内网穿透

内网穿透(又称 NAT 穿透,英文 NAT Traversal)是一种让处于局域网(内网)中、没有公网 IP 的设备或服务能够被外部网络访问的技术。

概述

家庭宽带和企业网络中的设备通常位于路由器的 NAT(网络地址转换)之后,只有内网 IP,外部主机无法主动连接它们。内网穿透通过各种手段打通这层限制,把内网中的服务「暴露」到公网上,使用户在任何地方都能访问家里或办公室的设备。

常见做法是借助一台拥有公网 IP 的中转服务器:内网设备主动与它建立长连接,外部请求先到达中转服务器,再被转发回内网,从而绕开 NAT 的限制。另一类思路是 P2P 打洞,让两端在协调服务器帮助下直接建立连接,减少中转带宽消耗。

典型应用场景包括:远程桌面和远程运维、在外访问家中 NAS 或摄像头、本地开发时调试微信支付等第三方回调、临时向他人演示本机网站、远程打印和智能家居控制等。

主要实现方式

• 反向代理中转:通过公网服务器转发流量,代表工具有 frp、ngrok、cpolar 等,配置灵活、连通性最好。
• P2P 打洞:基于 STUN、TURN、ICE 等协议尝试直连,视频通话和异地组网工具常用这类技术。
• 虚拟组网:用 Tailscale、ZeroTier 等把分散设备组成一个虚拟局域网,像在同一内网中互访。
• 商业穿透服务:如花生壳等,提供开箱即用的域名映射,适合不想自己维护服务器的用户。
• 端口映射:若宽带有公网 IP,可在路由器上做端口转发或 UPnP,严格来说不算穿透但目的相同。

常见问题

问:内网穿透合法吗?答:技术本身是中性且合法的常见网络手段,但把服务暴露到公网需注意安全加固和所在地区的备案等合规要求,也不得用于未经授权访问他人网络。

问:内网穿透和 VPN 有什么区别?答:内网穿透侧重把内网的某个服务映射到公网供人访问;VPN 侧重让你的设备加入远端网络。两者方向不同,虚拟组网工具则兼具两者特点。

问:有免费方案吗?答:frp 等开源工具本身免费,自备一台便宜的云服务器即可搭建;部分商业服务也提供带宽受限的免费套餐,适合轻度使用。