有什么优势
- 通过家里的局域网 IP 访问设备
- 解决公司内部网络，内部 DNS 问题
- 直连网络，流量不需要经过服务器中转
- 和 Clash 配合，不需要再装其它 VPN 软件
- 相比于 zerotier tailscale ，没有 QoS 的问题
- 安全，不需要对外暴露端口
- 适合多对一的情况
前提：搞清楚 NAT 类型，确定能够打洞穿透才行
1. 准备
- Clash.Verge
- FRP
- 一台云服务器
- frps 负责 P2P 打洞，失败也可以作为降级，Frp 提供穿透失败走中转的策略
- 家里
- frpc
- socks-server
- 公司
- frpc
- clash
2. Frp 配置
2.1 云服务器 Frps 配置
frps.toml
bindPort = 7000 docker-compose.yml
version: '3.5' services: frps: image: snowdreamtech/frps:0.56.0 networks: - cluster environment: - TZ=Asia/Shanghai volumes: - /etc/timezone:/etc/timezone:ro - /etc/localtime:/etc/localtime:ro configs: - source: frps_config target: /etc/frp/frps.toml ports: - target: 7000 published: 7000 configs: frps_config: file: ./frps.toml 2.2 家里
- 部署 socks 服务
- 我是用的 openwrt passwall 自带的
frpc.toml
# frps 部署地址 serverAddr = "xxxx" serverPort = 7000 [[proxies]] name = "socks-proxies" # frp xtcp 才支持 p2p 打洞穿透 type = "xtcp" # 秘钥，公司的 frpc 会用到 secretKey = "xxxx" # 填你的 socks 所在设备的 ip port localIP = "192.168.5.2" localPort = 10080 2.3 公司
frpc.toml
# frps 部署地址 serverAddr = "xxxx" serverPort = 7000 [[visitors]] # 随便取 name = "socks_visitor" # 和家里保持一致 type = "xtcp" serverName = "socks-proxies" secretKey = "xxxx" # 绑定到本地的端口 bindAddr = "0.0.0.0" bindPort = 10080 # 定时轮询，保持连接 # keepTunnelOpen = true 运行
docker run --restart=always -p 10080:10080 -d -v ./frpc.toml:/etc/frp/frpc.toml --name frpc snowdreamtech/frpc 3. Clash 配置
在 Clash-Verge 中开启 Tun 模式：这样可以创建一个网卡，接管电脑所有网络，否则只能浏览器，或者支持代理的软件访问
Clash 基础配置可以看： https://github.com/juzisang/Rules/blob/main/clash.yaml
添加如下配置
clash-config.yaml
# 添加节点 proxies: - { name: HomeProxy, server: 127.0.0.1, port: 10080, type: socks5, username: xxx, password: xxx, } ... proxy-groups: - name: 家庭网络 type: select proxies: - HomeProxy ... rules: # 自定义规则 - IP-CIDR,192.168.5.0/24, 家庭网络 3.1 解决公司内部 DNS 问题
公司有很多内部服务，不对外开放，一般都是内部有一个私有 DNS 服务器，来负责这些内部服务的域名解析，但是 clash 接管整机网络之后，DNS 也会接管，会导致这些服务找不到 ip
添加如下配置
clash-config.yaml
dns: enable: true listen: :1053 enhanced-mode: fake-ip fake-ip-filter: - "*" - "+.lan" - "+.local" default-nameserver: - 223.5.5.5 - 119.29.29.29 - 114.114.114.114 proxy-server-nameserver: - https://doh.pub/dns-query nameserver: # 这里填公司的私有 DNS 地址 - 192.168.x.x - 192.168.x.x nameserver-policy: # 被墙的域名才走这个解析 "geosite:gfw": - "tls://8.8.4.4#dns" - "tls://1.0.0.1#dns" 
1
Select Language