外网访问本地Tomcat？2024最全内网穿透方案：Ngrok配置+frp自建+安全避坑指南-CSDN博客

本文链接：https://blog.csdn.net/qq_52328929/article/details/147092317

一、检查本地环境

确认服务运行正常
在 CentOS 本地执行以下命令，确保服务已启动且监听 8080 端口：

curl http://localhost:8080/index.html
# 或
netstat -tunlp | grep 8080

开放防火墙端口（CentOS）
如果防火墙（firewalld 或 iptables）启用，需放行 8080 端口：

# 使用 firewalld
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --reload

# 使用 iptables
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
service iptables save
service iptables restart

二、内网穿透方案（无公网IP时）

若服务器没有公网 IP，需使用内网穿透工具将本地服务映射到外网。以下是常用方法：

1. 使用 Ngrok（快速测试）

步骤：
1. 访问 ngrok官网，注册并获取 Authtoken。
2. 在 CentOS 下载并配置 Ngrok：
```
wget https://bin.equinox.io/c/4VmDzA7iaHb/ngrok-stable-linux-amd64.zip
unzip ngrok-stable-linux-amd64.zip
./ngrok authtoken <YOUR_AUTHTOKEN>
```
3. 启动隧道映射 8080 端口：
```
./ngrok http 8080
```
4. 控制台会显示外网访问 URL（如 https://abc123.ngrok.io），通过此 URL 访问应用。
优点：简单快捷，适合临时测试。
缺点：免费版域名随机且限速。

2. 使用 frp（自建内网穿透）

步骤：
1. 准备一台有公网 IP 的服务器（如云服务器）。
2. 在公网服务器部署 frp 服务端（frps），配置 frps.ini：
```
[common]
bind_port = 7000
```
3. 在本地 CentOS 部署 frp 客户端（frpc），配置 frpc.ini：
```
[common]
server_addr = 公网服务器IP
server_port = 7000

[web]
type = http
local_port = 8080
custom_domain = 你的域名（如 app.example.com）
```
4. 启动 frp 客户端：
```
./frpc -c frpc.ini
```
5. 外网通过 http://公网服务器IP:80 或绑定的域名访问。
优点：可控性强，适合长期使用。
缺点：需自备公网服务器。

三、公网IP直连（有公网IP时）

若服务器有公网 IP，直接通过路由器配置端口映射。

登录路由器管理界面
找到 端口转发（Port Forwarding） 或 虚拟服务器 设置。
添加端口映射规则
- 外部端口：如 80（HTTP）或 443（HTTPS）。
- 内部 IP：192.168.x.x
- 内部端口：8080
- 协议：TCP
外网访问
通过 http://公网IP:外部端口/index.html 访问（如 http://123.45.67.89:80/index.html）。

四、增强安全性（可选）

配置 HTTPS
使用 Nginx 反向代理并申请 Let’s Encrypt 免费证书：

server {
    listen 443 ssl;
    server_name your-domain.com;
    ssl_certificate /path/to/fullchain.pem;
    ssl_certificate_key /path/to/privkey.pem;
    location / {
        proxy_pass http://192.168.6.3:8080;
    }
}

限制访问IP
在 Nginx 或防火墙中设置白名单。

五、最终访问方式

内网穿透：https://xxx.ngrok.io/index.html 或自定义域名。
公网IP直连：http://公网IP:端口/index.html
域名访问：绑定域名后通过 http://your-domain.com/index.html 访问。

注意事项：

确保服务商（如家庭宽带）未封锁 80/443 端口。
长期暴露内网服务需加强安全防护（如防火墙、定期更新）。

六、ngrok 运行状态解析

在这里插入图片描述

6.1 概览

1. 会话状态与账户信息

Session Status: online
含义：ngrok 已成功建立连接，服务在线。
Account: xxxx@xmail.com (Plan: Free)
含义：使用免费版 ngrok 账户，功能可能受限（如带宽、并发数）。

2. 网络配置

Version: 3.22.0
含义：当前 ngrok 客户端版本。
Region: Japan (jp)
含义：流量通过日本节点转发，影响访问延迟。
Latency: 70ms
含义：本地到日本节点的延迟为 70ms（网络质量较好）。

3. 端口映射规则

Web Interface: `http://127.0.0.x:xxxx
含义：本地监控界面，用于查看实时请求日志。
Forwarding: https://xxxxxxx.ngrok-free.app -> http://localhost:8080
含义：公网 URL https://9597-... 的请求被转发到本地的 localhost:8080。

6.2连接与请求统计

1. 连接状态

Connections:
- ttl=110: 总连接数
- opn=1: 当前活跃连接数
- rt1=0.01s, rt5=0.06s: 1分钟和5分钟内的平均响应时间
- p50=0.66s, p90=26.33s: 50%请求响应时间 ≤0.66秒，90%请求 ≤26.33秒
  分析：存在部分请求延迟较高（如 p90=26秒），需排查服务性能或网络波动。

2. HTTP 请求明细

POST 请求
GET 请求
响应状态码：所有请求均返回 200，表示服务端处理成功。

6.3潜在问题与优化建议

1. 本地服务配置问题

现象：Forwarding 指向 localhost:8080，但实际服务部署在 192.168.x.x:8080。
解决：重新启动 ngrok 并指定正确地址：
```
ngrok http 192.168.x.x:8080
```

2. 高延迟请求优化

可能原因：
- 应用代码性能问题（如复杂查询、未优化的算法）
- 数据库连接池配置不当
- 网络带宽限制（免费版 ngrok 限速）
  优化建议：
- 使用 APM 工具（如 Arthas）分析接口耗时
- 升级 ngrok 到付费计划解除带宽限制

3. 安全风险提示

公网暴露风险：
建议：
- 启用 ngrok IP 白名单（--allow-ip 参数）
- 在应用层增加身份认证（如 JWT 鉴权）

操作验证步骤

修正 ngrok 目标地址：

# 停止当前 ngrok 进程（Ctrl+C）
ngrok http 192.168.x.x:8080

检查本地服务可达性：

curl http://192.168.x.x:8080/index.html

外网访问测试：
- 使用手机或外网设备访问：
  https://<新生成的-ngrok-url>/index.html
监控请求日志：
- 打开 http://127.0.0.x:xxxx 查看实时请求状态。