群晖FRP内网穿透教程：公网随时访问你的NAS

**2025.11.12 **更新增加docker compose安装

前言：为什么需要FRP穿透？#

很多朋友入手NAS后都会遇到一个问题：家里没有公网IPv4，NAS只能在WiFi下访问，出门想传个文件、看个相册都没辙。

FRP（Fast Reverse Proxy）就是解决这个问题的利器——它能通过一台有公网IP的云服务器，把内网的服务“映射”到公网上，能让你随时访问家里内网的NAS。

本文提供Docker和源码运行两种配置方案，跟着做就能搞定公网访问。

1、前期准备#

先把“弹药”备齐，避免操作到一半卡壳。新手务必逐项核对：

NAS：确保已开启SSH（控制面板→终端机和SNMP→勾选“启动SSH功能”）。
云服务器：1核2G配置足够（学生机性价比高），必须有公网IPv4，带宽建议1M以上（决定访问速度上限），系统选CentOS或Ubuntu。
工具：SSH客户端（Xshell、FinalShell，免费可用），文件传输工具（WinSCP，传配置文件用）。

2、核心原理：FRP怎么工作#

服务端（云服务器）：相当于“桥头堡”，在公网上监听请求，绑定固定端口（如7000）。
客户端（NAS）：相当于“家里的哨兵”，主动连接云服务器的服务端，保持长连接。
数据流向：公网访问云服务器FRP→服务端转发给NAS客户端→群晖返回数据，完成穿透。

3、服务端配置：云服务器部署FRP服务#

先部署服务端FRP，以CentOS 7为例，全程命令行操作，复制粘贴即可。

步骤1：下载并解压FRP包#

用SSH工具连接云服务器，执行以下命令（64位系统通用）：

1
# 下载FRP压缩包（0.33.0版本，若下新版本替换链接即可）
2
wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
3

4
# 解压到当前目录
5
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
6

7
# 进入解压后的文件夹
8
cd frp_0.33.0_linux_amd64

如果wget下载失败（网络问题），直接在本地浏览器打开链接下载，再用WinSCP上传到云服务器，然后执行解压命令。

步骤2：编辑服务端配置文件frps.ini#

FRP服务端核心配置文件，用vi命令编辑：

1
vi frps.ini

按i进入编辑模式，粘贴以下内容，关键参数已标注修改说明：

1
[common]
2
bind_addr = 0.0.0.0          # 允许所有IP连接，固定填这个
3
bind_port = 7000             # 服务端与客户端通信的端口，需开放（如7000）
4
privilege_token = 2fd165jtyjsd0g5t4hdga16  # 安全密钥，自己编个复杂的（字母+数字），客户端要和这个一致
5
vhost_http_port = 5000       # 转发HTTP请求的端口（如5000）
6
vhost_https_port = 6000      # 转发HTTPS请求的端口（如6000）
7
dashboard_port = 7500        # FRP控制台端口，可查看连接状态
8
dashboard_user = admin       # 控制台用户名
9
dashboard_pwd = admin123     # 控制台密码

编辑完成后，按Esc，输入:wq保存退出。

步骤3：开放端口+启动服务端#

这步是关键！云服务器的安全组和防火墙都要开放端口（7000、5000、6000、7500）：

1
# 1. 防火墙开放端口（CentOS用firewalld，Ubuntu用ufw，根据系统选对应命令）
2
# CentOS系统执行：
3
sudo firewall-cmd --zone=public --add-port=7000/tcp --permanent
4
sudo firewall-cmd --zone=public --add-port=5000/tcp --permanent
5
sudo firewall-cmd --zone=public --add-port=6000/tcp --permanent
6
sudo firewall-cmd --zone=public --add-port=7500/tcp --permanent
7
sudo firewall-cmd --reload
8

9
# Ubuntu系统执行：
10
sudo ufw allow 7000/tcp
11
sudo ufw allow 5000/tcp
12
sudo ufw allow 6000/tcp
13
sudo ufw allow 7500/tcp
14
sudo ufw reload

然后用nohup命令让FRP在后台运行（关闭SSH窗口也不停止）：

1
nohup ./frps -c ./frps.ini &

验证是否启动成功：打开浏览器访问云服务器IP:7500，输入控制台用户名密码，能看到FRP面板就说明服务端没问题了。

（直接执行./frps -c ./frps.ini会显示启动日志，如下图，用nohup启动不会显示日志）

4、客户端配置：NAS连接服务端#

NAS作为客户端，有两种配置方式：Docker和源码部署，选一种就行。

方案A：Docker配置#

群晖Docker套件操作简单，不用记命令，适合刚接触NAS的用户。

步骤1：下载FRP镜像#

打开群晖Docker套件，切换到「注册表」。
搜索栏输入chenhw，找到chenhw/frp镜像，双击默认下载（标签选latest）。

步骤2：准备客户端配置文件frpc.ini#

先在群晖里建个存放FRP配置的文件夹，方便后续修改：

打开File Station，进入「docker」文件夹，新建子文件夹frp。
在本地电脑用记事本新建frpc.ini文件，粘贴以下内容（替换成你的信息）：

1
[common]
2
server_addr = nas.yourname.com  # 你的云服务器域名或公网IP
3
server_port = 7000              # 和服务端bind_port一致（7000）
4
auth_token = 2fd165jtyjsd0g5t4hdga16  # 和服务端privilege_token完全一致
5

6
# 转发群晖DSM网页服务（5000端口是群晖默认HTTP端口）
7
[synology-dsm]
8
type = http
9
local_ip = 192.168.1.100        # 群晖的内网IP（在群晖控制面板→网络里看）
10
local_port = 5000
11
remote_port = 5000  # 公网访问的端口（自定义，如5000，需在服务端开放）
12

13
# 转发群晖SSH（22端口，可选，方便公网SSH管理群晖）
14
[synology-ssh]
15
type = tcp
16
local_ip = 192.168.1.100
17
local_port = 22
18
remote_port = 2222  # 公网访问的端口（自定义，如2222，需在服务端开放）

将编辑好的frpc.ini上传到群晖的docker/frp文件夹。

步骤3：创建FRP容器并配置#

Docker套件切换到「映像」，双击chenhw/frp镜像，进入容器创建向导。
点击「高级设置」，重点配置以下3项（其他保持默认）：

基本设置：勾选「启用自动重新启动」（群晖重启后FRP自动启动）。
卷：点击「添加文件」，左侧选群晖的docker/frp/frpc.ini，右侧填/frp/frpc.ini（容器内的配置文件路径，固定填这个）。
环境：点击「添加」，变量名填FRP_ROLE，变量值填client（告诉容器这是客户端模式）。

配置完成后点击「下一步」→「创建」，容器启动后，在Docker「容器」列表能看到状态为「运行中」。

方案B：Docker compose配置#

在~/docker/frp目录下创建配置文件：

1
vim docker-compose.yml

以下配置使用 DaoCloud 镜像加速，避免国内拉取镜像缓慢，关键参数已标注说明：

1
version: '3.3'
2

3
services:
4
  frpc:
5
    image: docker.leitool.top/snowdreamtech/frpc:latest
6
    container_name: frpc
7
    restart: unless-stopped  # 自动重启（除非手动停止）
8
    volumes:
9
      - ./frpc.toml:/etc/frp/frpc.toml # 挂载配置文件
10
    network_mode: host  # 使用主机网络模式（可选，根据需求调整）

配置文件frpc.ini与方案A是一样的，上传到群晖的docker/frp文件夹。

保存配置文件后，执行以下命令启动容器：

1
# 后台启动服务
2
docker-compose up -d

方案C：执行文件部署#

如果习惯命令行操作，也可以直接下载执行文件进行部署。

步骤1：SSH连接群晖并下载FRP#

1
# 下载FRP包（和服务端版本一致，0.33.0）
2
wget https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz
3

4
# 解压
5
tar -zxvf frp_0.33.0_linux_amd64.tar.gz
6

7
# 进入文件夹
8
cd frp_0.33.0_linux_amd64

步骤2：编辑frpc.ini（和Docker方案的配置一致）#

1
vi frpc.ini

粘贴方案A中的frpc.ini内容，保存退出。

步骤3：启动客户端并设置开机自启#

先测试启动是否正常：

1
./frpc -c ./frpc.ini

如果显示「start proxy success」，说明连接成功。按Ctrl+C停止，再用nohup后台启动：

1
nohup ./frpc -c ./frpc.ini &

为了让群晖重启后FRP自动运行，创建自启脚本：

1
# 1. 创建启动脚本
2
vi /usr/syno/etc.defaults/rc.sysv/frpc.sh
3

4
# 2. 粘贴以下内容（路径替换成你的FRP文件夹路径）
5
#!/bin/sh
6
cd /root/frp_0.33.0_linux_amd64  # FRP解压后的路径
7
nohup ./frpc -c ./frpc.ini &
8

9
# 3. 给脚本加执行权限
10
chmod +x /usr/syno/etc.defaults/rc.sysv/frpc.sh
11

12
# 4. 加入系统启动项
13
echo "/usr/syno/etc.defaults/rc.sysv/frpc.sh" >> /etc/rc

重启群晖后，执行ps aux | grep frpc，能看到frpc进程就说明自启成功。

参考资料#

FRP官方文档：https://gofrp.org/docs/

音乐

音乐