Frp 内网穿透后，怎么通过同一域名+SSL+不同端口来访问？

[charce]

因为群晖没有公网 IP ，所以使用 Frp 进行内网穿透。

目前 Frp 已经能够实现IP+端口进行访问，但是 Frp 要进行 http 访问只能是“不同的域名+相同的端口”进行访问。

我希望能保持“相同的域名+不同的端口”来进行访问，同时加上SSL 证书。

有尝试过在服务器再加上反代的方式来访问，但是都不能实现我想要的效果。

请教各位大神这个要怎么弄？

流程图示意如下：

[DigitalG]

我记得群晖的 docker 应用 可以配合 web station 制作门户访问的方式来着？
类似 https://xxxx.com:a_fixed_port/path 指向服务。域名和端口是固定的，一个 path 指向一个服务。

[ysc3839]

@charce “访问的依然是 frps 的公网 IP 啊”是什么意思？

[charce]

@DigitalG 因为群晖实际上是在内网环境里面的，所以实际上现在访问的都是 frp 暴露出来的端口。再在群晖里面配置是不是就没有效果？

[flashBee233]

@charce 可以申请个免费的泛域名证书

[BaseException]

nginx 写多个配置文件就行。listen 不同的端口。

我有几个服务就是

- https://emby.940304.xyz:23399
- https://emby.940304.xyz:16790

楼主想要实现的是我这种吗

[BaseException]

https://emby.940304.xyz:16790/start-page.html

我还部署了更多服务，均是使用的高位端口（因为 80 443 被运营商封锁 你懂的）。

[PXW139]

最简单的示范
其他配置往里面加就行
```
server
{
listen 9080;
listen 9081;
listen 9082;
server_name www.abc.xyz;
index index.php index.html index.htm default.php default.htm default.html;

if ( $server_port = 9080 ){ set $my_port 8080;}#端口自行修改为映射端口
if ( $server_port = 9081 ){ set $my_port 8081;}
if ( $server_port = 9082 ){ set $my_port 8082;}

location / {
proxy_pass http://127.0.0.1:$my_port;
}
}
```
@PXW139

[charce]

@BaseException #25 是这个效果，要怎么弄呢？

[jccaipc]

Mark 关注下，跟 LZ 一样有此需求，前期 nginx 反向代理也是搞过，不过失败了

[charce]

@ysc3839 #22 感谢！还是用你这个思路设置成功了！

[charce]

@jccaipc #29 我设置好了，你可以参考一下主题下面的附言。

[charce]

@linuxgo #16 之前也用过 NPS ，但是 NPS 好久没有更新了，也爆出过漏洞，所以就没用了。

[BaseException]

@charce #28 既然 “目前 Frp 已经能够实现 IP+端口进行访问” 那么 nginx +ssl 就能解决了，监听不同端口，不同端口 proxy_pass 到 frps 服务端本地不同的端口就行了

[charce]

@BaseException #33 我只懂得在宝塔面板里面创建网站，然后用面板自带的 GUI 来配置反代，有尝试着去配置一下，都没有成功，如果可以您可以分享一下经验，谢谢。

[ryc111]

@charce

ipv6 和这个没关系呀，ipv6 只是一个地址而已。

我获取的证书是泛域名的证书。 *.domain ，放在 vps 上自动更新。
为了方便，域名解析那也可以直接设置泛域名 *.domain 都指向 vps ，这样，你想要什么子域名，都直接用。


看到你用宝塔，所以更推荐你使用我这种配置，每个服务都用一个子域名，其实和端口后置也差不多对吧，实在不行你的域名写成：
端口.域名 ： 5000.domain.com 这样嘛。
因为这样子，你只要在宝塔里面: 1,添加站点，2,配置 ssl ，3 添加反向代理。
不需要自己手动配置任何 nginx 配置文件，都是点点点就能完成的。

[charce]

@ryc111 #35 这个确实也是一种思路，操作起来也不复杂。

但是有个问题是，IPv6 的 80/443 端口是被封的，所以如果用子域名，IPv6 就会访问不了。

所以要保证 IPv4 和 IPv6 两种情况都能访问的话，就只能用高位端口。

我现在保留 IPv6 是考虑到在有 IPv6 环境下，直连的速度是比较快的，所以就需要用高位端口来进行访问。

大概技术路径是这样的：

[]( https://imgse.com/i/piPcFBV)

[hyperbin]

@charce 完全不冲突