这是一个创建于 1458 天前的主题，其中的信息可能已经有所发展或是发生改变。
需求：某内网穿透服务器可以识别真实来源地址。
当前场景：
服务器做 frp_s 端，有公网 IP ； PC 无公网，配置 frp_c 端并注册为系统服务，开启远程登录并修改端口。
目前 PC 开机后自动连接到 frp_s 。
这样我就可以在外面直接通过服务器 IP 访问这台 PC 。
但是今天无聊查看安全日志惊了，无数“登录失败”的爆破记录。
并且查看源地址都是 127.0.0.1 。
这就很难受了，因为无法确定源地址，常规的登录错误超限禁用此 IP 连接的方法就不可用了。
所以恳请各位指导下 frp 如何配置可以携带源地址访问（即客户端可以识别真实来源地址）。
或其他内网穿透服务是否可以实现需求。
当前场景：
服务器做 frp_s 端，有公网 IP ； PC 无公网，配置 frp_c 端并注册为系统服务，开启远程登录并修改端口。
目前 PC 开机后自动连接到 frp_s 。
这样我就可以在外面直接通过服务器 IP 访问这台 PC 。
但是今天无聊查看安全日志惊了，无数“登录失败”的爆破记录。
并且查看源地址都是 127.0.0.1 。
这就很难受了，因为无法确定源地址，常规的登录错误超限禁用此 IP 连接的方法就不可用了。
所以恳请各位指导下 frp 如何配置可以携带源地址访问（即客户端可以识别真实来源地址）。
或其他内网穿透服务是否可以实现需求。
 |
1
mhycy 2020-12-31 10:41:51 +08:00  1
zerotier +iptables 做 NAT 转发
|
 |
2
ThirdFlame 2020-12-31 10:54:26 +08:00 1
frp_c 是发起连接的程序，他链接本机 肯定显示 127.0.0.1 啊
原理上就无法实现。其他的也不行，不是功能问题，是通信原理问题。 |
 |
4
ScotGu OP |
 |
5
AoTmmy 2020-12-31 12:18:28 +08:00 via Android
ssh 是这样的，毕竟 tcp
但是用 http 通过处理头可以获取真实 ip |
 |
6
Oceanhime 2020-12-31 12:43:21 +08:00
启用 Proxy Protocol
原理是 frpc 在建立 TCP 连接后, 会先发送一段 Proxy Protocol 包 header 信息, 本地服务可以通过解析该头信息获得源地址和端口。 |
 |
7
stevefan1999 2020-12-31 16:58:26 +08:00
你這是要個 tcpip 協議棧
|
Select Language