內網穿透，也稱為 NAT 穿透，是一種將位于內網的設備或服務暴露到公網，使得外部網絡能夠訪問內網資源的技術手段。

常見實現方法

端口映射

• 原理：在路由器或防火墻等網絡設備上進行配置，將外部網絡的特定端口與內部網絡中設備的特定端口進行映射。當外部網絡請求訪問路由器的特定端口時，路由器會將請求轉發到內部網絡中對應的設備端口上，從而實現外部對內部設備的訪問。

• 適用場景：適用于在內網中搭建了 Web 服務器、FTP 服務器等服務，希望通過公網 IP 讓外部用戶訪問這些服務的場景。

VPN（虛擬專用網絡）

• 原理：通過在公網上建立一條安全的虛擬通道，將內網與外部網絡連接起來。用戶通過 VPN 客戶端連接到 VPN 服務器，獲取一個虛擬的公網 IP 地址，從而可以像在本地網絡一樣訪問內網資源，數據在傳輸過程中通常會經過加密處理，保證數據的安全性和隱私性。

• 適用場景：常用于遠程辦公場景，員工可以通過 VPN 安全地訪問公司內部的網絡資源，如文件服務器、數據庫等。

反向代理

• 原理：在公網中有一臺反向代理服務器，它接收來自外部網絡的請求，然后根據一定的規則將請求轉發到內網中的相應服務器上。反向代理服務器對外表現為一個服務器，隱藏了內網服務器的真實 IP 地址和架構，同時可以對請求進行緩存、過濾、負載均衡等處理。

• 適用場景：適用于需要對外提供服務，同時又希望保護內網服務器安全和隱私的場景，如大型網站的服務器架構中，常使用反向代理來提高網站的性能和安全性。

內網穿透工具

• 原理：借助一些專門的內網穿透工具來實現。這些工具通常采用客戶端 - 服務器模式，在公網有一個服務器作為中轉，內網設備安裝客戶端并與公網服務器建立連接，當外部網絡請求訪問內網資源時，請求先發送到公網服務器，再由公網服務器轉發到內網客戶端對應的設備上。

• 適用場景：對于個人用戶或小型企業，在沒有公網 IP 或者不想進行復雜網絡配置的情況下，使用內網穿透工具可以方便快捷地將內網服務暴露到公網，如個人開發者在本地調試 Web 應用時，可使用內網穿透工具讓外部用戶訪問測試。

  
  

下面介紹一些內網穿透工具

硬件實現

漢土云盒：https://www.hantu.cn/

漢土云盒是一個幫助用戶接入漢土私有云網絡的接入設備。 它可以幫助本地內網中的網絡設備連接到漢土私有云網絡中，從而實現互聯網或者指定的私域網絡訪問這些已經連接的網絡設備。

特點：

• 接線方式簡單，即插即用

• 管理便捷，能應對各種復雜網絡環境

• 可以簡單到新手0配置直接使用，也可以實現跨區域端口映射

• 有免費套餐可以選擇，免費套餐支持1個端口2M帶寬。

另外還有漢土云盒-Plus設備，支持完整公網IP地址、內網穿透、異地組網，支持Wi-Fi和4G網絡。

花生殼盒子：https://hsk.oray.com/device/hsbpro

花生殼盒子是一款功能強大的內網穿透硬件設備，由花生殼團隊推出。它擁有簡單易用的圖形化管理界面，用戶可以輕松進行配置和管理。支持多種網絡環境，包括家庭網絡和企業網絡，能夠快速實現內網設備的外網訪問。同時，它還具備動態域名解析功能，即使網絡環境變化導致 IP 地址變動，也能保證外網訪問的穩定性。

特點：

• 無需安裝客戶端，接上即可用

• 支持2.4G WiFi和RJ45有線網絡，自由切換聯網方式，不受網線限制

• 支持內網穿透服務，無需公網IP，自帶端口映射，支持TCP、HTTPS端口映射

• 支持PC、APP、微信多種方式管理

金萬維盒子：https://www.kuaijiexi.com/boxBuy

金萬維盒子是金萬維公司推出的一款專業的內網穿透硬件設備，旨在為企業和個人提供高效、穩定的內網穿透解決方案。金萬維盒子還提供了豐富的安全功能，如用戶認證、數據加密等，確保內網數據的安全傳輸。

特點：

• 支持移動、聯通、電信、主流運營商網絡搭建

• 內網穿透，無需端口映射，無需公網IP，快速實現訪問

• 支持HTTPS協議，保證數據傳輸安全

• 支持4G、有線、無線中繼等方式連接訪問

軟件實現

快解析：官網：https://www.kuaijiexi.com/

快解析是一款簡單易用的內網穿透軟件，它提供了快速的端口映射功能，能夠將內網的服務輕松映射到公網，實現外網訪問。支持多種協議，包括 TCP、UDP 等，適用于各種類型的內網服務，如 Web 服務器、FTP 服務器、數據庫服務器等。同時，它還具備一定的動態域名解析功能，可確保在網絡環境變化時外網訪問的連續性。

快解析分為個人版和企業版，其中個人版可以免費使用，免費使用有流量限制，僅支持2個映射，不支持Https，帶寬為1M。

花生殼：官網地址：https://hsk.oray.com/

花生殼軟件客戶端是一款用于實現遠程訪問和管理設備的工具，無需依賴公網IP，簡單易用、高安全性、支持多平臺使用。為用戶提供了簡單而安全的遠程訪問和管理設備的方式。無論是個人用戶還是企業用戶，都可以通過該客戶端輕松地實現設備的遠程訪問和管理。它可進行遠程文件、端口、域名管理等功能。數據傳輸穩定性強、安全性高，輕松搭建各類映射場景。

花生殼也分個人版和企業版，其中個人版可以免費體驗，免費使用有流量限制，僅支持2個映射，帶寬為1M。

NAT123：官網地址：http://www.nat123.com/

NAT123 是一款功能豐富的內網穿透軟件，它支持多種內網穿透方式，包括端口映射、動態域名解析等。軟件提供了簡單易用的操作界面，用戶可以輕松配置內網穿透參數。NAT123 還具備智能的網絡優化功能，能夠根據網絡狀況自動調整連接參數，提高網絡傳輸效率。

NAT123的套餐根據映射端口和用途分類，免費版有帶寬限制。

路由俠：官網：https://www.luyouxia.com/

路由俠具有簡單易用的特點，用戶無需復雜的網絡知識即可完成配置。它支持多種網絡協議，能夠滿足不同類型的內網服務需求

路由俠也分個人版和企業版，其中個人版可以免費體驗，免費使用有流量限制，僅支持2個映射，帶寬為1M。

FRP：開源地址：https://github.com/fatedier/frp

FRP 是一款高性能的開源內網穿透工具，采用客戶端 - 服務器架構。它具有靈活的配置選項，用戶可以根據自己的需求進行定制化配置。FRP 支持多種協議，如 TCP、UDP、HTTP、HTTPS 等，適用于各種類型的內網服務穿透。由于其開源特性，用戶可以根據自己的需求對代碼進行修改和擴展，以滿足特定的應用場景。此外，FRP 還具備良好的性能和穩定性，能夠在高并發環境下穩定運行。

作為開源工具，基本功能免費使用，但需要用戶自行搭建服務器，對于非技術人員有一定門檻，且穩定性和性能可能依賴于用戶自身的服務器配置和維護能力?？蛻舳斯ぞ呖梢韵螺d開源工具：frpc-desktop，開源地址：https://github.com/luckjiawei/frpc-desktop

另外還有幾個在線配置，客戶端通過命令行即可進行端口映射的工具：

natapp：https://natapp.cn/ 

按隧道收費，可以創建3個免費隧道，免費隧道提供http,tcp,udp全隧道穿透，隨機域名/隨機TCP、UDP端口，不定時強制更換域名/端口，可以自定義本地端口，如果要固定域名/端口就需要購買VIP隧道。

Serveo：https://serveo.net/

Serveo 是一個基于 SSH 的免費內網穿透服務，它通過 SSH 隧道實現內網與公網的連接。Serveo 無需安裝額外的客戶端軟件，用戶只需通過 SSH 連接到 Serveo 服務器，即可實現內網穿透。它具有簡單易用的特點，適合對網絡配置不太熟悉的用戶。

cpolar：https://www.cpolar.com/

cpolar本地安裝成功后，可通過瀏覽器訪問cpolar web UI管理界面，用來來在本地進行隧道配置。還可以使用cpolar Web UI開發者工具監聽所有隧道上的HTTP消息包，分析消息包的結構內容，找出問題點?；蛘咄ㄟ^單擊重放（Replay）按鈕，重新發送該HTTP信令請求。

?

ngrok：https://ngrok.com/

ngrok支持創建HTTP和HTTPS隧道以及TCP隧道，允許你分享任何類型的網絡服務，比如數據庫服務、ssh服務等。ngrok支持Linux、Windows、Mac等多種操作系統。

Sunny-Ngrok：https://www.ngrok.cc/

ngrok的國內版本，提供Ngrok和Frp兩種服務器，兩種服務器都支持http、https、tcp轉發，Ngrok不支持udp轉發，但是Frp支持udp的。

功能比較：

漢土云盒：側重于企業級應用，可提供更強大的安全功能，如高級加密、訪問控制等，以保障企業數據的安全性。同時，可能支持多種網絡協議和復雜的網絡拓撲結構，適應不同的企業網絡環境。

花生殼盒子：功能較為全面，支持多種映射類型，如 HTTP、HTTPS、TCP、UDP 等，能滿足不同應用場景的需求。還提供動態域名解析功能，方便用戶在公網 IP 地址變化時仍能正常訪問內網服務。

金萬維盒子：在網絡配置方面可能具有優勢，支持多種上網方式，如 ADSL、光纖、無線等，并且能夠自動適應網絡環境的變化。同時，提供一些企業級的管理功能，如用戶管理、權限管理等。

快解析：專注于域名解析功能，提供快速、穩定的域名解析服務。支持智能域名解析，能夠根據用戶的網絡環境自動選擇最優的解析線路，提高訪問速度。此外，還提供一些簡單的端口映射功能，方便用戶將內網服務暴露到公網。

花生殼：除了基本的端口映射和動態域名解析功能外，還提供了豐富的插件擴展功能，用戶可以根據自己的需求安裝插件來擴展軟件的功能，如實現文件共享、遠程桌面等功能。

NAT123：功能較為靈活，支持多種端口映射方式，包括全端口映射、UDP 映射、HTTP 映射等。同時，提供了一些高級功能，如端口轉發、DMZ 主機設置等，適合對網絡配置有一定了解的用戶。

路由俠：主要功能是實現內網穿透和動態域名解析，操作相對簡單，適合初學者使用。它還提供了一些網絡診斷工具，幫助用戶快速定位和解決網絡連接問題。

FRP：作為開源工具，具有高度的可定制性。用戶可以根據自己的需求定制服務端和客戶端的功能，支持多種協議和加密方式，能夠滿足不同用戶的個性化需求。不過，對于非技術人員來說，搭建和配置相對復雜。

natapp：提供了多種隧道類型，如 HTTP、HTTPS、TCP 等，用戶可以根據自己的應用場景選擇合適的隧道。同時，支持自定義域名，方便用戶使用自己的域名來訪問內網服務。

Serveo：使用簡單，無需安裝客戶端，通過 SSH 協議實現內網穿透。但功能相對較為單一，主要側重于提供臨時的內網穿透服務，適合快速測試和簡單的網絡訪問需求。

cpolar：支持多種協議和端口映射方式，提供了穩定的內網穿透服務。它還提供了一些高級功能，如 SSL/TLS 加密、自定義域名綁定等，以提高服務的安全性和可訪問性。

ngrok：功能強大，支持多種協議和平臺，能夠快速搭建安全的內網穿透通道。提供了豐富的配置選項，用戶可以根據自己的需求進行定制化配置。不過，免費版的功能相對有限，收費版則提供了更多高級功能和更好的性能。

Sunny-Ngrok：類似于 ngrok，提供了多種端口映射和協議支持功能。在免費版的基礎上，收費版提供了更多的并發連接數、更高的帶寬和更穩定的服務，以滿足不同用戶的需求。

閱讀原文：原文鏈接