通过 Docker、Nginx Proxy Manager 与 FRP 安全地暴露内网服务

1
# frps 监听的地址，"0.0.0.0" 表示监听所有网络接口
2
bindAddr = "0.0.0.0"
3
# frps 用于和 frpc 客户端通信的主端口
4
bindPort = 7000
5
# [关键配置] 代理服务监听的地址
6
# 设置为 0.0.0.0 意味着它会监听在容器的内部IP上，
7
# 这样同一个 Docker 网络中的其他容器（如NPM）才能访问它。
8
# 因为该端口不会通过 Docker 映射到宿主机，所以公网无法访问，是安全的。
9
proxyBindAddr = "0.0.0.0"
10

11
# 认证配置
12
[auth]
13
# 指定认证方式与令牌
14
method = "token"
15
token = "YOUR_VERY_STRONG_AND_SECRET_TOKEN"

1
version: '3.8'
2

3
services:
4
  # 服务一：Nginx Proxy Manager (NPM)
5
  npm:
6
    image: 'jc21/nginx-proxy-manager:latest'
7
    container_name: nginx-proxy-manager
8
    restart: unless-stopped
9
    ports:
10
      # 公开的 Web 端口，用于接收外部用户的访问请求
11
      - '80:80'    # HTTP
12
      - '443:443'  # HTTPS
13
      # NPM 自身的管理后台端口
14
      - '81:81'
15
    volumes:
16
      - ./npm-data:/data
17
      - ./npm-letsencrypt:/etc/letsencrypt
18
    networks:
19
      # 将 NPM 加入到我们自定义的共享网络中
20
      - proxy-net
21

22
  # 服务二：FRP Server (frps)
23
  frps:
24
    image: 'snowdreamtech/frps:latest'
25
    container_name: frps
26
    restart: unless-stopped
27
    volumes:
28
      # 将宿主机的 frps.toml 配置文件挂载到容器内部
29
      - ./frps.toml:/etc/frp/frps.toml
30
    ports:
31
      # [关键] 只发布 frps 的主服务端口 7000 到公网
32
      - '7000:7000'
33
      # [注意] 千万不要在这里发布任何代理端口
34
    networks:
35
      # 将 frps 也加入到同一个共享网络中，以便和 NPM 通信
36
      - proxy-net
37

38
# 定义一个自定义的桥接网络，用于服务间的内部通信
39
networks:
40
  proxy-net:
41
    driver: bridge

1
# 服务器（云主机）的公网 IP 地址
2
serverAddr = "YOUR_SERVER_PUBLIC_IP"
3
# 与 frps.toml 中设置的 bindPort 一致
4
serverPort = 7000
5

6
[auth]
7
method = "token"
8
token = "YOUR_VERY_STRONG_AND_SECRET_TOKEN"
9

10
# 定义一个代理
11
[[proxies]]
12
name = "nas_http_proxy"         # 为代理起一个唯一的名字
13
type = "tcp"                    # 代理类型
14
localIP = "192.168.1.10"        # 内网服务的 IP
15
localPort = 5000                 # 内网服务的端口
16
remotePort = 5000                # 远程服务器的端口