Frp 内网穿透后，怎么通过同一域名+SSL+不同端口来访问？

[charce]

因为群晖没有公网 IP ，所以使用 Frp 进行内网穿透。

目前 Frp 已经能够实现IP+端口进行访问，但是 Frp 要进行 http 访问只能是“不同的域名+相同的端口”进行访问。

我希望能保持“相同的域名+不同的端口”来进行访问，同时加上SSL 证书。

有尝试过在服务器再加上反代的方式来访问，但是都不能实现我想要的效果。

请教各位大神这个要怎么弄？

流程图示意如下：

[JamesR]

1.公网服务器上面配个 Apache 。
2.Apache 配置多个虚拟主机（域名相同，基于端口不同的）。
3.每个虚拟主机配置反向代理，代理本地 Frp 穿透好的端口。

需要学习下 Apache 的安装，虚拟主机和 SSL 的配置。

[PXW139]

这不 nginx 反代一下就可以,每个服务一个配置文件就行

[flashBee233]

可以参考一下我的这个配置，我这也是自己摸索的，如有不对请指点

[flashBee233]

https://wwhy.lanzouq.com/iYTUN1c135oh

[PXW139]

哦,应该还有更简单的,直接一个配置文件搞定
同时监听所有提供服务的端口,判断入口端口,对应到目标端口完事
if ( $server_port = 5679 ){ set $my_port 5678;}
反代里面
proxy_pass http://127.0.0.1:$my_port;

[opengps]

反代为什么达不到你要的效果？哪一点卡住的？

[ysc3839]

在 NAS 上设置 https ，监听不同端口，frp 只进行端口转发即可。

[skyzwb]

很简单在你公有云服务器上安装一个 nginx Proxy Manager ，然后配置就行了，很简单证书也能一件申请

[oneisall8955]

7 楼和我的想法一致

[hyperbin]

弄个*.domain.com 的证书，然后 ngnix 到子域名，访问时 a.domain.com 和 b.domain.com 就是不同的服务了

[superchijinpeng]

caddy 直接配

[guanzhangzhang]

你搞组网后，直接三层就通了就没这么多事情了

[y1y1]

反代

[ryc111]

讲一个我自己目前搞的方式：
- frp -> 一堆端口 （ serv1：10001 ，serv2：10002 ，serv3: 10003 ，serv4: 10004....） FYI,我目前转用了 rathole ，可以映射到 vps 的 127.0.0.1,而不是暴露在外。
- 证书申请的时候设置泛域名： 使用 *.your.domain
- 使用 nginx/caddy/etc 对于各个服务进行反代：
serv1.your.domain -> 10001 ... 以此类推

更简单的方法就是用 frpc 的 vhostHTTPSPort 。但是这样的话就需要自己管理证书，也可以自签名。

[devliu1]

1. https 可以在反代配置

2. frp 多配置几个端口就好，一个端口也行，反代通过 host 判断

3. 如果反代部署在本地，端口通过 FRP 暴露在远程，是获取不到用户 IP 真实的（因为是通过 frpc 连接的反代），可以配置 proxy protocol

[linuxgo]

我用过 nps 是同一域名指定不同端口访问

[charce]

@flashBee233 我看了你的配置文件，是通过多个子域名来访问的，跟我想要的不太一样。
因为我同时有用 ipv6 在访问，所以才会想要保持同一个域名，这样证书管理也简单一点。

[charce]

@ryc111 @flashBee233 我看了你的配置文件，是通过多个子域名来访问的，跟我想要的不太一样。
因为我同时有用 ipv6 在访问，所以才会想要保持同一个域名，这样证书管理也简单一点。

[charce]

@ysc3839
@oneisall8955 如果在 NAS 上面设置 https ，访问的依然是 frps 的公网 IP 啊，不太明白要怎么操作，请赐教

[charce]

@hyperbin 因为我同时也用 ipv6 访问，为了保持统一不想搞太多子域名，所以才会想要保持同一个域名+多个不同端口的方式。