游戏人生

l2tp傻瓜式一键代码搭建，搬砖l2tp搭建

Fri, 27 Mar 2026 08:05:33 +0800

VPS服务器搭建L2TP教程（IOS苹果用户可直连）

很多兄弟说需要L2TP的教程，今天空闲下来了出一期搭建L2TP的吧，我们只需要一个VPS服务器和Finashell（SSH连接）即可，教程详细小白即可，下面是服务器购买链接。

Finalshell下载地址：http://www.hostbuf.com/downloads/finalshell_install.exe

VPS服务器购买地址：https://url.cn/mqwquYjk（还是腾讯云搭建吧，腾讯云比较方便，当然你们可以用其他服务商搭建！）

腾讯云轻量如果你不需要的话，是可以随时销毁退款的，可以按小时收费的。

第一步：登录腾讯云

登录腾讯云后点击控制台，如果是第一次进腾讯云的话可在搜索界面搜索轻量云就会进入到轻量云的控制台了。

第二步：新建腾讯云服务器

点击新建服务器，选择从零开始，然后地区的话看你自己需要哪里的地区进行选择。这个是测试服务器，我就随便选择一个地区了。

系统的话选择centos 7.6就行。然后创建会跳转到一个提交订单界面，这些是中文应该都看得懂就没什么好说的了。

【PS：当然服务器也可以不用腾讯云就不需要看这些步骤了，往下看就完事了！】

第三步：防火墙规则修改

开通好的的机器，在机器界面，点击防火墙

创建防火墙规则

你用到什么规则就填写什么规则，比如你用到的端口是5555 你就开放5555，如果对于端口不是很清楚的，那么就直接ALL

第四步：修改密码系统密码

修改密码，在右上角有一个重置密码，必须要修改重置一下，这个密码自己要记住，因为等会Finashell远程的时候是需要填写账号密码的，重置账号密码后等待一分钟他在重启服务器，重启完服务器后，密码就会生效。

第五步：Finalshell连接服务器

打开我们刚下载安装好的Finalshell工具

第六步：搭建L2TP

运行命令： PS:傻瓜式一键搭建脚本

wget http://l2tp.sxmir.com/vpnsetup.sh -O vpn.sh && sudo sh vpn.sh

第七步：

测试搭建是否成功。

这些没问题的话，就测试连接测试IP是否成功。

问题排查：win10连接809

windows10会遇到一些问题，比如连接不上，或者出现809，这里是一些解决的办法。

解决办法： Win + R呼出运行窗口，输入regedit

2.在左侧依次找

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

3.右键，新建Dword值，名为

AssumeUDPEncapsulationContextOnSendRule

4.双击刚刚创建好的值，将值改为2

5.重启电脑，即可完成连接

使用方法：

sudo delvpnuser.sh 添加用户

sudo delvpnuser.sh 删除用户

/etc/ppp/chap-secrets 用户保存路径

重要声明：请勿使用非法用途，此L2TP适用于游戏板砖或办公室专用网络搭建，切勿使用FQ，做一个合法守纪的好公民。

ikuai-VPN内网互联和借线综合教程（以PPTP为例说明）

Fri, 27 Mar 2026 06:28:17 +0800

下面讲述下VPN借线以及内网互访：

一、设置思路：

VPN互访：

1.存在公网IP的一端为VPN服务端，客户端端VPN拨号创建VPN连接

2.分别在服务器端以及客户端设置静态路由。

VPN借线：

1.创建VPN链接，借线端进行VPN拨号

2.针对新建的VPN连接进行线路设置（分流设置、多线负载或多线路由）

1.PPTP 内网互联

环境：

一个服务端外网地址：192.168.15.1，PPTP服务器地址：10.0.0.1，内网地址：192.168.19.0/24

一个客户端 pptp拨号获取固定IP地址10.0.0.2，内网地址：172.16.13.0/24

（注意：PPTP、L2TP账号固定IP地址，一定要固定PPTP或L2TP服务端地址池之外的IP地址，避免冲突）

由于VPN互访的特殊性，想要实现两端互访，必须严格按照下面的步骤依次进行操作。

1.开启PPTP服务端

2.VPN服务端，创建PPTP VPN账号（账号绑定固定IP地址）

3.VPN服务端创建静态路由，访问客户端内网网段（网关为VPN账号绑定的固定IP）

4.VPN客户端进行PPTP拨号连接

5.VPN客户端创建静态路由实现访问服务端内网网段

-----服务器端-----
①开启PPTP服务端

②创建一个固定IP的账号

③做一条静态路由

注意事项：

这条静态路由目的地址是PPTP客户端内网IP段，即172.16.13.0；网关地址填写10.0.0.2，是因为双方建立的是PPTP VPN,所以填写VPN隧道另一头客户端获取的IP地址10.0.0.2。线路选择自动的意思是，因为在服务器端VPN隧道连接没有线路名称，只是虚拟存在的。所以线路选择自动会自动选择VPN隧道通过VPN隧道通过10.0.0.2网关，去往172.16.13.0/24网段。

-----客户端-----
④PPTP客户端拨号

⑤做一条静态路由

注意事项：

这条静态路由目的地址是PPTP服务端内网IP段，即192.168.19.0，网关填写10.0.0.1。是因为双方建立的是PPTPVPN，所以填写VPN隧道另一头服务端的服务器IP地址10.0.0.1，线路选择pptp1的意思是，因为在客户端VPN隧道连接有创建隧道名称，所以选择出口为PPTP VPN隧道出口。这样双方就可以通过VPN隧道进行内网互联了。

VPN客户端和服务端内网无法互访排查方法（请照操作执行核验，这很重要，可直接验证当前是否为爱快问题）
1、当前路由表里面是否已经有打到对方网段的路由表，路由表内的网段是否有冲突（IPSEC VPN请直接按照下面2 3条进行排查）
2、使用ping测试，ping对端lan口网关是否可以通，如果可以，但是ping不通下面的设备，检查这个设备是否开启了防火墙、是否有设置了网关并可正常上网
3、使用tracert功能看路径是否正确，在达到哪个网关的时候无法找寻到下一跳

----特殊说明-----

1.办公场所互联ipsec最合适，其他几种协议的设计基本都只考虑单向连接的，虽然做了一些双向访问的支持，但不一定能解决所有问题

2.VPN互联的两端路由，内网不能是相同网段的

以上所有操作完毕，就是PPTPVPN借线加内网互连的所有操作。如有疑问或者错误的地方.请联系技术支持，进行修改。

2.PPTP 借线

环境说明:

服务端：wan1=电信 wan2=联通；

客户端：电信单线
要求：客户端向服务端借线，实现网通的游戏走服务器的网通线路，保证游戏的正常运行；原因是同运营商线路连接延迟比较低，可以保证VPN连接质量。

-----服务器端配置-----

1、pptp服务端

2、添加新用户：拨号类型选择pptp或者不限

-----客户端配置-----
网络设置---VPN客户端，添加，对应输入VPN服务器的地址，账号密码添加完成后，点绿色对号保存。（VPN客户端自动拨号，到获取IP地址，拨号成功。）

-----服务端配置-----

服务器端做个端口分流，指定客户端PPTP拨号获取的IP（端口分流的源地址即为VPN客户端拨号获取的IP地址），走wan2=联通线出去，这样方才借线成功。服务端端口分流设置：

-----客户端配置-----

这样，就实现了，客户端的游戏电信走电信线路，网通走网通线路。当然还可以实现客户端内部某地址完全走网通线路，也就是PPTP线路；设置方式如下：

流控分流---分流设置--端口分流

流控分流--分流设置---协议分流（实现客户端内网某协议走网通线路）

设置完成了。

注意事项： VPN借线的线路可以看做一条真实的线路来使用，但不能起到增大带宽的作用，只是借用其他服务器上的线路。本地带宽还是客户端自己真实的带宽。

DD win 系统阿里云服务器

Thu, 22 Jan 2026 15:50:00 +0800

国外服务器：

curl -O https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh || wget -O ${_##*/} $_

国内服务器：

curl -O https://cnb.cool/bin456789/reinstall/-/git/raw/main/reinstall.sh || wget -O ${_##*/} $_

输入以下命令开始dd

bash reinstall.sh dd --img "http://43.143.186.125:2000/f/QMxUD/win10-pro-22h2-superlite-bwcx.img.xz"

如果这条指令执行完重启后30分钟还不能远程链接成功的话

那就把系统重装后上面这条指令换下面这条指令重新来一遍

wget -qO InstallNET.sh https://github.com/teddysun/across/raw/master/InstallNET.sh && bash InstallNET.sh -dd "DD https://dl.lamp.sh/vhd/zh-cn_windows10_ltsc.xz"

重启

reboot

等待20分钟左右

win+r

mstsc

远程桌面默认连接信息（密码记得修改）

端口：3389

用户名: Administrator

密码: tg

wanglong6

修改密码

net user Administrator 123456.Qwe

PowerShel

浏览器

Invoke-WebRequest "http://43.143.186.125:2000/f/4pgs1/Chrome-143.0.7499.170-x64-Stable-1.13.5%20%281%29.zip" -o download.zip

修改登录失败次数

gpedit.msc

改端口

Invoke-WebRequest "http://43.143.186.125:2000/f/NMkFg/%E8%BF%9C%E7%A8%8B%E6%A1%8C%E9%9D%A2%E7%AB%AF%E5%8F%A3%E4%BF%AE%E6%94%B9.exe" -o download.exe

GSManagerXZ / 游戏服务器管理器Linux部署

Sat, 30 Aug 2025 23:21:07 +0800

Linux部署

推荐系统

建议优先选择 Ubuntu 22，兼容性最佳。

一键安装脚本(推荐)

curl -Lo install-gsm3.sh http://download.server.xiaozhuhouses.asia:8082/disk1/GSM3/install-gsm3.sh && sudo bash install-gsm3.sh

手动安装

🧰 一、安装后台管理工具

推荐使用 screen，方便面板后台运行。

CentOS 安装：
```
yum install screen -y
```
Ubuntu 安装：
```
apt install screen -y
```

📦 二、下载与解压面板文件

下载面板压缩包：

wget https://github.com/GSManagerXZ/GameServerManager/releases/latest/download/gsm3-management-panel-linux.tar.gz

解压文件：

tar -zxvf gsm3-management-panel-linux.tar.gz

⚙️ 三、运行面板

启动 screen 后台服务（如未创建可省略）：
```
screen -r gsmanager
```

赋予启动脚本权限：

chmod +x start.shchmod +x node/bin/node

启动面板：
```
./start.sh
```
挂入后台：
使用快捷键 Ctrl+A 后松开，再按 D

注意

如遇权限或依赖问题，建议以 root 用户或 sudo 权限执行相关命令。

🌐 访问面板

在浏览器输入：面板所在IP:3001（默认端口为 3001）即可访问。

⚙️ 如何修改端口

点击这里创建配置文件
编辑 .env 文件中的端口号，保存后重启面板即可生效。

进阶说明

如需自定义更多参数，请参考配置文件注释或查阅官方文档。

GSManager游戏部署Docker部署

Sat, 30 Aug 2025 23:20:41 +0800

Docker部署

提示

GSManager3中采用的仍然是游戏容器，拥有绝大部分的游戏运行库，所有游戏都跑在容器中，需要对Docker需要具备基础知识。建议搭配1panel面板进行使用

拉取镜像

在线拉取

docker pull xiaozhu674/gameservermanager:latest

创建 docker-compose.yml

准备一个目录，在该目录下创建文件 docker-compose.yml

volumes:  gsm3_data:    driver: localservices:  management_panel:    build: .    container_name: GSManager3    image: xiaozhu674/gameservermanager:latest    user: root                           ports:      # GSM3管理面板端口      - "3001:3001"       # 游戏端口，按需映射      - "27015:27015"    volumes:    #steam用户数据目录 不建议修改      - ./game_data:/home/.config       - ./game_data:/home/.local      - ./game_file:/home/steam/games    #root用户数据目录 不建议修改      - ./game_data:/root/.config       - ./game_data:/root/.local         - ./game_file:/root/steam/games     #面板数据，请勿改动      - gsm3_data:/root/server/data     environment:      - TZ=Asia/Shanghai              # 设置时区      - SERVER_PORT=3001              # GSM3服务端口    stdin_open: true                  # 保持STDIN打开    tty: true                         # 分配TTY    restart: unless-stopped           # 自动重启策略        # 如果需要，取消注释下面的行来限制资源    # deploy:    #   resources:    #     limits:    #       cpus: '4.0'    #       memory: 8G    #     reservations:    #       cpus: '2.0'    #       memory: 4G

镜像说明

image为镜像名称，需要根据实际下载的镜像名称修改，末尾冒号的右边为版本号，不知道可以使用latest，如果需要进行版本更新建议使用版本号，详情可以从Github Release获取最新版本号。

创建容器

在 docker-compose.yml 文件目录下执行：

docker compose up -d

将game_data和game_file文件夹设置为777权限

🌐 访问面板

在浏览器输入：面板所在IP:3001（默认端口为 3001）即可访问。

更新

在 docker-compose.yml 目录下载执行

docker-compose up -d --pull always

常见问题

无法拉取镜像

无法连接到游戏服务端或不想映射端口

游戏安装后宿主机中没有文件，存档也没有

GSManager游戏部署Windows部署

Sat, 30 Aug 2025 23:15:50 +0800

Windows部署

yxsj2452025/7/16大约 1 分钟

温馨提示

本教程适用于 Windows 系统下部署 GSManager 面板，建议优先使用国内下载源，安装过程如遇问题可前往常见问题页面查阅。

🚀 一、下载文件

下载 GSManager：

📤 二、上传与解压文件

解压 GSManager 面板压缩包至任意目录
双击 start.bat 启动面板

🌐 访问面板

在浏览器输入：面板所在IP:3001（默认端口为 3001）即可访问。

⚙️ 如何修改端口

点击这里创建配置文件
编辑 server/.env 文件中的端口号，保存后重启面板即可生效。

🚫 无法访问面板？

防火墙设置

Windows 默认开启防火墙，需要进行以下配置：

打开 Windows Defender 防火墙设置
允许面板程序通过防火墙
或临时关闭防火墙（不推荐）

Windows防火墙设置

特殊环境配置

云服务器：

确保已在安全组中开放面板端口(TCP协议)
检查服务商防火墙设置

NAT转发服务器：

内网端口需设置为面板端口
使用外部映射端口进行访问

常见邮箱 SMTP/POP3/IMAP 服务器与端口大全

Sat, 16 Aug 2025 12:35:31 +0800

在日常使用 Outlook、Foxmail、Thunderbird 等邮件客户端时，配置邮箱服务器地址与端口是必要步骤。下面整理了常见邮箱服务商的 SMTP/POP3/IMAP 地址与端口，方便查阅。

🔹 163 邮箱

POP3：pop.163.com（110 / 995 SSL）
IMAP：imap.163.com（143 / 993 SSL）
SMTP：smtp.163.com（25 / 465 / 994 SSL）

🔹 126 邮箱

POP3：pop.126.com（110）
SMTP：smtp.126.com（25）

🔹 139 邮箱

POP3：pop.139.com（110）
SMTP：smtp.139.com（25）

🔹 QQ 邮箱

POP3：pop.qq.com（110 / 995 SSL）
IMAP：imap.qq.com（143 / 993 SSL）
SMTP：smtp.qq.com（25 / 465 / 587 SSL）

🏢 QQ 企业邮箱

POP3：pop.exmail.qq.com（995 SSL）
SMTP：smtp.exmail.qq.com（25 / 465 / 587 SSL）

🔹 Gmail

POP3：pop.gmail.com（995 SSL）
SMTP：smtp.gmail.com（587 SSL）

🔹 Foxmail

POP3：pop.foxmail.com（110）
SMTP：smtp.foxmail.com（25）

🔹 新浪邮箱

POP3：pop.sina.com（110）
SMTP：smtp.sina.com（25）

💎 新浪 VIP 邮箱

POP3：pop3.vip.sina.com（110）
SMTP：smtp.vip.sina.com（25）

🔹 搜狐邮箱

POP3：pop3.sohu.com（110）
SMTP：smtp.sohu.com（25）

🔹 雅虎邮箱

POP3：pop.mail.yahoo.cn（110 / 995 SSL）
IMAP：imap.mail.yahoo.cn（143 / 993 SSL）
SMTP：smtp.mail.yahoo.cn（25 / 465 SSL）

🔹 Hotmail / Live

POP3：pop3.live.com（995 SSL）
SMTP：smtp.live.com（25）

🔹 263 邮箱

POP3：pop3.263.net（110）
SMTP：smtp.263.net（25）
POP3：pop.263.net.cn（110）
SMTP：smtp.263.net.cn（25）
POP3：pop.x263.net（110）
SMTP：smtp.x263.net（25）

🔹 21CN 邮箱

POP3：pop.21cn.com（110）
SMTP：smtp.21cn.com（25）

🔹 China.com

POP3：pop.china.com（110）
SMTP：smtp.china.com（25）

🔹 Tom 邮箱

POP3：pop.tom.com（110）
SMTP：smtp.tom.com（25）

🔹 Etang 邮箱

POP3：pop.etang.com（110）
SMTP：smtp.etang.com（25）

🔖 推荐

📌 常见邮箱服务器（SMTP/POP3/IMAP）及端口设置大全
📌 邮箱配置手册：各大邮箱 SMTP/POP3/IMAP 服务器地址与端口汇总
📌 2025 最新常见邮箱服务器地址和端口整理（163/QQ/Gmail/Outlook）

宝塔官方稳定版（5.9.2）

Mon, 11 Aug 2025 06:02:51 +0800

官方稳定版（5.9.2）

宝塔面板 5.x 系列的官方稳定版本最终为 5.9.2，已于 2020 年 1 月 10 日 发布 bt.cn。此版本为5.x系列最后仍在维护的版本，之后官方推荐用户升级至7.x版本。

安装命令示例：

CentOS：

bash复制编辑yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh

Ubuntu / Deepin：

bash复制编辑wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && sudo bash install.sh

Debian：

bash复制编辑wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && bash install.sh

Fedora：

bash复制编辑wget -O install.sh http://download.bt.cn/install/install.sh && bash install.sh

社区备份版本（5.9.1 / 5.9.2 开心版）

除官方渠道外，社区中也有一些备份或“开心版”脚本，适用于低配置系统或具备“破解”功能（可安装收费插件等）。

更新脚本或备份资源 可参考博主内容。例如博客提供了 5.9.1 的离线安装脚本与“开心版”升级方式 CSDN博客笨猫博客。
有些脚本还包含将专业版破解延长至极远的有效期（如 2999-12-31）等设置 Look for VPS笨猫博客。

总结建议

类型	信息与说明
官方版本	最终稳定版为 5.9.2，推荐使用上述官方安装命令直接安装
社区备份 / 开心版	若需使用离线安装、旧版本或破解功能，可使用社区脚本，但请注意安全风险与合法性问题

永久免费LinuxONE云服务器

Thu, 27 Feb 2025 06:30:15 +0800

好的，我将根据提供的内容复刻并整理这篇文章，确保其结构清晰、内容完整。以下是复刻后的文章：

---

# 永久免费LinuxONE云服务器

在当今数字化时代，拥有一个免费且稳定的Linux服务器对于学习、开发和测试来说是一个巨大的助力。LinuxONE云服务器提供了一个永久免费的Linux环境，非常适合个人开发者、学生和爱好者使用。本文将详细介绍如何在LinuxONE云服务器上安装宝塔面板，并通过MobaXterm进行远程管理。

---

## 一、LinuxONE云服务器简介

LinuxONE云服务器是一个永久免费的Linux服务器平台，适合用于学习、开发和测试。它提供了稳定的Linux环境，支持多种操作系统（如Ubuntu、CentOS等），并且完全免费。

- **LinuxONE官网**：[https://linuxone.cloud.marist.edu/#/login](https://linuxone.cloud.marist.edu/#/login)

---

## 二、安装宝塔面板

宝塔面板（BT Panel）是一款功能强大的服务器管理工具，支持多种服务器软件的安装和管理，包括Web服务器（如Nginx、Apache）、数据库（如MySQL）和FTP服务等。以下是安装宝塔面板的详细步骤：

### 1. 安装宝塔7.7.0

连接到你的LinuxONE云服务器后，运行以下命令以安装宝塔面板：

```bash

wget -O install.sh http://f.cccyun.cc/bt/install_6.0.sh && bash install.sh

```

安装完成后，**不要立即进入宝塔面板**。

### 2. 解除限制

运行以下命令以解除宝塔面板的某些限制：

```bash

wget --no-check-certificate https://10g.biz/downloads/LinuxPanel.zip && unzip LinuxPanel.zip && bash /root/panel/update.sh && rm -f /www/server/panel/data/bind.pl

```

### 3. 安装宝塔7.6.0

运行以下命令以安装宝塔7.6.0版本：

```bash

wget -O install.sh http://v7.hostcli.com/install/install-ubuntu_6.0.sh && sudo bash install.sh

```

### 4. 绿化宝塔

运行以下命令以完成宝塔的“绿化”操作：

```bash

curl http://v7.hostcli.com/install/update6.sh | bash

```

### 5. 开放所有端口

为了方便管理，可以开放服务器的所有端口，避免因端口限制导致的问题：

```bash

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

iptables -F

```

### 6. 关闭iptables（仅限Ubuntu系统）

运行以下命令以关闭iptables服务：

```bash

apt-get purge netfilter-persistent

reboot

```

完成以上步骤后，宝塔面板将正常运行，你可以通过浏览器访问`[服务器IP]:8888`进入宝塔面板。

---

## 三、使用MobaXterm进行远程管理

MobaXterm是一款适用于Windows的多功能终端工具，支持SSH连接、X11转发等功能，非常适合用于远程管理Linux服务器。

### 1. 下载并安装MobaXterm

访问MobaXterm官网，下载并安装该工具：

- **MobaXterm官网**：[https://mobaxterm.mobatek.net/](https://mobaxterm.mobatek.net/)

### 2. 使用MobaXterm连接LinuxONE云服务器

- 打开MobaXterm。

- 在顶部菜单中选择“SSH”或直接在终端中输入以下命令：

```bash

ssh [用户名]@[服务器IP]

```

- 输入服务器的密码，即可成功连接到LinuxONE云服务器。

### 3. 使用X11转发功能

MobaXterm内置了X11服务器，支持X11转发功能。这意味着你可以直接在Windows桌面上显示Linux服务器上的图形界面程序。

- 在连接到服务器后，运行以下命令：

```bash

export DISPLAY=:0

```

- 然后运行任何图形界面程序（如`xclock`或`gedit`），程序的窗口将直接显示在你的Windows桌面上。

---

## 四、总结

LinuxONE云服务器为用户提供了一个永久免费的Linux环境，非常适合学习和开发。通过安装宝塔面板，你可以轻松管理服务器上的各种服务；而MobaXterm则让你能够方便地从Windows系统远程管理Linux服务器。希望本文能帮助你更好地利用LinuxONE云服务器，开启你的云服务器之旅。

---

如果你在使用LinuxONE云服务器或安装宝塔面板的过程中遇到任何问题，欢迎随时留言，我会尽力为你解答！

---

FRP内网穿透实战：无公网环境下的服务映射》

Fri, 21 Feb 2025 03:25:31 +0800

由于我即将将服务器迁移到学校的无公网环境中，因此需要研究如何通过 FRP（Fast Reverse Proxy）内网穿透 来映射一些必要的服务到外部。然而，我发现网上大部分教程都是基于 Windows 环境的 INI 配置，而我使用的 TOML 配置与之差异较大。经过一段时间的摸索，我整理了这篇文章，希望对有类似需求的朋友有所帮助。

FRP 简介

FRP 是一款强大的内网穿透工具，分为 FRPS（服务端） 和 FRPC（客户端）。它可以转发多种类型的流量，但本文仅重点介绍最常用的两种：TCP 和 HTTP。

TCP：类似于端口转发，直接将端口的流量进行透明传输。
HTTP：类似于 Nginx 的反向代理，通过域名区分不同的后端服务，允许服务端使用单个端口转发多个网站。

FRPS（服务端）配置

Docker-Compose 配置

yaml复制

version: "3.3"services:
  frps:
    image: snowdreamtech/frps:0.61
    container_name: frps    hostname: frps    restart: always    network_mode: host    volumes:
      - /etc/localtime:/etc/localtime:ro      - ./conf/frps.toml:/etc/frp/frps.toml:ro      - ./logs:/frp/logs

frps.toml 配置

toml复制

# 监听地址bindAddr = "0.0.0.0"# 监听端口bindPort = 7000kcpBindPort = 7000# HTTP/HTTPS 监听端口vhostHTTPPort = 8080vhostHTTPSPort = 4443# 允许代理绑定的服务端端口范围allowPorts = [
  { start = 2000, end = 3000 },
  { single = 3001 },
  { single = 3003 },
  { start = 4000, end = 50000 }]# 鉴权配置auth.method = "token"auth.token = "xxxxxxxxxx"  # 请自行修改# 日志配置log.to = "/frp/logs/frps.log"log.level = "debug"log.maxDays = 180log.disablePrintColor = false# 子域名配置subdomainHost = "abc.com"  # 请自行修改# 仪表盘配置webServer.addr = "0.0.0.0"webServer.port = 7500webServer.user = "admin"webServer.password = "xxxxxxxxx"  # 请自行修改# Prometheus 监控接口enablePrometheus = true# 最大连接池大小transport.maxPoolCount = 1000

注意：token、域名 和 password 需要根据实际情况自行修改。域名填写一级域名即可，后续 HTTP 反向代理会使用该域名的二级域名来区分不同的网站。

FRPC（客户端）配置

Docker-Compose 配置

yaml复制

version: '3.3'services:
  frpc:
    image: snowdreamtech/frpc:0.61
    container_name: frpc    restart: always    network_mode: host    volumes:
      - /etc/localtime:/etc/localtime:ro      - ./conf:/etc/frp:ro      - ./logs:/frp/logs      - /root/.acme.sh/xxxxxx:/etc/ssl  # 证书路径请自行配置

frpc.toml 配置

toml复制

# 连接服务端的配置serverAddr = "x.x.x.x"  # 服务端 IPserverPort = 7000# 鉴权配置auth.method = "token"auth.token = "xxxxxxxxx"# 日志配置log.to = "/frp/logs/frpc.log"log.level = "info"log.maxDays = 30log.disablePrintColor = false# 动态加载配置文件includes = ["/etc/frp/confd/*.toml"]

说明：请根据服务端配置修改 token 和其他参数。在 /etc/frp 中新建 confd 文件夹，后续需要添加的配置文件可以在此文件夹内新建 xxx.toml 文件。

配置示例

TCP 服务示例

toml复制

[[proxies]]name = "Home Assistant"  # 连接名称type = "tcp"             # 连接类型localIP = "192.168.101.194"  # 本地局域网 IPlocalPort = 8123         # 本地端口remotePort = 8122        # 远程端口transport.useEncryption = false  # 是否启用加密transport.useCompression = false  # 是否启用压缩

访问方式：通过 服务端IP:8122 访问本地的 192.168.101.194:8123。

HTTP 服务示例

toml复制

[[proxies]]name = "EMBY"            # 连接名称type = "https"           # 连接类型subdomain = "emby"       # 子域名localAddr = "192.168.101.236:8091"  # 局域网 IP 和端口[proxies.plugin]type = "https2http"crtPath = "/etc/ssl/*.abc.com.cer"  # 证书路径keyPath = "/etc/ssl/*.abc.com.key"hostHeaderRewrite = "127.0.0.1"requestHeaders.set.x-from-where = "frp"

访问方式：通过 https://emby.abc.com:4443 访问本地的 192.168.101.236:8091。

注意：建议使用通配符域名证书（如 *.abc.com），以方便后续扩展。

总结

通过上述配置，您可以轻松实现内网服务的外部访问。FRP 的强大功能和灵活配置使其成为内网穿透的绝佳选择。希望这篇文章能帮助您顺利完成配置。如有疑问，欢迎交流！