frp 由客户端(frpc)和服务端(frps)组成，服务端通常部署在具有公网 IP 的机器上，客户端通常部署在需要穿透的内网服务所在的机器上。 内网服务由于没有公网 IP，不能被非局域网内的其他用户访问。用户通过访问服务端的 frps，由 frp 负责根据请求的端口或其他信息将请求路由到对应的内网机器，从而实现通信。 在 frp 中一个代理对应一个需要暴露的内网服务。一个客户端支持同时配置多个代理。
官方文档

代理类型

类型	描述
tcp	单纯的 TCP 端口映射，服务端会根据不同的端口路由到不同的内网服务。
udp	单纯的 UDP 端口映射，服务端会根据不同的端口路由到不同的内网服务。
http	针对 HTTP 应用定制了一些额外的功能，例如修改 Host Header，增加鉴权。
https	针对 HTTPS 应用定制了一些额外的功能。
stcp	安全的 TCP 内网代理，需要在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口。
sudp	安全的 UDP 内网代理，需要在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口。
xtcp	点对点内网穿透代理，功能同 stcp，但是流量不需要经过服务器中转。
tcpmux	支持服务端 TCP 端口的多路复用，通过同一个端口访问不同的内网服务。

配置 Centos 服务端

# 下载Latest Release
wget https://github.com/fatedier/frp/releases/LatestRelease/frp.tar.gz
# 解压
tar -zxf frp.tar.gz
# 进入解压后的文件夹
cd frp
# 配置服务端配置文件
vi frps.ini

; 配置基本内容
[common]
bind_port = 7000
; frp自带的frps控制台
dashboard_port = 7001
dashboard_user = xxxx
dashboard_pwd = xxxx

# 启动frps
./frps -c frps.ini

配置 Windows 客户端

下载 Latest Release for Windows amd64 并解压 编辑 frpc.ini

[common]
server_addr = 1.2.3.4
server_port = 7000  ; frpc中的

[remote_desktop]
type = tcp
local_ip = 127.0.0.1
local_port = 3389 ; Windows远程桌面的默认端口
remote_port = 8011

进入 cmd，./frpc.exe -c frpc.ini这时使用另一台电脑运行mstsc，连接1.2.3.4:8011并输入凭据即可顺利登录到 Windows 远程桌面

检查可能的问题：

1. Windows 未开启远程桌面
2. Windows 未开启远程访问权限（系统--远程设置--允许远程连接至此电脑）
3. 远程桌面的其他设置（系统--远程桌面）
4. 查看设置的端口是否被占用，对应端口防火墙是否打开，frpc 是否与 frps 端口对应（bind_port 是 frp 提供服务的端口，local_port 是客户端需要访问的服务所在端口，remote_port 是访问客户端服务的服务端端口）

设置 Window10 的 frpc 开机自启

新建run.bat

# 使用绝对路径
D:\frp_0.37.0\./frpc.exe -c D:\frp_0.37.0\frpc.ini > D:\frp_0.37.0\frpc.log

新建frpc.bat

@ECHO OFF
%1 start mshta vbscript:createobject("wscript.shell").run("""%~0"" ::",0)(window.close)&&exit
start /b run.bat
' 这里的run.bat也需要用绝对路径

将frpc.bat放到C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup里即可

关于 xtcp

• 开防火墙 udp

  firewall-cmd --permanent --add-port=7002/udp --zone=public
  firewall-cmd --reload

• 修改frps.ini

[common]
bind_port = 7000
bind_udp_port = 7001
dashboard_port = 7001
dashboard_user = xxxx
dashboard_pwd = xxxx

• 配置 frpc1（需要被访问的服务所在主机）的frpc.ini

[common]
server_addr = 1.2.3.4
server_port = 7000

[remote_desktop]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 8011

[xtcp_remote_desktop]
type = xtcp
sk = abcdefg
local_ip = 127.0.0.1
local_port = 3389

• 配置 frpc2（访问服务的主机）的frpc.ini

[common]
server_addr = 1.2.3.4
server_port = 7000

[xtcp_visitor]
type = xtcp
role = visitor
server_name = xtcp_remote_desktop  ; 与上面的对应
sk = abcdefg
bind_addr = 127.0.0.1
bind_port = 1234

• 启动两个 frpc，都正常注册，访问 127.0.0.1:1234 进行连接时两个 frpc 同时报错：

[xtcp_remote_desktop] get sid from visitor error: read udp 192.168.1.101:57484: i/o timeout
[xtcp_visitor] get sid from visitor error: read udp 192.168.1.104:60475->103.98.240.96:42221: i/o timeout

截至 Aug 30 2021 GMT+08，GitHub issue中对此问题的回答仍然是与运营商 NAT 机制有关，无法稳定穿透，请尝试 stcp_\

用 nginx 伪装端口

nginx 的 stream 没有server_name选项，所以即使拿域名伪装后面也会带一个端口号

以及安装 nginx 的时候并没有--with-stream，所以懒得弄了= =