frp是什么

frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。关于frp的详细介绍详见github。

为什么要内网穿透

为自由。原谅我一生放荡不羁爱自由（其实我是想早点回家 hhhh）

讲真的，为了远程访问实验室的计算集群，在宿舍，家里，随时随地，都能使用到实验室的高性能机器做仿真和计算。实现的方法很多，如果都是校园网的内部话，直接远程桌面就好了，但是不在同一局域网内，ip地址之间相互ping不通的话，最简单的是使用teamviewer和向日葵，但是这俩个要么花钱要么有商业嫌疑限制，用起来不方便。我们实验室都有用过，teamviewer的用户体验感比向日葵要好，但是用久了就提示有商业行为，虽然我啥也没干，我感觉他在一直监视我在干嘛，细思恐极。。我觉得部署自己的可靠安全的内网穿透方案是必要的。趁着放假在实验室做实验等测试数据的间隙，google了一波方案，说干就干。。。

部署步骤

从frp的架构可以看出frp的工作流程，在服务端部署frps，在要访问的机器上部署frpc，实现服务端对该机器的反向代理。通过访问服务端来实现对该机器的远程访问。

部署环境

  • 公网机器：阿里云的学生机（公网IP）。系统：window server 2012 R2
  • 本地机器：高性能电磁仿真工作站集群。系统：window10 pro

在github frp的releases下载最新的代码

修改相关的部署文件即可 好简单的说。。。

服务端

修改服务端的部署文件 frps.ini

[common]
bind_addr = 0.0.0.0
bind_port = 7000

dashboard_user = xxxxx #监控的用户名
dashboard_pwd = xxxxxx #监控的密码
dashboard_port = 7500

将frps.ini 及frps.exe 上传到公网机器上，以管理员的身份cmd到其目录下，运行如下的命令

frps -c frps.ini

看到下图就运行成功了

不用忘记在防火墙将相关的端口打开，不然会报错，或者是访问不了。。。orz

这样服务端就部署成功了，可以访问 dashboard查看监控信息。

ps: 服务端的这个命令行窗口不要关，关了服务就挂了。。。。

客户端

修改客户端的部署文件 frpc.ini

[common]
server_addr = xx.xx.xx.xx #你的公网机器的ip地址
server_port = 7000

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 6000

将frpc.ini 及frpc.exe 放到本地机器上，以管理员的身份cmd到其目录下，运行如下的命令

frpc -c frpc.ini

ps: 服务器端对应的端口也要打开，然后这个cmd窗口不能关，不然服务就终止了，这个是下面开机自启动要解决的问题。为了支持远程访问，window下的允许远程访问要打开。

最后就可以愉快的用原生的远程桌面访问机器了。。开森（公网ip:端口）

开机自启动

服务端我没做的开机自启动，是因为的我机器就没有关过，我的任务栏一直保留由很多窗口。但是客户端有做开机自启动的必要了，因为实验室的计算集群是公用的，谁进去手残把这个cmd窗口给关了，我在家哭给他看也没用啊，关键是，虽然我们的集群是24x7x365工作的，但是学校偶尔会停电啊，关机重启是常有的事，每次都运行这些命令不符合window图形界面的用户操作习惯，为了一劳永逸的解决这个问题，我找到了一个开源的开机自启动方案。

duang,duang,duang，就是WINSW。WINSW是什么我就不BB了，自己看github的readme吧。我要用他实现window下开机自启动。（ps：linux下开机自启动挺简单的，树莓派上用过很多,用过这个你会发现也挺简单的，强烈推荐）

使用方法

  • 下载到客户端电脑。下载地址
  • 放到和frp相同的文件夹下面，改个短小的名字 winsw.exe. 因为我懒得在命令行里面敲东西
  • 新建一个winsw.xml。内容如下 详细的配置参见
<service>
    <id>frp</id>
    <name>frp</name>
    <description>frp remote control</description>
    <executable>frpc</executable>
    <arguments>-c frpc.ini</arguments>
    <logmode>reset</logmode>
</service>
  • 然后以管理员的身份cmd到该文件夹下，执行如下命令

winsw install
winsw start

开机自启动就大功告成了。我用自己的老电脑亲测可用。

最后

我把这个推广到了整个天线与射频组。告诉师兄们如何有序的使用集群资源，就是不要同时连接机器，因为window10 pro不支持多用户同时登陆，要是win server或者是linux就好了。就是使用机器前看下bashboard,当前有连接的情况下不要使用，稍等片刻。当然大家也不要霸占资源。不要在集群上建模和写代码，只能仿真和跑算法，偶尔登陆查了下结果就好了。

先感谢下马爸爸的阿里云，学生机真香，虽然40G的硬盘捉襟见肘，10Mpbs的网络带宽很捉急，就一个月1000G的流量我很满足。我开始担心网络延迟很严重，部署了用不了，但是结果真的出乎我的意料的好。笔芯阿里云。

然后是感谢github,全球最大的男性交友网站。我在这学到了很多，找到了很多的矿，站在巨人的肩膀上摘苹果，不造重复的轮子。我也会努力贡献我的code,做社区的一员。

最后感谢我的老板，学识渊博的Buris。不远万里来到中国，60岁的人了，再可以退休享乐的年纪还在折腾，我有什么理由在最该奋斗的年纪选择安逸呢。这半年学到了很多东西，给了我很多学习，工作，科研上的指导，挺崇拜他的，祝愿身体健康，在中国工作愉快。

最近趁着放假，呆在实验室里面写总结和反思，看过的paper和实验的数据，我担心我过完年回来忘记了。开始写的第一篇知乎文章，就当我胡言乱语，不知所云好了。

关于作者

苏ICP备18039385号