synchronization

2025-08-25 17:53:08 +08:00
commit c201eb5ef9
318 changed files with 23092 additions and 0 deletions
--- a/网络/内网穿透/Docker-Compose+IPSEC+FRP实现内网穿透.md
+++ b/网络/内网穿透/Docker-Compose+IPSEC+FRP实现内网穿透.md
@@ -0,0 +1,131 @@
+> 本文作者：丁辉
+
+# Docker-Compose+IPSEC+FRP实现内网穿透
+
+| 服务器名称 |      IP      |
+| :--------: | :----------: |
+| 公网服务器 | 192.168.1.10 |
+| 内网服务器 | 192.168.1.20 |
+
+> 准备：
+>
+> 1. 克隆文件到本地
+>
+>    ```bash
+>    git clone https://gitea.offends.cn/offends/Kubernetes.git
+>    cd Kubernetes/File/Yaml
+>    ```
+>
+> 2. 准备 Docker-Compose 环境
+
+## 部署IPSEC
+
+[IPSEC官方文档](https://github.com/hwdsl2/docker-ipsec-vpn-server/blob/master/README-zh.md)
+
+[高级参数配置](https://github.com/hwdsl2/docker-ipsec-vpn-server/blob/master/docs/advanced-usage-zh.md)
+
+1. 配置用户密码以及密钥
+
+   ```bash
+   mkdir -p /opt/vpn
+   ```
+
+   ```bash
+   cat > /opt/vpn/vpn.env << EOF
+   VPN_IPSEC_PSK=demo
+   VPN_USER=demo
+   VPN_PASSWORD=demo
+   EOF
+   ```
+
+   > 将 demo 替换成自己的 KEY、USER、PSSWORD
+
+## 部署FRP
+
+### 本地客户端配置 Frpc
+
+1. 编写配置文件
+
+   ```bash
+   cat > /opt/vpn/frpc.ini << EOF
+   [common]
+   server_addr = 192.168.1.10 #填写frps的IP
+   server_port = 7000 #填写frps的port
+   
+   [ipsec-500]
+   type = udp
+   local_ip = ipsec-vpn-server
+   local_port = 500
+   remote_port = 500
+   
+   [ipsec-4500]
+   type = udp
+   local_ip = ipsec-vpn-server
+   local_port = 4500
+   remote_port = 4500
+   EOF
+   ```
+
+2. 启动容器
+
+   ```bash
+   docker-compose -f docker-compose-frpc.yaml up -d
+   ```
+
+   
+
+### 公网服务端配置 Frps Server
+
+1. 编辑配置文件
+
+   ```bash
+   mkdir /opt/vpn
+   ```
+
+   ```bash
+   cat > /opt/vpn/frps.ini << EOF
+   [common]
+   bind_port = 7000
+   EOF
+   ```
+
+2. 启动容器
+
+   ```bash
+   docker-compose -f docker-compose-frps.yaml up -d
+   ```
+
+## 卸载清理
+
+1. 本地客户端清理
+
+   ```bash
+   docker-compose -f docker-compose-frpc.yaml down
+   rm -rf /opt/vpn
+   ```
+
+2. 公网服务端清理
+
+   ```bash
+   docker-compose -f docker-compose-frps.yaml down
+   rm -rf /opt/vpn
+   ```
+
+## 电脑连接
+
+- MAC电脑配
+
+  - 置打开 VPN 配置，添加使用 L2TP/IPSec 协议
+
+    <img src="https://minio.offends.cn:9000/offends/images/image-20230909220520651.png" style="zoom: 30%;" />
+
+  - 要记得勾选通过VPN连接发送所有流量
+
+    <img src="https://minio.offends.cn:9000/offends/images/image-20240210160920630.png" style="zoom: 30%;" />
+
+- Windows电脑配置
+
+  - 打开设置，添加 VPN 连接，使用 L2TP/IPSec 协议
+
+    <img src="https://minio.offends.cn:9000/offends/images/image-20230909221041694.png" style="zoom: 30%;" />
+