差别

这里会显示出您选择的修订版和当前版本之间的差别。

--- guoxiaoran:etc:frp_intranet_penetration [2022/11/30 18:21] – xiaoran
+++ guoxiaoran:etc:frp_intranet_penetration [2023/11/13 10:30] (当前版本) – 外部编辑 127.0.0.1
@@ 行 1: / 行 1: @@
 ====== 折磨的内网穿透指北 ======
-关于实现内网穿透，相关内容网上比较杂，用的软件也五花八门。这里旨在写一个保姆级教程，以便日后翻找时有一个能照搬的参考。
+ --- //[[xiaoran_guo@mail.ustc.edu.cn|Xiaoran Guo]] 2022/11/30 21:15//
+为了让搭建在本地的wiki站能实现公网访问，考虑使用内网穿透（intranet penetration）关于实现内网穿透，相关内容网上比较杂，用的软件也五花八门。这里旨在写一个<del>无脑照做</del>保姆级教程，以便日后翻找时有一个能照搬的参考。
 ===== 实验条件 =====
@@ 行 17: / 行 19: @@
 可以将内网上只能本地（局域网）查看的网页发布到公网，让互联网上用户均可以查看的一种手段。
-虽然服务器可以连接到网络，但是只能上网，其他用户无法直接访问我们的电脑。这是因为服务器没有固定的公网ip。
+虽然服务器可以连接到网络，但是只能上网，其他用户无法直接访问我们的电脑。这是因为服务器没有公网ip。
+在使用校园网的场景下，我们连接校园网的设备相当于连接上了私有地址（局域网分配的IP）。这是由于IPV4能分配的地址有限（4 294 967 296个<del>少的很，得抢</del>），公有IP一票难求，运营商买来的IP通过路由<del>大概是</del>分出来数个私有IP。这个技术 叫NAT（Network Address Translation），即为网络地址转换。<del>快普及IPV6罢！</del>
+实际上我们访问的是局域网<del>奇怪，我这不是网上冲浪冲得挺爽吗</del>，其实所谓访问外网，就是通过端口映射（一种NAT技术），把公网IP映射到了内网中一台机器中，给将用户访问IP的这个端口映射到局域网内部的这台机器中。所以我们在使用局域网上网的时候，可以连接到公网，但是公网只能反过来连接内网是不可能的，只能让内网假装成外网。<del>去骗，去偷袭！</del>
-需要登录的服务器作为客户端，常开的有固定ip地址的机器作为服务端。内网穿透相当于用户先与服务端进行通讯，再经由服务端与客户端进行通讯。<del>更详细的我也没学明白，这里不讲了。。。</del>感兴趣可以自己上网查一查。
+需要登录的服务器作为客户端，常开的、有固定公网地址的机器作为服务端。内网穿透相当于用户先与服务端进行通讯，再经由服务端与客户端进行通讯。<del>更详细的我也没学明白，这里不讲了。。。</del>感兴趣可以自己上网查一查。
 ===== 操作 =====
@@ 行 25: / 行 31: @@
 这里使用frp作为实现工具，为什么:
-.开源。<del>简单来讲就是不想花钱</del>
+.开源
+<del>简单来讲就是不想花钱</del>
 .网上案例比较多，好参考
 ==== 服务端设置 ====
@@ 行 43: / 行 50: @@
 这里结果为x86_64,故选择amd64版本。（自己上frp网站查询用什么）
-weget命令下载：
+weget命令下载frp：
@@ 行 101: / 行 108: @@
 </code>
-若显示''start frps success'' 及代表运行正常，若错误请检查上述步骤及语法。
+若错误请检查上述步骤及语法;若显示''start frps success'' 可以判断服务端<del>一切正常</del>。并不完全能!**服务端也许会出现frp运行无报错,但是端口却无法访问的情况。**__该问题截至本次编辑未能解决，怀疑是端口未成功开启，防火墙？交换机？问题未排除__FIXME
+当然也有可能你没有出现这个问题，判据如下：
+若能访问''X.X.X.X:7500''（X.X.X.X为服务端ip），输入用户名密码，进入管理面板，则说明端口开启你没有出现问题。可以继续配置客户端的frp。
-成功后检查访问''X.X.X.X:7500''（X.X.X.X为服务端ip），若成功则会提示输入用户名密码，输入后进入管理面板。到此可以大致判断服务端一切正常。下面进行客户端端的配置。
@@ 行 122: / 行 133: @@
 server_addr = X.X.X.X #服务端ip
 server_port = 7000 #服务端转发端口,与前文保持一致
-token = 3141592653 #配对口令,同样保持一致
+token = 666666 #配对口令,同样保持一致
 [web]
-type = tcp
+type = tcp #我只知道这里该填tcp :-(
 local_ip = 127.0.0.1 #内网机器ip,一般本项为默认值,无需修改
 local_port = 80 # 本地应用的端口号，按照实际应用工作在本机的端口号填写即可
@@ 行 131: / 行 142: @@
 </code>
-type一栏是配置类型协议,<del>我很想解释为什么选tcp,但我太菜了</del>
+type一栏是配置类型协议,有http，https等可选
+<del>我很想解释为什么选tcp,但我太菜了</del>
 试运行:
@@ 行 143: / 行 155: @@
 ===== 配置成功？ =====
-<del>好耶,上述流程都走完了,你成功配置了内网穿透！</del> XD并没有，科大拦截了你的网页，并要求你去备案。
+<del>好耶,上述流程都走完了,你成功配置了内网穿透！现在开始可以用公网访问咯？</del> XD真的有那么简单吗，科大拦截了你的网页，并要求你去备案:-(
 ===== 解决方案 =====
@@ 行 151: / 行 163: @@
 .直接通过wvpn.ustc.edu.cn访问校内网站 <del>可这不就代表之前都白折腾了吗?</del>
+.按照拦截页建议去找网络安全中心报备。流程未知m(