nas frp内网穿透

### 使用 FRP 实现 NAS 设备的内网穿透配置教程

#### 准备工作
确保拥有一个具备公网 IP 的服务器，无论是通过 ISP 提供的静态公网 IP 或者租用 VPS 来完成。对于后者，可以选择性价比高的云服务商如腾讯云等，并安装简便的操作面板比如1panel以降低管理难度[^5]。

#### 安装FRP服务端(frps)

##### 步骤说明
- 登录至已购得并设置完毕的VPS环境；
- 输入 `sudo -i` 命令切换成 root 用户权限；
- 复制粘贴官方给出的一键脚本进行快速部署：

curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh

此过程会自动下载并安装最新版本的服务端程序以及必要的依赖项。

#### 修改FRP服务端配置文件(`frps.ini`)
使用文本编辑器打开位于 `/usr/local/frp/` 目录下的 `frps.ini` 文件，根据实际需求调整参数设定，例如监听端口、token验证字符串等内容:

[common]
bind_port = 7000
vhost_http_port = 80
vhost_https_port = 443
dashboard_port = 7500
privilege_token = your_secure_password_here
log_file = ./frps.log
log_level = info
max_pool_count = 5
authentication_timeout = 900
subdomain_host = your_domain_name.example.com
tcp_mux = true

上述示例中的部分选项可以根据个人情况进行适当更改，特别是涉及到安全性方面的字段应谨慎处理[^3]。

#### 配置FRP客户端(frpc)于NAS侧

同样地，在群晖 NAS 中也需要准备好相应的客户端组件——即 frpc 及其配套配置文件 (`frpc.ini`) 。该文档通常放置在 `/volume1/@appstore/frp/` 路径下 (具体位置取决于所使用的插件包)，其中至少要包含如下几行定义：

[common]
server_addr = x.x.x.x    ; 替换成前面提到的那个具有外网地址机器的实际IP
server_port = 7000       ; 对应上面服务端配置里的 bind_port 字段值
token = your_secure_password_here     ; 同样保持一致性的 token 密钥串

[gitea]
type = http
local_ip = 127.0.0.1
local_port = 3000        ; 如果Gitea运行在此处，则填写对应HTTP接口所在端口号
custom_domains = gitea.your_domain_name.example.com

[gitlab]
type = http
local_ip = 127.0.0.1
local_port = 80          ; 类似地针对GitLab实例做映射关系建立
custom_domains = gitlab.your_domain_name.example.com

请注意替换模板里占位符式的表达方式为真实的数值或名称；另外还可以继续添加更多条目来满足不同应用的需求[^1]。

#### 测试连接有效性
保存所有变更后重启两方节点上的 FRP 进程使新策略生效，随后尝试从外部网络访问指定子域名指向的目标资源，确认一切运作正常即可认为整个流程顺利完成。