現在の環境では、家庭用回線でパブリックpublicIPv4を持っている家庭は多くありませんが、誰もがウェブサイトを構築して遊んでみたいと思っています。あるいは、大手クラウドストレージcloud storage業者の課金方式や手段に耐えられず、高い要求を持つストレージstorageニーズを解決するためにプライベートクラウドprivate cloudを構築したい人もいます。IPv6などの手段で解決できますが、ルーターrouterのファイアウォールfirewallや国内のIPv6普及率の問題に制限されています。現在のIPv6は国内ではIPv4の補完手段のようなもので、真の意味での代替は実現していません。（純粋なIPv6サイトなんて聞いたことないですし）

そこで、Frpのような内部ネットワークトンネリングtunnelingソフトウェアを使用して、パブリックpublicIPv4がない状況でも外部ネットワークからのアクセスを実現する必要があります

（本記事では対応システムのインストールには触れず、frpcとfrpsの構築と使用方法のみを扱います）

（本記事で紹介するfrps/frpcのバージョンはすべて0.53.0です（記事を半分書いたところで大型アップデートが来ました...）。バージョンの差が大きすぎると接続できないなどのバグが発生します）

まず、Frpが何に使えるのか、どこで使えるのかを理解しましょう（以下は一般的な使用シーンの一部のみを挙げています）

• 家庭用途：ファイル共有、リモート監視、リモートプライベートクラウドprivate cloudなど
• ゲーム分野：マインクラフトのマルチプレイ/サーバーserver、テラリアのマルチプレイ/サーバーserverなど、ローカルネットワークlocal networkに開放できるマルチプレイゲーム
• ウェブサイト構築分野：個人ホームページhomepage構築、ブログblog構築、リバースプロキシreverse proxyなど
• 専門分野：RDP/SSHリモート接続、Docker外部ネットワークアクセスなど

frpsはサーバーserver側、frpcはクライアントclient側です

Frpで何ができるかを理解したところで、実践を始めましょう！

1.frpsの構築と設定

1-1.frps常用設定ファイルの紹介

• frp 0.52.0バージョン以降、TOML、YAML、JSON設定ファイルをサポートし、INI設定ファイルは非推奨となり、将来のバージョンでINIのサポートは削除される予定です GitHub公告
• そのため、インターネット上の0.52.0バージョン以前のチュートリアルは将来すべて無効になる可能性があります（古いバージョンを使い続けるなら別ですが）
• 安定性と新機能のため、本記事のfrps/frpcはすべてTOML設定ファイルで説明します

frpsは軽量なリバースプロキシreverse proxyクライアントclientで、内部ネットワークトンネリングtunneling機能を実現できます。frpsはfrpcクライアントclientと組み合わせて使用する必要があり、frpsはパブリックpublicIPを持つマシンにデプロイし、frpcはトンネリングtunnelingが必要な内部ネットワークサービスがあるマシンにデプロイします

• サーバーserver

  接続ポートport（必須）

• サーバーserver

  認証とパスワードpassword（オプション、推奨） （OIDC認証についてはgofrpドキュメントを参照してください。ここでは最も一般的なtokenのみ説明します）

• サーバーserver

  TLS接続暗号化（オプション）

• サーバーserver

  Webインターフェースinterface（オプション） （WebSSLを設定しない場合、ウェブページはhttpで表示されます）

• サーバーserver

  HTTP(s)リスニングポートlistening port（オプション） （通常は80と443ですが、nginxなどに使用されている場合は別のポートを指定する必要があります）

• サーバーserverポートport

  制限（オプション）

• サーバーserver

  接続数制限（オプション）

その他の一般的な設定ファイルについてはgofrpを参照してください

（この記事を書かなければINIが非推奨になったことも知らなかったでしょう。多くの新しい設定は自分でもまだ理解できていないので、この記事を書くために急いで勉強しました）

1-2.Windowsでfrpsを構築・設定する

1-2-1.リソースの準備

• GitHubからfrpsをダウンロード
• arm/arm64はarmアーキテクチャarchitectureに対応（Windows on ARMを使う人いるんですかね）、amd64はx86アーキテクチャarchitectureに対応
• GitHubにアクセスできない場合は、本サイトが提供する123Panからダウンロードできます

1-2-2.tomlファイルの設定

以下の設定ファイルは例に過ぎません。実際の状況に応じて適切に修正してください

設定パラメータparameterは1-1を参照

1-2-3.起動ファイルの設定

ここでは2つの方法があります。1つはxxx.batを設定して C:\Users<user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ ディレクトリdirectoryに置く方法で、ユーザーがログインlogin後にxxx.batを自動起動できます。この方法はシンプルで直接的です

もう1つの方法は、nssm.exeを使用してfrpsをシステムサービスとして設定する方法で、ユーザーアカウントにログインloginせずにバックグラウンドで実行できます

私自身は2つ目の方法を使用していますが、念のため両方の方法を説明します

1つ目：frpsディレクトリdirectoryにxxx.batファイルを新規作成し、以下の内容を入力します

右クリックでショートカットshortcutを作成し、そのショートカットを以下のディレクトリdirectoryに移動すれば完了です C:\Users<user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ その後frps.toml設定ファイルを更新する場合は、cmdウィンドウを閉じてxxx.batを再起動すれば問題ありません

2つ目：nssm公式サイトを開いてnssm.exeをダウンロードします。国内からのアクセスが遅い場合は、本サイトが提供する123Panからダウンロードできます

解凍後、win64/32でnssm.exeを見つけてaディレクトリdirectoryに置き、cmdを開いてaディレクトリdirectoryにcdしてから実行します

コマンドを入力してEnterを押すとウィンドウがポップアップします。実際の状況に応じて下図のように入力し、Install serviceを押せば完了です

1-3.Linuxでfrpsを構築・設定する

1-3-1.リソースの準備

このステップはWindowsと同じですが、選択するバージョンがLinuxになります

• GitHubからfrpsをダウンロード
• arm/arm64はarmアーキテクチャarchitectureに対応、amd64はx86アーキテクチャarchitectureに対応
• GitHubにアクセスできない場合は、本サイトが提供する123Panからダウンロードできます

直接wgetでも可能です。例えば

国内でGitHubからダウンロードできない場合は、ファイルをローカルにダウンロードしてから、対応するディレクトリdirectoryに手動でアップロードしてください

上記のどの方法でダウンロードしても、最終的には特定のディレクトリdirectoryに解凍する必要があります 例えば/usr/local/frpsに解凍したい場合は、次のように入力します

これでファイルの準備ができました。次は設定とデプロイを始めましょう！

1-3-2.frps.tomlの設定

最初にエディタをインストールします。すでにインストール済みの場合はこの項目をスキップしてください

• CentOS:

• Ubuntu/Debian:

エディタをインストールしたら、/usr/local/frpsディレクトリdirectoryにcdしてTOML設定ファイルを編集します

ここでfrps.tomlファイルを設定します （以下の設定ファイルは例に過ぎません。実際の状況に応じて適切に修正してください）

設定パラメータparameterは1-1を参照 設定が完了したら:wqと入力して保存します

1-3-3.起動方法の設定

/usr/local/frpsにcdしてから./frps -c frps.tomlを使用できます または直接使用することもできます

起動時に自動起動を設定したい場合は、frpsのシステムサービスを新規作成してください

次にfrps.service内に以下を入力します：

保存して終了した後、以下の内容を入力すればfrpsを起動時に自動起動するよう設定できます

これでfrpsは正常に動作しているはずです。クラウドサーバーcloud server/宝塔にファイアウォールfirewallなどがある場合は、ポートportを開放することを忘れないでください （実はLinuxにはDockerでデプロイする方法もありますが、まだ理解できていません）

1-4.NASシステムでfrpsを構築・設定する

手元にはSynologyのNASしかないため、Synologyのシステムで説明します 他のシステムも実際にはほとんど同じで、すべてLinuxシステムをベースに開発されています。一部のNASがarmアーキテクチャarchitectureであるため、frpsのバージョンを変更する必要があるだけです。ただし、システムファイルを勝手にいじると深刻な結果を招く可能性があるので、できるだけ触らないでください！ ただし、Dockerが使える場合は基本的にすべてのシステムで同じです

インストール方法は2つあります 1つはサードパーティパッケージ（非常に簡単）、もう1つはDocker（比較的複雑） まず最初の方法から説明します

1-4-1.サードパーティパッケージを使用してインストール

Synology公式パッケージにはfrpsが収録されていないため、サードパーティパッケージを追加する必要があります ここでパッケージセンター→右上の設定→パッケージソース→追加を開きます 矿神源を追加します。名前は何でも構いません

追加後、確定をクリックすると、左側にコミュニティが新しく追加されているのが見えます。それを開いて、Frpsサーバー側を見つけてインストールすれば完了です インストール完了後に開くと、設定ファイルの入力ページがあります。設定ファイルを入力して保存すれば自動的に実行されます。設定ファイルの例：

設定パラメータparameterは1-1を参照

1-4-2.Dockerを使用してインストール

一般的には推奨しません。一部のNASはARMアーキテクチャarchitectureを使用しており、Dockerを使用できないためです。NASがDockerを使用できることを確認してからインストールしてください

Container Managerを開きます。なければインストールしてください。Synology公式パッケージセンターにあります 左側のレジストリをクリックしてsnowdreamtech/frpsを検索し、ダブルクリックしてイメージをダウンロードします （タグはlatestで構いません。特定のバージョンを指定したい場合は0.53.0、0.52.1などを入力してください） インストール完了後、コンテナに移動して新しいコンテナを追加し、イメージはsnowdreamtech/frpsを選択、コンテナ名は何でも入力して次へをクリックします

ここで外に出て手動でfrps.toml設定ファイルを作成し、設定を入力します。設定ファイルの例：

設定パラメータparameterは1-1を参照

設定ファイルを書き終えたら保存し、NAS共有フォルダのdockerディレクトリdirectory内のfrpsフォルダにコピーします

例：/volume1/docker/frps

この時点でContainer Manager画面に戻ります

ストレージスペース設定でファイルを追加を選択し、先ほど作成したfrps.toml設定ファイルを選択します

例：/volume1/docker/frps/frps.toml

出てくると、右側にもう1つのパスを入力する必要があることに気づきます。これはDockerコンテナ内の設定ファイルのパスです

直接/etc/frp/frps.tomlと入力すれば完了です。あとは次へを続けてクリックするだけです

これで構築完了です。ルーターのファイアウォールfirewallやシステムのファイアウォールfirewallなどを無効にすることを忘れないでください

2.frpcのデプロイと設定

2-1.frpc常用設定ファイルの紹介

• frp 0.52.0バージョン以降、TOML、YAML、JSON設定ファイルをサポートし、INI設定ファイルは非推奨となり、将来のバージョンでINIのサポートは削除される予定です GitHub公告
• そのため、インターネット上の0.52.0バージョン以前のチュートリアルは将来すべて無効になる可能性があります（古いバージョンを使い続けるなら別ですが）
• 安定性と新機能のため、本記事のfrps/frpcはすべてTOML設定ファイルで説明します

frpcは軽量なリバースプロキシreverse proxyクライアントclientで、内部ネットワークトンネリングtunneling機能を実現できます。frpcはfrpsサーバーserver側と組み合わせて使用する必要があり、frpcはトンネリングtunnelingが必要な内部ネットワークサービスがあるマシンにデプロイし、frpsはパブリックpublicIPを持つマシンにデプロイします。

• サーバーserver

  に接続

• サーバーserver

  認証とパスワードpassword（OIDC認証についてはgofrpドキュメントを参照してください。ここでは最も一般的なtokenのみ説明します）

• クライアントclient

  からサーバーserverへの接続でTLS暗号化を有効にする

• TCPトンネルtunnelの作成

• UDPトンネルtunnelの作成

• HTTP/HTTPSトンネルtunnelの作成

• 転送の暗号化/圧縮（トンネルtunnel内に追加）

これらのトンネルtunnelタイプが最も一般的に使用されます。tcpmux、stcp、sudp、xtcpについてはまだ理解できていません ただし、tcpmuxは重要なので、時間があれば後で追記します

一般的な設定を理解したところで、正式にデプロイを始めましょう！

2-2.Windowsでfrpcをデプロイ・設定する

実際、ここはfrpsとほとんど同じで、プログラムと設定ファイルが異なるだけです デプロイ方法はまったく同じです

2-2-1.リソースの準備

• GitHubからfrpcをダウンロード
• arm/arm64はarmアーキテクチャarchitectureに対応（Windows on ARMを使う人いるんですかね）、amd64はx86アーキテクチャarchitectureに対応
• GitHubにアクセスできない場合は、本サイトが提供する123Panからダウンロードできます

2-2-2.tomlファイルの設定

例：（リモートデスクトップのポートportをマッピングして、外部ネットワークからアクセスできるようにしたい場合） 注意！以下は説明用の例に過ぎません。自分のニーズに応じて2-1を参照して作成してください

2-2-3.起動ファイルの設定

ここでは2つの方法があります。1つはxxx.batを設定して C:\Users<user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ ディレクトリdirectoryに置く方法で、ユーザーがログインlogin後にxxx.batを自動起動できます。この方法はシンプルで直接的です

もう1つの方法は、nssm.exeを使用してfrpcをシステムサービスとして設定する方法で、ユーザーアカウントにログインloginせずにバックグラウンドで実行できます

私自身は2つ目の方法を使用していますが、念のため両方の方法を説明します

1つ目：frpcディレクトリdirectoryにxxx.batファイルを新規作成し、以下の内容を入力します

右クリックでショートカットshortcutを作成し、そのショートカットを以下のディレクトリdirectoryに移動すれば完了です C:\Users<user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ その後frpc.toml設定ファイルを更新する場合は、cmdウィンドウを閉じてxxx.batを再起動すれば問題ありません

2つ目：nssm公式サイトを開いてnssm.exeをダウンロードします。国内からのアクセスが遅い場合は、本サイトが提供する123Panからダウンロードできます

解凍後、win64/32でnssm.exeを見つけてaディレクトリdirectoryに置き、cmdを開いてaディレクトリdirectoryにcdしてから実行します

コマンドを入力してEnterを押すとウィンドウがポップアップします。実際の状況に応じて下図のように入力し、Install serviceを押せば完了です

2-3.Linuxでfrpcをデプロイ・設定する

2-3-1.リソースの準備

このステップはWindowsと同じですが、選択するバージョンがLinuxになります

• GitHubからfrpcをダウンロード
• arm/arm64はarmアーキテクチャarchitectureに対応、amd64はx86アーキテクチャarchitectureに対応
• GitHubにアクセスできない場合は、本サイトが提供する123Panからダウンロードできます

直接wgetでも可能です。例えば

国内でGitHubからダウンロードできない場合は、ファイルをローカルにダウンロードしてから、対応するディレクトリdirectoryに手動でアップロードしてください

上記のどの方法でダウンロードしても、最終的には特定のディレクトリdirectoryに解凍する必要があります 例えば/usr/local/frpcに解凍したい場合は、次のように入力します

これでファイルの準備ができました。次は設定とデプロイを始めましょう！

2-3-2.frpc.tomlの設定

最初にエディタをインストールします。すでにインストール済みの場合はこの項目をスキップしてください

• CentOS:

• Ubuntu/Debian:

エディタをインストールしたら、/usr/local/frpcディレクトリdirectoryにcdしてTOML設定ファイルを編集します

ここでfrpc.tomlファイルを設定します

例：（SSHのポートportをマッピングして、外部ネットワークからアクセスできるようにしたい場合）

注意！以下は説明用の例に過ぎません。自分のニーズに応じて2-1を参照して作成してください

設定が完了したら:wqと入力して保存します

2-3-3.起動方法の設定

/usr/local/frpcにcdしてから./frpc -c frpc.tomlを使用できます または直接使用することもできます

起動時に自動起動を設定したい場合は、frpcのシステムサービスを新規作成してください

次にfrpc.service内に以下を入力します：

保存して終了した後、以下の内容を入力すればfrpcを起動時に自動起動するよう設定できます

これでfrpcは正常に動作しているはずです （実はLinuxにはDockerでデプロイする方法もありますが、まだ理解できていません）

2-4.NASシステムでfrpcをデプロイ・設定する

手元にはSynologyのNASしかないため、Synologyのシステムで説明します

他のシステムも実際にはほとんど同じで、すべてLinuxシステムをベースに開発されています。一部のNASがarmアーキテクチャarchitectureであるため、frpcのバージョンを変更する必要があるだけです。ただし、システムファイルを勝手にいじると深刻な結果を招く可能性があるので、できるだけ触らないでください！ ただし、Dockerが使える場合は基本的にすべてのシステムで同じです

インストール方法は2つあります 1つはサードパーティパッケージ（非常に簡単）、もう1つはDocker（比較的複雑） まず最初の方法から説明します

2-4-1.サードパーティパッケージを使用してインストール

Synology公式パッケージにはfrpcが収録されていないため、サードパーティパッケージを追加する必要があります ここでパッケージセンター→右上の設定→パッケージソース→追加を開きます 矿神源を追加します。名前は何でも構いません

追加後、確定をクリックすると、左側にコミュニティが新しく追加されているのが見えます。それを開いて、Frpcクライアントを見つけてインストールすれば完了です

インストール完了後に開くと、設定ファイルの入力ページがあります。設定ファイルを入力して保存すれば自動的に実行されます。

設定ファイルの例：（DSMのポートportをマッピングして、外部ネットワークからアクセスできるようにしたい場合）

注意！以下は説明用の例に過ぎません。自分のニーズに応じて2-1を参照して作成してください

2-4-2.Dockerを使用してインストール

一般的には推奨しません。一部のNASはARMアーキテクチャarchitectureを使用しており、Dockerを使用できないためです。NASがDockerを使用できることを確認してからインストールしてください

Container Managerを開きます。なければインストールしてください。Synology公式パッケージセンターにあります

左側のレジストリをクリックしてsnowdreamtech/frpcを検索し、ダブルクリックしてイメージをダウンロードします

（タグはlatestで構いません。特定のバージョンを指定したい場合は0.53.0、0.52.1などを入力してください）

インストール完了後、コンテナに移動して新しいコンテナを追加し、イメージはsnowdreamtech/frpcを選択、コンテナ名は何でも入力して次へをクリックします

ここで外に出て手動でfrpc.toml設定ファイルを作成し、設定を入力します。

設定ファイルの例：（DSMのポートportをマッピングして、外部ネットワークからアクセスできるようにしたい場合）

注意！以下は説明用の例に過ぎません。自分のニーズに応じて2-1を参照して作成してください

設定ファイルを書き終えたら保存し、NAS共有フォルダのdockerディレクトリdirectory内のfrpsフォルダにコピーします

例：/volume1/docker/frpc

この時点でContainer Manager画面に戻ります

ストレージスペース設定でファイルを追加を選択し、先ほど作成したfrpc.toml設定ファイルを選択します

例：/volume1/docker/frpc/frpc.toml

出てくると、右側にもう1つのパスを入力する必要があることに気づきます。これはDockerコンテナ内の設定ファイルのパスです

直接/etc/frp/frpc.tomlと入力すれば完了です

あとは次へを続けてクリックするだけです

これでデプロイ完了です。アクセスを試してみてください

（frpcを書くのは本当に楽でした。ほとんどfrpsからコピーしたので）

（仕方ないです、この2つのデプロイ方法は本当にまったく同じで、プログラムと設定ファイルを変えるだけなので）

3.公共frpの使用

公共frpとは、文字通り一般に公開されているfrpのことで、無料で使えるものも有料のものもあります

では、なぜ公共frpを使うのでしょうか？

• お金がない
• 能力がない
• 面倒くさい
• メンテナンスが嫌

そうです、上記で教えた内容がどれだけ詳しく分かりやすくても、frpサーバーを維持するには時間もお金も労力もかかります

例を挙げましょう。今、5人の友達とmc（マインクラフト）をプレイしたいとします。国内サーバーを使いたくなく、50個のmodを追加したい場合。プレイ体験のために、bing AIとBardによると、各プレイヤーには1.5-2Mbpsの帯域幅を用意すべきとのことです。自建frpのコストで計算すると、少なくとも8-10Mbpsのサーバーを準備しないと快適にプレイできません。では、大手クラウドベンダーでは、アリババクラウドとファーウェイクラウドは月額255-350元、テンセントクラウドは月額130-150元かかります （これは軽量アプリケーションで、月間トラフィック1200-2000Gに制限されています）

海外のマシンなら帯域幅が安いと言う人もいますが

• えーと...海外のマシンでゲームをする？アメリカのマシンを買ったら地球を2周することになりませんか？ しかも回線がCN2、9929、CMI回線じゃなかったら......えーと

  

  P.S. これは香港のサーバーです

小規模業者のマシンなら安いと言う人もいます

• それも確かに、一部の小規模業者のマシンは大手の価格の20%ですが、それでも月額40-90元かかりますし、しかも撤退のリスクもあります

ですから、サーバーを購入すること自体がすでにかなり面倒なことなのです。ゲームをしたいだけの人もいるのに、最終的にはたくさんのサーバーを買ってしまう（私のように）

時には本当に落ち着いて、自分が本当に何を必要としているのか考えるべきです

これが公共frpを使用する理由です

具体的にどの公共frpがあるかはここでは推奨しません。広告と言われるのを避けるためです

公共frpは通常、独自のDocsドキュメントがあるので、ここでは詳しく説明しません

とにかくほとんど同じです。自建を理解すれば、基本的に大体分かるはずです