内网穿透

1、Ngrokngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。参考博客：10分钟教你搭建自己的ngrok服务器2、Natappnatapp是 基于ngrok的国内收费内网穿透工具，类似花生壳，有免费版本，比花生壳好。免费版本：提供http,https,tcp全隧道穿透，随机域名/TCP端口，不定时强制更换域名/端口，自定义本地端口参考文章：NATAPP1分钟快速新手图文教程3、小米球小米球是基于ngrok二次开发的内网穿透工具，支持多协议、多隧道、多端口同时映射(http、https、tcp等等...)，同时支持多种系统win、linux、linux_arm、mac等。具体的使用直接参考官网。4、Sunny-NgrokSunny-Ngrok同样是ngrok二次开发的内网穿透工具，支持http,https协议，同时支持更丰富的系统和语言：linux、win、mac、openwrt、 python、php等。教程：Sunny-Ngrok使用教程5、echositeechosite同样ngrok二次开发的内网穿透工具，支持多种协议，以前是全部免费的，现在推出了收费版和免费版，可根据自己的需要去选择。参考教程：EchoSite---让内网穿透变得简单6、Ssh、autosshssh 配合autossh工具使用，因为autossh会容错，自动重新启动SSH会话和隧道。autossh是一个程序，用于启动ssh的副本并进行监控，在死亡或停止传输流量时根据需要重新启动它。 这个想法来自rstunnel（Reliable SSH Tunnel），但是在C中实现。作者的观点是，它不像匆匆忙忙的工作那么容易。使用端口转发环路或远程回显服务进行连接监视。在遇到连接拒绝等快速故障时，关闭连接尝试的速度。在OpenBSD，Linux，Solaris，Mac OS X，Cygwin和AIX上编译和测试; 应该在其他BSD上工作。免费软件。使用教程：SSH内网穿透7、Lanproxylanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，目前仅支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面...）。目前市面上提供类似服务的有花生壳、TeamView、GoToMyCloud等等，但要使用第三方的公网服务器就必须为第三方付费，并且这些服务都有各种各样的限制，此外，由于数据包会流经第三方，因此对数据安全也是一大隐患。参考教程：业余草推荐一款局域网（内网）穿透工具lanproxy8、SpikeSpike是一个可以用来将你的内网服务暴露在公网的快速的反向代理，基于ReactPHP，采用IO多路复用模型。采用Php实现。参考教程：使用 PHP 实现的的内网穿透工具 “Spike”9、Frpfrp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。利用处于内网或防火墙后的机器，对外网环境提供 http 或 https 服务。对于 http, https 服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供 tcp 和 udp 服务，例如在家里通过 ssh 访问处于公司内网环境内的主机。教程：一款很好用的内网穿透工具--FRP、使用frp实现内网穿透10、FcnFCN[free connect]是一款傻瓜式的一键接入私有网络的工具, fcn利用公共服务器以及数据加密技术实现：在免公网IP环境下，在任意联网机器上透明接入服务端所在局域网网段。支持多种系统，有免费版和付费版。教程：内网穿透工具FCN介绍上面便是我所知道的内网穿透工具，其中ngrok相关的我基本都用过还有frp，都差不多。大部分都可以免费去使用，但是我不建议大家把这些免费的穿透工具去放到比较重要的云服务器中去使用，容易被攻击。我的小伙伴，开始你的穿透之旅吧。Proxy-Go 详细介绍Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、DNS防污染代理。Features链式代理,程序本身可以作为一级代理,如果设置了上级代理那么可以作为二级代理,乃至N级代理。通讯加密,如果程序不是一级代理,而且上级代理也是本程序,那么可以加密和上级代理之间的通讯,采用底层tls高强度加密,安全无特征。智能HTTP,SOCKS5代理,会自动判断访问的网站是否屏蔽,如果被屏蔽那么就会使用上级代理(前提是配置了上级代理)访问网站;如果访问的网站没有被屏蔽,为了加速访问,代理会直接访问网站,不使用上级代理。域名黑白名单，更加自由的控制网站的访问方式。跨平台性,无论你是widows,linux,还是mac,甚至是树莓派,都可以很好的运行proxy。多协议支持,支持HTTP(S),TCP,UDP,Websocket,SOCKS5代理。TCP/UDP端口转发。支持内网穿透,协议支持TCP和UDP。SSH中转,HTTP(S),SOCKS5代理支持SSH中转,上级Linux服务器不需要任何服务端,本地一个proxy即可开心上网。KCP协议支持,HTTP(S),SOCKS5代理支持KCP协议传输数据,降低延迟,提升浏览体验.集成外部API，HTTP(S),SOCKS5代理认证功能可以与外部HTTP API集成，可以方便的通过外部系统控制代理用户。反向代理,支持直接把域名解析到proxy监听的ip,然后proxy就会帮你代理访问需要访问的HTTP(S)网站。透明HTTP(S)代理,配合iptables,在网关直接把出去的80,443方向的流量转发到proxy,就能实现无感知的智能路由器代理。协议转换，可以把已经存在的HTTP(S)或SOCKS5代理转换为一个端口同时支持HTTP(S)和SOCKS5代理，转换后的SOCKS5代理不支持UDP功能,同时支持强大的级联认证功能。自定义底层加密传输，http(s)spssocks代理在tcp之上可以通过tls标准加密以及kcp协议加密tcp数据,除此之外还支持在tls和kcp之后进行自定义加密,也就是说自定义加密和tls|kcp是可以联合使用的,内部采用AES256加密,使用的时候只需要自己定义一个密码即可。底层压缩高效传输，http(s)spssocks代理在tcp之上可以通过自定义加密和tls标准加密以及kcp协议加密tcp数据,在加密之后还可以对数据进行压缩,也就是说压缩功能和自定义加密和tls|kcp是可以联合使用的。安全的DNS代理，可以通过本地的proxy提供的DNS代理服务器与上级代理加密通讯实现安全防污染的DNS查询。Why need these?当由于安全因素或者限制,我们不能顺畅的访问我们在其它地方的服务,我们可以通过多个相连的proxy节点建立起一个安全的隧道,顺畅的访问我们的服务.微信接口本地开发,方便调试.远程访问内网机器.和小伙伴一起玩局域网游戏.以前只能在局域网玩的,现在可以在任何地方玩.替代圣剑内网通，显IP内网通，花生壳之类的工具.

这个需要看你的应用了。不同的服务器类型需要映射的端口不同。比如用作某种软件的服务器端，那么需要映射的端口就要咨询软件供应商该软件需要用到的端口有哪些。比如搭建网站，那么通常需要开放默认的80端口。

内网：在内网部署的应用，默认只能用内网地址在同一个局域网内互连互通访问，在外网其他网络环境下是访问不到的。穿透：二点直连方式，如二台电脑网线直通，穿透是不限速的，速度是二端间的较小速度端的速度。映射：一个地址映射到另一个地址，通过某个介质进行中转，常常用于将内网地址映射到外网地址实现外网的访问，速度是本地公网上行和映射服务端分配的较小值速度。

内网穿透是通过第三方平台实现的，不是通过固件实现的，这是一个基本原理，如果你没有花生壳或者其他第三方平台帐号支持，这个内网穿透功能没有任何用处。

有免费版网云穿内网穿透也有免费的跟收费的，关键看使用者的需求是怎样的，因为免费的带宽跟速度如果用于一些应用比较大的场景可能不够。花生壳可以将内网IP映射生成一个公网IP，即通过云服务器与内网服务器建立连接，把内网端口映射到云端。花生壳国内较早一批动态域名解析及内网穿透服务商。已自主研发花生壳软件以及花生棒、花生壳盒子等硬件。即使没有公网IP，也可以实现内网穿透服务。支持Windows、Linux、树莓派、iOS等操作系统，并可通过iPhone、安卓手机APP或微信进行远程管理。花生壳被广泛应用于微信公众号、小程序 、HTTPS映射、淘宝客采集系统、视频监控 、遥感测绘、FTP 、企业OA等应用领域。以上内容参考：百度百科-花生壳

可以通过花生壳内网环境下的一些设备/应用，映射至外网，通过映射生成的访问地址就能实现多个设备访问。以nas为例：将花生棒一端接电源，一端接入NAS的上级路由器中。登录网站http://b.oray.com进入到花生壳的管理界面。输入花生棒背后的SN号码，默认密码是admin，进入管理界面。在后台界面中，找到【内网穿透】-【添加映射】，添加NAS家庭网络下的IP及端口号。映射完成后，即可通过生成的访问地址，外网访问家中NAS，存取文件。

朋友有用过花生壳动态域名解析，也是内网穿透，感觉还不错，挺稳定的貌似没有公网IP的话，也只有用花生壳最靠谱了，花生壳内网穿透有免费版来着，题主可以先试试效果~

对于没有公网 IP 的内网用户来说，远程管理或在外网访问内网机器上的服务一直是个大难题。这个时候，我们就要用到内网穿透来解决这个问题，随着信息化的飞速发展，内网穿透技术也有很多工具可以实现。那么，哪个才是最好用的呢？ Ngrok，相信很多的搞网络运维的都听过这么个大名鼎鼎的产品，但是设置的话没有网络基础将会相当的困难，看着教程都很吃力的那种，如果你和我一样，对网络技术不是很敏感，这个技术就算了。而且这服务器是国外的，速度也不是很快，不过是开源的这是亮点。 FRP 是一个使用 Go 语言开发的高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务。自己组建的话需要外网一台有公网IP的设备，启动需要手动驱动客户端和服务端，这点比较麻烦，也是对技术有一定的要求。 花生棒，硬件小巧玲珑，携带方便，价格能接受，基础版配置完以后稳定性还可以，只是限流量，限带宽，这点不太友好 零遁的公网IP设备，价位也合适，能做域名和IP转发，也是限带宽的，但是不限流量，不限终端数，稳定性也可以，主要是可以做域名转发 对于几款内网穿透工具的介绍今天就到这里了， 哪个最好用，主要还是看你个人应用的需要和性比价来综合考量了，适合自己的，才能说是最好用的。

So easy，一步到位。填写你的服务器内网IP，FTP端口80，应用名称随便填，点确定就OK。连接FTP打开浏览器，在地址栏输入花生棒里面设置的映射外网访问地址即可访问

本教程是自己使用黑群晖通过花生壳搭建内网穿透的教程，因为自己踩了一些坑，故记录下来，为以后避坑。 By：67373upup 推荐链接： https://baijiahao.baidu.com/s?id=1699428481638216783&wfr=spider&for=pc 花生壳官网： https://hsk.oray.com/ 安装后发现显示设备被禁用，如下图。 后来经过排查发现将黑群晖的sn和mac地址修改后即可解决，修改方法可参考安装黑群晖的链接，如下图（随便改数字，不要改前六个） 更改好后重新启动群晖即可发现可以使用花生壳了。 在花生壳网页端配置内网穿透信息。如下图。 但是进行到这一步，依旧没有成功，在群晖的花生壳套件中显示的正常的界面不一致，如下图。 根据官网的提示后，重新登录解决了问题。群晖中的花生壳套件也是登陆的自己的账号了，如下图。 至此配置成功。

买vps，最好是在国外的，比如linode、digitalocean等，这些都支持内网穿透，可以搭建一个内网穿透服务器，然后在本地利用一个穿透客户端连接到服务器，就可以实现内网穿透。

今年7月底，Win10操作系统就将结束免费升级服务，之后想要升级就得乖乖付费了。那么内网用户在升级Win 10系统后，在此环境下搭建了对外网站服务或者服务器，却无法被外网访问，此时应该如何用花生壳动态域名解析软件做内网穿透呢？ 内网穿透有何用处？ 宽带为内网IP的用户即内网用户，以下范围内的IP地址属于内网保留地址，即不是公网IP，而是属于内网IP: 10.0.0.0 - 10.255.255.255； 100.64.0.0 - 100.127.255.255； 172.16.0.0 - 172.31.255.255； 192.168.0.0 - 192.168.255.255。 例如某小区用户均被分配的内网IP，通过一个公共的网关访问外网，小区内每家用户的计算机均可连接外网，但 是Internet上的其他用户却无法对内网的计算机发送连接请求，自然也就无法访问内网计算机所搭建的网站，也无法为内网计算机提供仅公网IP才能支持的下载、传输服务，例如BT下载、电驴等。 内网穿透即NAT穿透，通过端口映射将一台主机的内网(LAN)IP地址映射成一个公网(WAN)IP地址，让互联网上的用户可以通过此公网IP地址访问特定的内网主机所提供的网站或者服务器。 内网穿透教程：花生壳DDNS端口映射 进入花生壳官网（http://hsk.oray.com/）下载花生壳3全新改版客户端，没有护照的用户需要先注册花生壳护照。 在Windows 10系统内安装花生壳，完成后登陆。 点击客户端内网映射，则跳转至花生壳管理的内网映射web页面，可以直接在网页中对域名进行添加映射， 即使不在服务器现场，也可以远程管理。 下面介绍内网映射添加步骤： ①点击【 内网映射 】——【 添加映射 】。 在添加映射页面，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。 ②添加成功后，会生成一个外网访问地址。 ③在 浏览器地址栏输入外网访问地址 ，即可成功访问内网主机搭建的服务和应用。 搞定端口映射之后，内网用户也能同公网用户一样随心所欲使用强大的互联网服务了。除了搭建网站之外，完成内网穿透的用户还可以轻松实现远程桌面的搭建和访问、远程监控摄像头、自己开服玩游戏、搭建各类办公系统等等。

不同品牌的价格肯定是不一样的，我用的是金万维快解析的内网穿透工具，它们家的内网穿透工具有收费版本，也有免费版本的u2304，收费版本的价格也很合理，如果你有需要，可以了解一下。

我来说说吧，快解析的内网穿透技术还是很靠谱的，很多erp、oa办公系统就是安通过金万维快解析实现远程访问。快解析的内网穿透很方便，只要在客户端添加映射，将内网端口映射至外网，就可以实现，既简单又方便。而且它们的数据都是银行级别加密的，终身放心使用。

还有快解析呀！快解析是北京金万维公司的产品！它家快解析的内网穿透版本用的平稳，没有太多的bug，拥有17年的技术积累。想了解更多可以百度一下

金万维的快解析就很好！快解析的内网穿透工具很早就开始有了，使用非常的稳定，沉淀了15年的技术支持，相当靠谱！而且它的域名解析速度很快，工具配置简单，适合所有人使用。想了解更多可以百度一下

金万维的快解析访问速度是非常快的，而且很稳定，之前用的某解析软件，稳定性很一般，经常时快时慢的，很耽误工作效率，百度了解快解析的数据是银行加密级别的，像管家婆、泛微、用友、绿盾等都与金万维的快解析有着紧密的合作关系，安全性也比较高，整体来说是非常不错的。

个人觉得金万维的快解析访问速度更快、更稳定，之前用的花生壳，稳定性一般u2304，访问速度也是时快时慢的，特别影响工作效率，而且快解析的数据是银行加密级别的，安全性也比较高。

我觉得是很靠谱的，快解析是金万维旗下的，在内网穿透服务行业沉淀了15年。他u2304们的数据也都使用了银行级别加密，不用担心数据会有泄露的问题，在使用的过程中也很放心。