大家好，這里是Cherry，喜愛折騰、撿垃圾、玩數碼，熱衷于分享NAS、docker玩耍經驗~

前言

對NAS用戶來說，最頭痛的一點應該就是如何在互聯網訪問NAS設備和服務。

目前來說，最好的解決方案就是通過運營商獲取公網動態IP或IPv6，并且通過動態域名解析（DDNS）來實現固定訪問。然而隨著IPv4資源緊張，以及IPv6在辦公、公共場所鋪設不到位等問題，想要不花錢就獲取公網IP并解決外網訪問問題依舊是困難重重。

之前cherry為大家介紹過通過異地組網來實現NAS的外網訪問服務，今天我們來手把手教大家如何通過內網穿透獲取到NAS上的服務。

使用內穿，我們必須擁有一臺有固定IP的服務器，個人建議選擇阿里云的系列產品，2核2G 99元/年的ECS性價比真的高到離譜，雙十還有送機械鍵盤的活動。

熟悉阿里云的朋友也知道，阿里云還有款79輕量應用服務器，兩者價格很接近。之所以選擇99 ECS，主要是根據我們的應用場景來決定，尤其是在內網穿透、服務轉發等需要高穩定、高抗壓的場景上，99 ECS性能更強，表現的會比79輕量應用服務器的性能更穩定、更優秀。

活動地址：https://www.aliyun.com/activity/1111/2024?source=5176.29345612&userCode=9j4ha22f

一、關于內網穿透與服務器選型

1、內網穿透介紹

內網穿透是一種技術，它允許從外部網絡（如互聯網）訪問位于內網（局域網）中的服務或設備。內網通常是不直接暴露給外部網絡的，以保護網絡安全和隱私。

內網穿透技術通過建立一種特殊的通信隧道來實現內外網之間的連接。常見的內網穿透方式包括：端口映射、反代、NAT穿透、虛擬私有網絡、P2P、云中繼等等。

和異地組網比起來，內網穿透可以讓訪問用戶在不需要加入組網的同時享受到局域網內的服務資源。

2、內穿項目介紹

在使用內網穿透的時候，我們建議使用一臺擁有固定IPv4/IPv6地址的服務器，可以是企業寬帶服務器，也可以是云主機。

一般的內網穿透軟件包括frp、nps、sakura frp、花生殼、cpolar、cloudflare tunnel等等，部署方法和難度各異，而其中最為老牌和經典的應用就是frp，分為frps（服務端）、frpc（客戶端）兩種。

frpc通過連接到frps，然后將端口信息提供給frps，用戶通過frps上的監聽端口來連接frpc上提供的服務。

本期項目介紹的項目，叫frp-panel，作者最早發布在v2ex上，是一款frp改進項目，通過優秀的可視化界面讓我們更好的配置frpc和frps。

同時，該項目通過master服務，來對frpc、frps的配置文件進行了集中管理，我們的frpc、frps上不需要配置額外的配置文件，統一通過master進行分發和聯系，大大的降低了內網穿透的運維難度。

3、前置工作—域名

目前來說，ftp-panel提供tcp等服務的時候不需要使用域名，但是使用http反代時候需要使用二級域名，因此我們還需要在阿里云上注冊一個域名，可以選擇9元/年的那幾個后綴，并解析泛域名到阿里云ECS上。

這就是我建議大家選擇阿里云的原因，一站式服務，點點手指就能配置，免除大部分cli操作。

二、部署內網穿透服務-frp可視化面板

1、ECS安裝docker-ce

申請完ECS以后，點擊進入ECS實例管理，選擇定時與自動化任務-安裝/卸載擴展程序-安裝擴展程序。

在安裝擴展程序頁面，下拉框選擇Docker社區版

開始安裝，最新的Docker社區版版本是v14，比前幾個月的v11又更新了好幾次。

完成后可以刷新一下頁面，可以看到擴展程序已經安裝到位。

2、部署frp-panel容器

接著我們在ECS實例頁面選擇遠程連接，點開更多選擇下方的通過會話管理遠程連接-免密登錄。

輸入sudo -i切換到root權限。

輸入以下docker cli指令開始部署frp-panel容器，注意需要替換【阿里云ECS的IP】為自己的IP。

docker run -itd --name frp-panel -p 9000-9001:9000-9001 --restart=unless-stopped -v /home/frp-panel:/data -e APP_GLOBAL_SECRET=cherrycheryyeye -e MASTER_RPC_HOST=阿里云ECS的IP docker.1panel.live/vaalacat/frp-panel

參考結果如下，一般來說拉取不會有問題，如果不行需要解決docker網絡問題。

3、開放安全組端口

接著，我們點擊左側的安全組，選擇管理規則。

點擊手動添加，這里必須開放的是9000和9001端口。剩下的7000是frps監聽端口，20000-20100是擬提供服務端的端口，這兩個都可以自定義。白名單的話，可以全開放，也可以開放給指定的辦公室IP。

4、ECS安裝frps

打開【阿里云ip:9000】進入frp-panel面板，未登陸的話是無法操作的，所以點擊右上角進行注冊并登錄。

接著點擊左側服務端，默認有一個default服務，這個服務是frp-panel自帶的frps服務。但是，很建議大家單獨部署一個frps，方便控制和管理，也可以部署在其它ECS上。點擊default，復制下面紅框的代碼。

復制出來的cli指令如下

curl -sSL https://raw.githubusercontent.com/VaalaCat/frp-panel/main/install.sh | bash -s -- server -s fdb97382-9119-466b-93bd-fb8cd9df3150 -i default -a 4ac4bfff728c15e6c5db67b145e46dfc -r 阿里云IP -c 9001 -p 9000 -e http

把上面的 -s、-i、-a、-r 等4個參數后面的值復制到下面的docker cli指令中。

docker run -itd --name frps --network=host --restart=unless-stopped docker.1panel.live/vaalacat/frp-panel server -s fdb97382-9119-466b-93bd-fb8cd9df3150 -i default -a 4ac4bfff728c15e6c5db67b145e46dfc -r 阿里云IP -c 9001 -p 9000 -e http

然后回到阿里云ECS的遠程連接處，黏貼上面的docker cli代碼，啟動一個新的frps服務。

部署完成后，frp-panel面板運行信息會變成在線。

5、NAS安裝frpc

接著我們需要在NAS端部署frpc客戶端，首先在左側客戶端新增一個節點，隨便命名。

同樣復制節點下的紅框代碼。

參照剛才部署frps一樣的方法，把cli指令下的-s、-i、-a、-r四個參數的值復制到docker cli指令中運行frpc。

docker run -itd --name frpc --network=host --restart=unless-stopped docker.1panel.live/vaalacat/frp-panel client -s 5a1e945c-4582-40fe-89f4-381ff806aebb -i cherry.c.cherry -a 4ac4bfff728c15e6c5db67b145e46dfc -r 阿里云IP -c 9001 -p 9000 -e http

部署完成后，frp-panel面板運行信息同樣會變成在線。

如果NAS不方便使用ssh界面的，也可以使用docker應用界面進行配置，這里以綠聯私有云NAS為例。綠聯私有云NAS最新DXP系列，有2盤位-8盤位共9款NAS新品，采用最新的UGOS Pro系統，升級了影音、相冊、docker、虛擬機等功能。

在使用體驗上，綠聯私有云擁有官方自帶的免費內網穿透、DDNS服務，無論是管理NAS、看電影、上傳照片，這些核心需求都可以通過免費穿透滿足。

但是涉及到docker服務場景，依舊需要公網來DDNS或者自行部署內穿。將鏡像導入以后，啟動容器其它都不需要配置，只需要選擇host，輸入命令行，啟動特權模式即可。綠聯私有云docker應用提供了docker-compose、特權管理、命令行、顯卡能力等等額外的配置指令，可以實現各類容器部署的可視化管理。

6、生成并修改frps的配置文件

至此，NAS端和服務端的frp都部署好了。接著我們來創建配置文件，點擊具體節點右側的設置-修改服務端配置。

這里需要填寫的就是FRPs監聽端口、TTP監聽端口、域名后綴這3個內容。Frps監聽端口我修改為了6666，HTTP監聽端口類似于反代后的端口，域名后綴就是一級泛域名，填寫后點擊提交。

7、生成并修改frpc的配置文件

接著，選擇客戶端節點，同樣選擇修改客戶端配置。

進入頁面，先下拉選擇上面的服務端節點，然后點擊新增，目前新增隧道支持http、tcp、udp、stcp四種協議，這里以http、tcp為例。

http端口要填寫域名前綴（二級域名）、本地端口（NAS端服務端口）、轉發地址（NAS端局域網IP），形成【遠端子域名+域名后綴+HTTP監聽端口】這一成套的東西，然后訪問方式就是路由走向。

tcp要簡單一點，只要配置本地端口（即阿里云擬開放的服務端口），本地端口（NAS端服務端口）、轉發地址（NAS端局域網IP），實現一個簡單的TCP反代。

修改完以后先點擊暫存，再點擊提交。

8、測試

最后做一個測試，通過阿里云主機的域名去訪問NAS內部的容器服務。

通過阿里云域名，實現SSH登錄。

總結

本文介紹了如何通過阿里云ECS來實現NAS及家庭局域網設備的外網訪問方法，利用frp-panel實現frp服務的可視化管理，以及節點可視化配置，極大的方便了不同場景下的內網穿透服務。

除了開頭介紹的”99計劃“ECS外，在服務器選擇上，我們也可以根據實際需要選擇更輕量或更重量的云主機。阿里云在”99計劃”一周年之際還推出了輕量級ECS Lite，以及全新的第八代ECS實例。

輕量服務器主打輕量級，在規格上看齊99ECS，但新用戶搶購低至36元/年，并且輕量服務器和寶塔面板進行了深度合作，實現ECS操作簡單化，最適合容器、建站的用戶選擇。

而第八代ECS實例g8i就更厲害了，這是阿里云與Intel深度合作打造的更高性能通用計算實例，物理層采用志強E5處理器，可以說是物理服務器的高配產品，因此在建站場景下，mysql、redis、nginx性能分別比7代ECS提高超60%、40%、24%。

如果內網穿透僅僅是你的目標之一，還包括需要搭建個人博客、搭建網站、反代、導航、跑腳本等等玩法，甚至運行復雜任務比如煉丹、AI訓練等，那么高性能的第八代ECS g8i也更適合你。

了解更多產品優惠信息可訪問下方鏈接或點擊閱讀原文

https://www.aliyun.com/activity/1111/2024?source=5176.29345612&userCode=9j4ha22f

原文來源：https://mp.weixin.qq.com/s/uSRHz6j2EL-nGPZYOw2GJw