让家庭 NAS 服务可外网访问：绿联 DX4600 部署 frpc 实现基于公网服务器的内网穿透

# 下载 frp 0.58.1
# 注意，你实际要下载的版本（替换版本号即可），要与 nas 上安装的 frpc 服务保持一致，并与服务器系统架构要相符。这里以常见的 amd64 为例
wget https://github.com/fatedier/frp/releases/download/v0.58.1/frp_0.58.1_linux_amd64.tar.gz

# 使用 tar 指令解压
tar -zxvf frp_0.58.1_linux_amd64.tar.gz

# 安装到 /usr/local/frp 目录。这一步是可选的，安装到任意位置都行
mv frp_0.58.1_linux_amd64 /usr/local/frp

# 进入 frp 目录
cd /usr/local/frp

[common]
# 要绑定的端口，可自定义修改一下
bindPort = 7000
quicBindPort = 7001
kcpBindPort = 7000

# 公网服务访问的端口，可通过 http:[域名]:[端口] 形式访问
vhostHTTPPort = 7701

# 安全授权 token，防止端口被扫描到后可以被任意客户端连接
auth.token = "12345678"
# 自定义日志保存路径
log.to = "/home/logs/frps.log"

# 控制台的用户名
dashboardUser = lzwme
# 控制台的密码
dashboardPwd = password
# 控制台的端口
dashboardPort = 7750

[Unit]
Description=frps
After=network.target

[Service]
ExecStart=/usr/local/frp/frps -c /usr/local/frp/frps.toml

[Install]
WantedBy=multi-user.target

# 启动测试
systemctl start frp.service
# 查看启动状态
systemctl status frp.service
# 开机自启
systemctl enable frp.service

[common]
# 服务器的 IP
serverAddr = 1.2.3.4
# 服务器上设置的服务绑定端口(frps.toml 中的 bindPort)
serverPort = 7000

# 安全授权 token，需与服务端设置一致
auth.token = 12345678
log.to = "/etc/frp/frpc.log"

# 示例一：配置一个本地的 http 服务穿透
# 例如本地访问地址为： http://192.168.31.10:5678
# 公网穿透后以域名形式访问： http://tool.lzw.me:7701
[[proxies]]
name = "tool"
type = "http"
# 本地 http 服务的端口号
localPort = 5888
customDomains = ["tool.lzw.me"]

# 穿透一个本地端口号为 3001 的服务，公网以 test1.lzw.me:7701 访问
[[proxies]]
name = "test1"
type = "http"
localPort = 3001
customDomains = ["test1.lzw.me"]

[[proxies]]
name = "xiaoya"
type = "http"
localPort = 5678
customDomains = ["xiaoya.lzw.me"]

server {
    listen 5678;

    location / {
        proxy_pass http://localhost:7701;
        proxy_store off;
        proxy_redirect off;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        # 重点在这里：通过设置 header Host 方式伪装请求域名
        proxy_set_header Host xiaoya.lzw.me;
    }
}

server {
    listen 443 ssl http2;
    server_name qinglong.lzw.me # 青龙面板
    60s.lzw.me # 每日早报服务
    xiaoya.lzw.me; # 小雅服务

    # 这里是使用了泛域名的 SSL 证书
    ssl_certificate /etc/nginx/acme.sh/lzw.me/fullchain.pem;
    ssl_certificate_key /etc/nginx/acme.sh/lzw.me/key.pem;

    location / {
        proxy_pass http://localhost:7701;
        proxy_store off;
        proxy_redirect off;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        # 重点在这里：通过读取 $host 变量并设置为 header Host 以区分
        proxy_set_header Host $host;
    }

    # qinglong.lzw.me
    # 青龙服务 websocket 代理
    location /api/ws/ {
        proxy_pass http://localhost:7701/api/ws/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    # include ssl-public.conf;
    access_log  /wwwlogs/frp-nas.log  access;
}