
frp 是一个专注于内网穿透的高性能反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
官方: https://hub.docker.com/r/fatedier/frps
雪梦科技: https://hub.docker.com/r/snowdreamtech/frpc
docker cli
bashdocker run -ti --rm --network host -e SUBDOMAIN_HOST=frp.example.org zctmdc/frp:Alpha RUN_FRPS
docker-compose
yamlfrps-demo: image: zctmdc/frp:alpha container_name: frps-demo restart: unless-stopped environment: - SUBDOMAIN_HOST=frp.example.org - MODE=RUN_FRPS network_mode: host # networks: # net: # ports: # - 7000:7000/tcp # - 7000:7000/udp # - 7001:7001/tcp # - 7001:7001/udp # - 7400:7400/tcp
打开控制台
在浏览器中输入 http://localhost:7400
用户为 admin
密码为 admin
docker cli
bashdocker run -ti --rm -e MODE=RUN_FRPC -e SUBDOMAIN_HOST=frp.example.org -p 7500:7400 zctmdc/frp:Alpha
docker-compose
yamlfrpc-demo: image: zctmdc/frp:alpha container_name: frpc-demo restart: unless-stopped environment: - SUBDOMAIN_HOST=frp.example.org - MODE=RUN_FRPC # network_mode: host networks: net: ports: - 7500:7400/tcp
在浏览器中输入 http://localhost:7500
或者访问 [***]
用户为 admin
密码为 admin
点击 Configure,修改 frpc 配置后点击 upload 生效。
默认配置文件位置为/etc/frp/,挂载自己的配置目录,覆盖默认配置文件。
iniCONF_FRPS=/etc/frp/frps.ini CONF_FRPC=/etc/frp/frpc.ini
shell-v /you/conf/path/:/etc/frp/
yamlvolumes: - /you/conf/path/:/etc/frp/
/etc/frp/iniCONF_FRPS_BAK=/opt/frp/conf/frps_bak.ini CONF_FRPC_BAK=/opt/frp/conf/frpc_bak.ini
以下情况除外:
从网页修改过配置文件 通过frpc远程配置
即:配置文件不存在 Envs.SUBDOMAIN_HOST /etc/frp/
已附加配置文件
即:配置文件中存在 ###DOCER_CONF_ADD###
参见: https://github.com/zctmdc/docker/blob/alpha/frp/scripts/docker-entrypoint.sh#47
/etc/frp/ 进行修改!/opt/frp/conf//etc/frp/,附加配置文件覆盖上次备份 /opt/frp/conf/以下情况除外:
Envs.SUBDOMAIN_HOST /etc/frp/iniCONF_FRPS_ADD=/opt/frp/conf/add/frps_add.ini CONF_FRPC_ADD=/opt/frp/conf/add/frpc_add.ini
iniCONF_FRPS_ADD_BAK=/opt/frp/conf/frps_add_bak.ini CONF_FRPC_ADD_BAK=/opt/frp/conf/frpc_add_bak.ini
Pass_FRPC
访问 https?://${客户端域名/IP}:${服务端口}/static/#/proxies/http admin_port ADMIN_PORT
使用客户端账号密码登录 admin_user admin_pwd ADMIN_USER ADMIN_PWD
点击 Configure,进行相关配置
ini[http_admin_UI] type = http subdomain = {{ .Envs.HOSTNAME }}-admin local_ip = localhost local_port = {{ .Envs.ADMIN_PORT }}
Pass_FRPS
访问 https?://${服务端域名/IP}:${服务端口}/static/#/proxies/http SUBDOMAIN_HOST dashboard_port ADMIN_PORT
使用服务端账号密码登录 dashboard_user dashboard_pwd ADMIN_USER ADMIN_PWD
找到 -admin 结尾的名称
访问 xxx-admin.服务端域名 SUBDOMAIN_HOST
同 Pass_FRPC
frps,确保所有的客户端可以访问该主机。frpc remote frpcfrpc local frpcfrpcstcp
remote
ini[stcp_admin_UI] type = stcp sk = {{ .Envs.SK }} local_ip = localhost local_port = {{ .Envs.ADMIN_PORT }}
local
ini[stcp_admin_UI_visitor] role = visitor type = stcp server_name = {{ .Envs.HOSTNAME }}.stcp_admin_UI sk = {{ .Envs.SK }} bind_addr = localhost bind_port = 9000
xtcp
remote
ini[p2p_admin_UI] type = xtcp sk = {{ .Envs.SK }} local_ip = localhost local_port = {{ .Envs.ADMIN_PORT }}
local
ini[p2p_admin_UI_visitor] role = visitor type = xtcp server_name = {{ .Envs.HOSTNAME }}.p2p_admin_UI sk = {{ .Envs.SK }} bind_addr = localhost bind_port = 9001
| 环境变量名 | 类型/限制 | 说明 | 默认值 |
|---|---|---|---|
| SUBDOMAIN_HOST | string | 二级域名后缀/服务器地址 | localhost |
| BIND_PORT | int | 服务端监听端口,接收 frpc 的连接 | 7000 |
| BIND_UDP_PORT | int | 服务端监听 KCP 协议端口,用于接收采用 KCP 连接的 frpc | 7001 |
| TOKEN | string | 鉴权使用的 token 值,客户端需要设置一样的值才能鉴权通过 | 12345678 |
| VHOST_HTTP_PORT | int | HTTP 类型代理监听的端口,启用后才支持 HTTP 类型的代理 | 80 |
| VHOST_HTTPS_PORT | int | HTTPS 类型代理监听的端口,启用后才支持 HTTPS 类型的代理 | 443 |
| PROTOCOL | tcp / kcp / websocket | 用于连接到服务器的通信协议 | kcp |
| ADMIN_ADDR | string | 启用 AdminUI 监听的本地地址 | 0.0.0.0 |
| ADMIN_PORT | int | 启用 AdminUI 监听的本地端口 | 7400 |
| ADMIN_USER | string | HTTP BasicAuth 用户名 | admin |
| ADMIN_PWD | string | HTTP BasicAuth 密码 | admin |
| SK | string | stcp/xtcp 验证码 | abcdefg |
| MODE | RUN_FRPC / RUN_FRPS | 启动模式 | RUN_FRPC |
使用 其他镜像
项目官网: https://github.com/fatedier/frp
文档官网: [***]
客户端配置: [***]
服务端配置: [***]
示例:[***]
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务