frp 穿透疑问

[ixdeal]

我在内网某个机器上跑 frpc 后，那么是否可以访问到内网其它同网段机器？还是说每台机器都要跑个 frpc?

[OceanBreeze]

每个机器都要。当然你也可以尝试在本机做转发。

[wxg4net]

frpc 使用 socks 代理 穿透， 就可以访问内网所有机器了

[wzl0904]

不需要 可以转发到能访问的任意 IP 和端口

[lovelylain]

可以，不需要。原理：访问端-frp 服务端-frp 客户端-实际服务端，frp 服务端能转发请求给客户端的原因是客户端预先与服务端建立了信令连接，另外两处本身就是可互通的。

[totoro625]

只要该 frpc 所在内网机器能访问到内网其它同网段机器，就不需要再重复运行 frpc

localIP = 使用对应机器 ip 即可

[GuangXiN]

frp 只是端口转发器，不是 VPN

[villivateur]

frpc 可以直接转发任何一个 IP ，改 local_ip 即可

[zmh69695328]

可以的，我在软路由上就是这么用的

[codingBug]

局域网内的服务只要能访问，就可以用一个实例进行转发、代理

[ding2dong]

frpc 本身就是代理转发，配置 localIp 指向本机或者内网其他机器即可。无法做到像 vpn 那样组网，只能一个端口一个端口指定

[idragonet]

@totoro625 #5 原来可以这么玩，谢谢！

[amyw495062]

[本机]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 8105

[机器 1]
type = tcp
local_ip = 192.168.1.2
local_port = 3389
remote_port = 8101

[机器 2]
type = tcp
local_ip = 192.168.1.3
local_port = 3389
remote_port = 8102

[机器 3]
type = tcp
local_ip = 192.168.1.4
local_port = 3389
remote_port = 8103


局域网内只需要装一个 frpc 就可以，只要和这一台机在同一个局域网内可以互访就可以转发

[PhDLuffy]

不需要，一台客户端可以转发局域网的任何 ip 的任意端口

[ixdeal]

@OceanBreeze #1 本机打开转发就可以是吧？

[ixdeal]

@totoro625 #5 localip 可以是网段吗？要不内网几十台不是麻木了

[totoro625]

@ixdeal #15 像 12 楼的配置一样，一个 ip 一个配置

[zero47]

这种需求用 tailscale 的 subnets 可以实现访问一个网段

[ixdeal]

@totoro625 #16 请问跑 frp 服务端可以设置 https 然后走 cf proxy 吗？这样避免被扫到主机源 ip 。

同时这个 cf proxy 可以做内网 wireguard 的 endpoint 方便管理拨号接入了。

[ixdeal]

@amyw495062 #12

请问下面 local port 是否可以同时定义多个？ 比如 3389/80/443/22 等，设置用一个通配符 * 可以定义全部？

[机器 1]
type = tcp
local_ip = 192.168.1.2
local_port = 3389
remote_port = 8101

[totoro625]

@ixdeal #18 可以，注意一下，Cloudflare 支持的 HTTPS 端口：443 ，2053 ，2083 ，2087 ，2096 ，8443 （不占用规则数量）
以上端口不要同时使用，会乱
自定义端口需要占用你的规则数量


@ixdeal #19 不可用，你可以配置
[机器 1 22 端口]
***
[机器 1 443 端口]
***

[amyw495062]

@ixdeal 不可以，就算 tcp+udp 也要分开两列去配置，名字也不能一样，一个端口一个