内网穿透及常见工具

什么是内网穿透

在了解内网穿透原理之前，我们先说什么是内网穿透。内网，就是在公司或者家庭内部，建立的局域网络或者是办公网络，可以实现多台电脑之间的资源共享，包括设备、资料、数据等。而外网则是通过一个网关与其它的网络系统连接，相对于内网而言，这种网络系统称之为外部网络，常见的就是我们日常使用的互联网。

一般而言，在没有固定公网IP的情况下，外网设备无法直接访问内网设备。而内网穿透技术，顾名思义就是能让外网的设备找到处于内网的设备，从而实现数据通信。

内网穿透的原理

内网穿透，又称为NAT穿透。NAT背后的设备，它们的主要特点是 ，可以访问外网，但不能被外网设备有效访问。基于这一特点，NAT穿透技术是让NAT背后的设备，先访问指定的外网服务器，由指定的外网服务器搭建桥梁，打通内、外网设备的访问通道，实现外网设备访问到内网设备。

该技术除了可以访问隐藏在NAT后的设备，同样可以穿透防火墙。这是因为防火墙一般只拦截了入站没有拦截出站，所以也可以让防火墙内的设备对外提供服务。

由于内网设备并不是与外网设备直接相连，所以在安全性上是毋庸置疑的，内网穿透可以说是安全与效率兼得。

如何实现内网穿透

常见工具

搭建示例

Frp的搭建（windows版本）

frp 主要由 客户端(frpc) 和 服务端(frps) 组成，服务端通常部署在具有公网 IP 的机器上，客户端通常部署在需要穿透的内网服务所在的机器上。

内网服务由于没有公网 IP，不能被非局域网内的其他用户访问。

用户通过访问服务端的 frps，由 frp 负责根据请求的端口或其他信息将请求路由到对应的内网机器，从而实现通信。

1.下载Frp的程序

可以在github上下载release版本：github.com/fatedier/fr… 或者在本文的附件中下载frp程序

2.服务端安装

需要在云服务上，有固定公网ip地址的服务器上安装服务端，并且设置的端口需要可以访问。 把安装包复制到云服务器上，修改frps.ini的配置。 服务端的全部配置的详细说明如下： 基础配置

管理配置

Dashboard, 监控

TCPMUX

我们这边只配置最简单的方式，修改frps.ini的配置文件为：

1
2
3

[common]
bind_port = 22354
token = woxuwireless

其中bind_port基于自己服务器的实际情况配置范围 1~65535，配置的端口服务器必须要要开放。 token就是自己设置的认证信息，所有的客户端都要保持一致，自己定义 打开 cmd 终端，在cmd终端中执行命令，终端必须在frp根目录， 在执行命令 ./frps -c ./frps.ini 启动服务端

3.客户端安装

把安装包复制到内网需要开放的服务器上（也可以复制到其他电脑上，其他电脑必须可以访问需要开发的服务器）。 修改frpc.ini配置，详细的frpc配置介绍如下：

基础配置

权限验证

代理基础配置

本地服务配置 local_ip 和 plugin 的配置必须配置一个，且只能生效一个，如果配置了 plugin，则 local_ip 配置无效。

TCP

UDP

HTTP custom_domains 和 subdomain 必须要配置其中一个，两者可以同时生效。

HTTPS custom_domains 和 subdomain 必须要配置其中一个，两者可以同时生效。

我们这边只配置最简单的方式，修改frpc.ini的配置文件为：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

[common]
server_addr = 47.62.44.12
server_port = 22354
token = {{token}}

[nat1]
type = tcp
local_ip = 192.168.1.100
local_port = 8001
remote_port = 1801


[nat2]
type = tcp
local_ip = 192.168.1.101
local_port = 8080
remote_port = 1802

[common]节点下面为客户端配置 [nat1]和[nat2]为代理配置，详细的参数请参考上面的参数说明。

运行前请确保服务端已经启动成功，打开 cmd 终端，在cmd终端中执行命令，终端必须在frp根目录， 在执行命令 ./frpc -c ./frpc.ini 启动客户端

上面示例的效果是： 访问 47.62.44.12:1801就可以访问到 内网的192.168.1.100:8001 访问 47.62.44.12:1802就可以访问到 内网的192.168.1.102:8080 更多用法，请参考frp官方文档

https://juejin.cn/post/7439646231943266354