Azure App Service API通过无公网IP本地PC桥接访问内网设备方案咨询

方案1：frp（Fast Reverse Proxy） #

frp是轻量易用的反向代理工具，完美适配你的场景，配置极简。

核心逻辑 #

本地PC作为frp客户端主动连接公网的frp服务器（可部署在Azure低配置VM上），将API的请求转发到局域网目标设备。

配置步骤 #

1. 部署frp服务端：在Azure VM上部署frp服务端，编写frps.ini配置文件：

[common]
bind_port = 7000
vhost_http_port = 8080

启动服务：./frps -c ./frps.ini

2. 本地PC配置frp客户端：下载对应系统的frp客户端，编写frpc.ini映射局域网设备：

[common]
server_addr = <Azure frp服务器公网IP>
server_port = 7000

[lan-device-1]
type = http
local_ip = <局域网设备1的IP>
local_port = <设备1的服务端口>
custom_domains = <Azure服务器IP>:8080

[lan-device-2]
type = http
local_ip = <局域网设备2的IP>
local_port = <设备2的服务端口>
custom_domains = <Azure服务器IP>:8080

启动客户端：./frpc -c ./frpc.ini

3. API端调用：直接向<Azure服务器IP>:8080发送请求，frp会自动转发到对应局域网设备。

方案2：开源版ngrok #

ngrok开源版支持自建服务端，本地PC作为客户端建立隧道，原理与frp一致，配置同样简单。

配置要点 #

1. 在Azure VM上部署ngrok服务端并生成隧道配置。
2. 本地PC运行ngrok客户端，创建指向局域网设备的隧道。
3. API直接调用ngrok服务端暴露的隧道地址即可。

方案3：SSH反向隧道 #

无需额外工具，用系统自带SSH即可实现，适合极致极简场景。

操作步骤 #

1. 确保Azure VM开启SSH服务，本地PC可正常连接。
2. 本地PC执行命令建立反向隧道：

ssh -R 8080:<局域网设备IP>:<设备端口> <Azure VM用户名>@<Azure VM公网IP>

该命令会将Azure VM的8080端口请求转发到局域网目标设备。
3. API向Azure VM的8080端口发送请求，即可到达局域网设备。

关键说明 #

• 所有方案均满足独立于API的要求：仅需在本地PC和Azure侧配置代理/隧道，API无需修改逻辑，直接调用暴露的公网地址即可。
• 本地PC仅需运行轻量客户端，配置文件极简，符合"配置尽可能简化"的需求。
• 请求最终来自Azure上的API：API直接调用公网代理地址，代理仅做流量转发，请求源仍为API所在的Azure环境。

内容的提问来源于stack exchange，提问作者Ryu The Dark