[GH-ISSUE #2030] 安全地暴露内网服务能否通过配置IP来保证安全？ #1613

New issue

Closed

opened 2026-05-05 13:01:51 -06:00 by gitea-mirror · 4 comments

gitea-mirror commented

2026-05-05 13:01:51 -06:00

Owner

Originally created by @wudg on GitHub (Oct 16, 2020).
Original GitHub issue: https://github.com/fatedier/frp/issues/2030

前言：我比较喜欢内网穿透带来的前后端接口测试便利，尤其是不在同一局域网时
问题：希望能通过在服务端配置IP限制，来保证内网服务的安全性
目前解决方案：暂时你们提供的方案是对应机器也需要安装frp客户端才能保证内网服务安全
不足：个人感觉比较麻烦，毕竟内网穿透是个人提供的一种接口测试解决方案，强加对方也要安装这个客户端会很尴尬。

希望大佬能听到我的声音，感谢。

Originally created by @wudg on GitHub (Oct 16, 2020). Original GitHub issue: https://github.com/fatedier/frp/issues/2030 前言：我比较喜欢内网穿透带来的前后端接口测试便利，尤其是不在同一局域网时问题：希望能通过在服务端配置IP限制，来保证内网服务的安全性目前解决方案：暂时你们提供的方案是对应机器也需要安装frp客户端才能保证内网服务安全不足：个人感觉比较麻烦，毕竟内网穿透是个人提供的一种接口测试解决方案，强加对方也要安装这个客户端会很尴尬。希望大佬能听到我的声音，感谢。

gitea-mirror closed this issue

2026-05-05 13:01:52 -06:00

gitea-mirror commented

2026-05-05 13:01:53 -06:00

Author

Owner

@Becods commented on GitHub (Oct 16, 2020):

按照题主的理解应该是只允许白名单ip访问吧
这项可以通过配置防火墙实现

@Becods commented on GitHub (Oct 16, 2020): 按照题主的理解应该是只允许白名单ip访问吧这项可以通过配置防火墙实现

gitea-mirror commented

2026-05-05 13:01:54 -06:00

Author

Owner

@wudg commented on GitHub (Oct 21, 2020):

按照题主的理解应该是只允许白名单ip访问吧
这项可以通过配置防火墙实现

这样就涉及到云主机层面了，感觉可以在frp另加一个ip限制来解决这个问题，这样会更加便捷轻量吧，个人感觉

@wudg commented on GitHub (Oct 21, 2020): > > > 按照题主的理解应该是只允许白名单ip访问吧 > 这项可以通过配置防火墙实现这样就涉及到云主机层面了，感觉可以在frp另加一个ip限制来解决这个问题，这样会更加便捷轻量吧，个人感觉

gitea-mirror commented

2026-05-05 13:01:55 -06:00

Author

Owner

@Becods commented on GitHub (Oct 21, 2020):

防火墙不涉及云主机
个人认为需求也许会被列为低优先级甚至驳回

@Becods commented on GitHub (Oct 21, 2020): 防火墙不涉及云主机个人认为需求也许会被列为低优先级甚至驳回

gitea-mirror commented

2026-05-05 13:01:56 -06:00

Author

Owner

@fatedier commented on GitHub (Oct 25, 2020):

@WuDg 这方面的需求，后续都会考虑通过服务端插件的方式来支持，目前已有的一些插件 https://github.com/gofrp/plugin

这里有一个第三方开发的插件可以支持类似 IP 过滤的需求： https://github.com/zfb132/frp_info

frp 自身的核心代码不会再引入过多的这一类的能力，而是更多的以框架的形式来提供基础能力，通过插件来完善整体生态和满足部分用户的定制化需求。

@fatedier commented on GitHub (Oct 25, 2020): @WuDg 这方面的需求，后续都会考虑通过服务端插件的方式来支持，目前已有的一些插件 https://github.com/gofrp/plugin 这里有一个第三方开发的插件可以支持类似 IP 过滤的需求： https://github.com/zfb132/frp_info frp 自身的核心代码不会再引入过多的这一类的能力，而是更多的以框架的形式来提供基础能力，通过插件来完善整体生态和满足部分用户的定制化需求。