前段时间，把之前咸鱼上买到的星际蜗牛刷上飞牛系统后就一直空跑闲置着。

今天有空正好把一些基础的软件和功能给配置上。

首先就是实现内网穿透，解决最基本的远程访问的问题。

这里实现内网穿透的方案是这样：NAS 和访问设备上都安装 FRP 客户端，再配合一台有公网 IP 的云服务器安装 FRP 服务端来协助打洞，访问设备和NAS之间使用FRP的XTCP模式进行点对点通信。

最终实现在一般情况下，既能保证一定访问速度，又能兼顾一定安全性的远程访问。

1 云服务器上安装frps

1.1 云服务器上安装frps

云服务器上安装frps可以去看这篇博客：Debian下安装frps

FRP的鉴权方式设置为使用token，记下frps设定的token后面frpc要使用

1
2
3
4

# frps.toml
bindPort = 7000
auth.method = "token"
auth.token = "设定的token"

1.2 云服务器安全组配置放行设定的frps端口

安装完frps后还需要在云服务器厂商的控制台设置一下放行对应的端口。一般的云服务器厂商默认安全组配置都只放开22、80、443之类的几个基本端口，还需要自己进一步配置，所以这里多提一嘴。

2 飞牛NAS上安装frpc

2.1 在应用中心安装frpc服务端

2.2 打开frpc服务端，编辑配置文件

打开frpc编辑里面的配置文件。

具体配置情况如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

#云服务器域名或IP
serverAddr = "127.0.0.1"
#云服务器上frps设定的端口
serverPort = 7000
#云服务器上frps设定的token
auth.token = "frps上设定的token"
#不能删除, 否则连接不上会闪退
loginFailExit=false

#重点配置如下：
[[proxies]]
name = "NAS2FN_SSH_P2P"
type = "xtcp"
secretKey = "为NAS2FN_SSH_P2P该代理设定的密钥"
localIP = "127.0.0.1"
localPort = 22

[[proxies]]
name = "NAS2FN_Main_P2P"
type = "xtcp"
secretKey = "为NAS2FN_Main_P2P该代理设定的密钥"
localIP = "127.0.0.1"
localPort = 5666

配置参数详解：

1. 基础连接信息：前三行分别填写云服务器的公网 IP、frps 服务端监听的端口以及设定的访问 Token。这是 frpc 能够成功连上云服务器的基础。
2. 代理模块 ​[[proxies]]​ ​：这是 TOML 格式中定义代理数组的语法。每一个 [[proxies]] 区块代表一条独立的穿透隧道。

• ​name​：代理的唯一标识名称，后续在访问端（Visitor）配置时需要用到。
• ​type​​：设定为 xtcp，即启用 P2P 点对点穿透模式。
• ​secretKey​：该条隧道的共享密钥。访问端必须填入完全相同的密钥，才能通过验证并建立连接。
• ​localIP​​ 与 ​localPort​​：指向 NAS 本地需要被穿透的服务。127.0.0.1 代表本机，端口则对应具体的服务

上述配置的实际含义：

在 NAS 上建立了两条 P2P 穿透隧道。第一条将本地的 SSH 服务（22端口）映射出去，命名为 NAS2FN_SSH_P2P​；第二条将飞牛 NAS 的 Web 管理页面（5666端口）映射出去，命名为 NAS2FN_Main_P2P。

3 访问设备上安装frpc

我的主力机是Win10系统，frp也提供了Windows版本的软件，但依然是用命令行的方式运行和配置的。

但都用Windows了，安装使用个软件还整天捣鼓命令行未免有点狼狈。所以我推荐用koho开发开源的FRP Manager来配置frpc。

3.1 Windows上安装FRP Manager

GitHub上下载并安装FRP Manager

仓库地址：https://github.com/koho/frpmgr

3.2 编写配置

1. 右键配置栏处新建客户端配置

2. 填写基本连接和认证信息

3. 新建并配置代理

点击“添加”，在弹出窗口填写代理信息

配置参数详解：

• 名称：本地访问通道的标识名（（可自定义，仅用于在本地 frpc 中标识该配置）
• 类型：必须与 NAS 端保持一致，选择 xtcp 模式
• 角色：指定为“访问者”（Visitor），代表设备是主动发起连接的一方
• 私钥：填写之前在 NAS 端 secretKey 中设定的共享密钥
• 服务名称：填写 NAS 端 proxies​ 配置中设定的 name​（即 NAS2FN_SSH_P2P），用于告诉服务器要访问哪条隧道
• 端口和地址： 这里的端口和地址是指在本机上访问被代理服务的端口和地址，只要不冲突可以任意设定。这里设置为127.0.0.1:25622

上述配置的实际含义：

在 Windows 电脑上建立了一条访问通道。当通过本地的 25622​ 端口发起连接时，frp会自动通过 P2P 隧道，将流量直连到远端名为 NAS2FN_SSH_P2P 的服务上。

3.3 运行配置

1. 点击运行

2. 查看日志

可以看到两个访问的配置已经运行成功

3. 远程访问

现在就可以通过本地的127.0.0.1:25666地址访问到远端的NAS服务了