1. NAT（网络地址转换）与内网设备的访问限制#

NAT 是一种将私有 IP 地址映射到公网 IP 地址的技术，使得多个内网设备可以共享一个公网 IP 地址。然而，这种映射方式导致外部网络无法直接访问内网设备，因为内网设备的私有 IP 地址在公网中不可见。

2. 内网穿透的需求#

• 远程办公：员工需要在家中访问公司内部资源。
• 远程控制：在外地访问家中或办公室的设备。
• 物联网管理：远程控制和管理部署在内网中的智能设备。

1. NAT 的工作原理#

NAT 通过修改数据包的源 IP 地址和端口号，将内网设备的通信映射到公网 IP 地址上，从而实现内网设备与外部网络的通信。然而，NAT 阻止了外部网络主动访问内网设备，因为内网设备的私有 IP 地址在公网中不可见。

2. 内网穿透的实现方式#

• 反向代理：内网设备通过客户端连接到公网服务器，外部用户访问公网服务器，服务器将请求转发给内网设备。
• 端口映射：在路由器上配置端口映射，将外部请求转发到内网设备。
• 第三方服务：使用如 FRP、ZeroTier 等工具，通过公网服务器中转，实现内网穿透。

1. FRP（Fast Reverse Proxy）#

FRP 是一个高性能的反向代理应用，专注于内网穿透。它支持多种协议，包括 TCP、UDP、HTTP、HTTPS 等，适用于各种场景。

2. ZeroTier#

ZeroTier 是一个开源的虚拟局域网（VPN）解决方案，允许设备之间建立点对点的连接，适用于远程办公、远程控制等场景。

3. Tailscale#

Tailscale 是基于 WireGuard 的 VPN 解决方案，提供简单的配置和高性能的连接，适用于个人和团队的远程访问需求。

1. 准备工作#

• 准备一台公网服务器，用于中转。
• 在内网设备和公网服务器上安装 FRP。

2. 配置公网服务器#

• 编辑 frps.ini 配置文件，设置监听端口和认证信息。
• 启动 FRP 服务端。

3. 配置内网设备#

• 编辑 frpc.ini 配置文件，设置连接信息和需要穿透的端口。
• 启动 FRP 客户端。

4. 测试连接#

• 从外部网络访问公网服务器的指定端口，验证是否成功转发到内网设备。