # stcp 的访问者 role = visitor # 要访问的 stcp 代理的名字 server_name = secret_ssh sk = abcdefg # 绑定本地端口用于访问 SSH 服务 bind_addr = 127.0.0.1 bind_port = 6000
通过 SSH 访问内网机器，假设用户名为 test：
ssh -oPort=6000 test@127.0.0.1
点对点内网穿透
这个示例将会演示一种不通过服务器中转流量的方式来访问内网服务。
frp 提供了一种新的代理类型 xtcp 用于应对在希望传输大量数据且流量不经过服务器的场景。
使用方式同 stcp 类似，需要在两边都部署上 frpc 用于建立直接的连接。
目前处于开发的初级阶段，并不能穿透所有类型的 NAT 设备，所以穿透成功率较低。穿透失败时可以尝试 stcp 的方式。
frps.ini 内容如下，需要额外配置监听一个 UDP 端口用于支持该类型的客户端：
[common] bind_port = 7000 bind_udp_port = 7000
在需要暴露到外网的机器上部署 frpc，且配置如下：
[common] server_addr = x.x.x.x server_port = 7000 [p2p_ssh] type = xtcp # 只有 sk 一致的用户才能访问到此服务 sk = abcdefg local_ip = 127.0.0.1 local_port = 22 在想要访问内网服务的机器上也部署 frpc，且配置如下： [common] server_addr = x.x.x.x server_port = 7000 [p2p_ssh_visitor] type = xtcp # xtcp 的访问者 role = visitor # 要访问的 xtcp 代理的名字 server_name = p2p_ssh sk = abcdefg # 绑定本地端口用于访问 ssh 服务 bind_addr = 127.0.0.1 bind_port = 6000
通过 SSH 访问内网机器，假设用户名为 test：
ssh -oPort=6000 test@127.0.0.1