aitsc / frp_moonlight

公网nat服务器用于frp穿透串流moonlight, server端口不能用8个固定串流端口或一台server串流多个win时的解决方案

利用现有的frp内网穿透工具实现公网串流

• 借助：免费的frp内网穿透工具（例如natfrp）、frp

1. client 控制端，进入当前目录：
   • 如果是 mac，终端运行：./soft/mac_intel/frps -c ./config/client/frps2.ini
   • 如果是 win，CMD运行：.\soft\win_64\frpc -c .\config\client\frps2.ini
   • 开启本地的frp内网穿透工具，隧道的本地端口设置为14000
2. streaming(win) 被控端:
   • 找到穿透工具的公网ip和对外端口，修改到 ./config/streaming/frpc4.ini
   • 进入当前目录，CMD运行：.\soft\win_64\frpc -c .\config\streaming\frpc4.ini
3. 最终client上填写的串流ip: 127.0.0.1

利用向日葵远程ssh实现公网串流

• 优势：带宽较高（几十兆带宽以上），不需要买服务器，不限流量，一年1百多（向日葵精英版）
• 借助：向日葵、frp

1. streaming(win) 被控端:
   • 安装ubuntu/centos7虚拟机（VMware或docker），在里面安装并登录向日葵（有界面或无界面都行）
2. client 控制端：
   • 首先打开向日葵，ssh连接到安装的ubuntu虚拟机
   • 然后如果是 mac：
     • 进入当前目录，终端运行：./soft/mac_intel/frps -c ./config/client/frps.ini
     • 终端运行：ssh admin@127.0.0.1 -p $(cat /tmp/oray_pipe_*|grep -o '[0-9][0-9][0-9][0-9][0-9]') -R 4000:127.0.0.1:4000
   • 然后如果是 win：
     • 进入当前目录，CMD运行：.\soft\win_64\frpc -c .\config\client\frps.ini
     • 在任务管理器中查看向日葵SSH的PID，然后检索这个PID对应的端口，终端运行： netstat -ano|findstr G.*PID
     • CMD运行：ssh admin@127.0.0.1 -p 查到的端口 -R 4000:127.0.0.1:4000
   • admin 修改为你的ubuntu虚拟机用户名
3. streaming(win) 被控端:
   • 从任务管理器中查看当前使用网卡的ip，修改到 ./config/streaming/frpc2.ini
   • ubuntu虚拟机进入当前目录，终端运行：./soft/linux_64/frpc -c ./config/streaming/frpc2.ini
4. 最终client上填写的串流ip: 127.0.0.1

利用不开放端口只能连接的公网服务器实现公网串流

• 优势：任何一台你能ssh访问的公网服务器都行，不需要对服务器做任何配置
• 借助：公网服务器、ssh、frp

1. client 控制端，进入当前目录：
   • 如果是 mac，终端运行：./soft/mac_intel/frps -c ./config/client/frps.ini
   • 如果是 win，CMD运行：.\soft\win_64\frpc -c .\config\client\frps.ini
   • 最后终端或CMD运行：ssh 服务器用户名@服务器IP -p 服务器端口 -R 4000:127.0.0.1:4000
2. streaming(win) 被控端:
   • 进入当前目录，CMD运行：.\soft\win_64\frpc -c .\config\streaming\frpc3.ini
   • CMD运行：ssh 服务器用户名@服务器IP -p 服务器端口 -L 4000:127.0.0.1:4000
3. 最终client上填写的串流ip: 127.0.0.1

密钥登录

• 服务器：mkdir .ssh && cd .ssh && ssh-keygen -t rsa -b 4096 && cat id_rsa.pub
• 本地：vim ~/.ssh/authorized_keys

利用只有一个公开端口的服务器实现公网串流

介绍

• 公网nat服务器用于frp穿透串流moonlight, server端口不能用8个固定串流端口或一台server串流多个win时的解决方案
• 只需要任意1个公网tcp端口访问frps, 基于frp: server和client端各开6和9个内部端口即可, 除了client内部8串流端口固定, 其他端口随意
  • server
    • frps 监听: xx, 4001-4005 (win.frpc), 4000 (client.frpc)
    • frpc 访问: 4000
      • 转发: 8串流 → 4001-4005
  • win
    • frpc 访问: xx
      • 转发: 4001-4005 → 8串流
  • client
    • frps 监听: 4000, 8串流 (server.frpc)
    • frpc 访问: xx
      • 转发: 4000 → 4000
  • 启动顺序: server.frps, client.frps → win.frpc, client.frpc → server.frpc
  • 8个串流端口
    • TCP 47984, 47989, 48010
    • UDP 47998, 47999, 48000, 48002, 48010
  • 最终client上填写的串流ip: 127.0.0.1
  • 原理图:

首先: 进入配置文件修改为自己的ip和端口

1. 修改为自己的服务器公网tcp端口: config/server/frps.ini
2. 修改为自己的服务器ip+公网tcp端口: config/client/frpc.ini
3. 修改为自己的服务器ip+公网tcp端口: config/streaming/frpc.ini

然后: 进入当前目录执行步骤

0. 如果需要赋予权限: chmod -R 777 .
1. server: ./soft/linux_64/frps -c ./config/server/frps.ini
2. client: 3种机器
   • win: .\soft\win_64\frps -c .\config\client\frps.ini
   • mac-silicon: ./soft/mac_apple/frps -c ./config/client/frps.ini
   • mac-intel: ./soft/mac_intel/frps -c ./config/client/frps.ini
3. client: 3种机器
   • win: .\soft\win_64\frpc -c .\config\client\frpc.ini
   • mac-silicon: ./soft/mac_apple/frpc -c ./config/client/frpc.ini
   • mac-intel: ./soft/mac_intel/frpc -c ./config/client/frpc.ini
4. streaming(win): .\soft\win_64\frpc -c .\config\streaming\frpc.ini
5. server: ./soft/linux_64/frpc -c ./config/server/frpc.ini

安装 iperf3

• win: https://files.budman.pw
• mac:
  • /bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
  • brew install iperf3
• centos: yum install iperf3
• ubuntu: apt install iperf3

关闭串流端口进行 iperf3 测试

• streaming(win): .\iperf3 -s -p 48010
• client:
  • udp上传: iperf3 -c 127.0.0.1 -p 48010 -u -l 1k
  • udp下载: iperf3 -c 127.0.0.1 -p 48010 -u -l 1k -R
  • tcp上传: iperf3 -c 127.0.0.1 -p 48010
  • tcp下载: iperf3 -c 127.0.0.1 -p 48010 -R

frp tls 设置

openssl genrsa -out openssl.key 4096
openssl req -new -x509 -key openssl.key -out openssl.crt -days 36500 -subj /CN=nMyXsEG244w.wns.windows.com
# frps
tls_only = true
tls_cert_file = ./openssl.crt
tls_key_file = ./openssl.key
# frpc
tls_enable = true
tls_trusted_ca_file = ./openssl.crt
tls_server_name = nMyXsEG244w.wns.windows.com
# 启动frpc之前
export GODEBUG=x509ignoreCN=0

文件基于 frp v0.42.0: https://github.com/fatedier/frp