举个例子：比如我在实验室配置了一个服务器 Server A，当我在实验室的时候，就可以通过自己的笔记本使用SSH连接【因为我和服务器处于一个局域网】，当我回宿舍以后，就没有办法直接使用SSH连接了【因为我和服务器不在一个局域网】，这个时候就需要进行NAT穿透，让我在宿舍也可以使用SSH连接Server A。

相信大多数程序员和网络管理员和普通员工都有这个远程连接访问的需求——特别是前端程序员，当写简历的时候，希望能贴上自己的个人作品网址供面试官看看效果，但是却不想每年花大价买服务器部署自己的项目，有没有合适的办法解决这个问题呢。有的，那就是让公网访问自己的电脑上的项目不就行了，这就是内网穿透。

我们再来看一看作为程序员常用的技术手段内网穿透。在此之前或许很多人都曾使用过如nat123、花生壳、ngrok、frp等方式在没有服务器的情况下将一些服务部署到网络上让别人使用。那么内网穿透的原理究竟是怎么样的呢？

目前市面上主流的内网穿透工具实现的原理大多是直接转发实现的，有的有提供点到点的穿透模式如nat123全端口映射直连二边通信。

可见，内网穿透的核心原理在于将外网 IP 地址与内网 IP 地址建立联系，市面上常用的如nat123工具其核心原理就是依靠一台具有公网 IP 的服务器作为请求的中转站以此来达到从公网访问内网主机的目的。当用户配置使用了固定端口点对点模式时，中转站就相当于协调员，会优先尝试协调二端建立直接通信，二端通信直连正常时交互数据就不再走中转站了；而当二边网络限制了点到点协议时，直连穿透会失效，这时将自动切换中转模式，以实现二端的正常数据通道。

我们启动nat123的服务时，nat123会将本地配置好的端口和服务器上的端口进行映射，告知服务器请求转发的路径，nat123的公网服务器则会监听相应端口的请求，当用户访问nat123提供的 IP 地址时，nat123的对应 IP 地址的公网主机将会根据访问的端口映射到相应的内网主机，并通过预先配置好的服务端口将请求转发，以达到访问内网主机相应服务的效果。

目前市面上有很多传统工具，较为知名的开源工具有如Ngrok、FRP、 fcn、goProxy，其他还有一些商用的工具比如nat123和花生壳、基于Ngrok和FRP二次开发的商用软件，接下来进行分类归类和整理。

Ngrok：ngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。

Sunny-Ngrok：Sunny-Ngrok提供免费内网穿透服务，免费服务器支持绑定自定义域名、管理内网服务器，内网web进行演示、本地WEB外网访问、本地开发微信、TCP端口转发

小米球：小米球旨在给程序猿们调试本地的web项目，免去部署环节，它是提供给有需要的同学免费使用的。

echosite：echosite同样ngrok二次开发的内网穿透工具，支持多种协议，以前是全部免费的，现在是收费的，不过普通使用的话1元/月，可根据自己的需要去选择。

frp：frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。利用处于内网或防火墙后的机器，对外网环境提供 http 或 https 服务。对于 http, https 服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供 tcp 和 udp 服务，例如在家里通过 ssh 访问处于公司内网环境内的主机。

另有一些通过开源FRP二次开发的基于FRP的内网穿透如gofrp、frpee、frpnat、樱花穿透等。

配合autossh工具使用，因为autossh会容错。项目主页：www.harding.motd.ca/autossh/

项目介绍：自动重新启动SSH会话和隧道。SSH工具是一个非常强大的工具，除了能够远程连接，还能建立隧道，转发端口。利用这个特性就可以把外网的端口请求，连接到内网端口。SSH本身的连接并不稳定，借助工具autossh可以很稳定的建立隧道，因为失败或者其他网络情况下，autossh会自动维护和保持连接。

lanproxy 是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，目前仅支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面...）。目前市面上提供类似服务的有TeamView、GoToMyCloud等等，但要使用第三方的公网服务器就必须为第三方付费，并且这些服务都有各种各样的限制，此外，由于数据包会流经第三方。

fcn(free connect)是一款傻瓜式的一键接入私有网络的工具, fcn利用公共服务器以及数据加密技术实现：在免公网IP环境下，在任意联网机器上透明接入服务端所在局域网网段。支持多种系统.

下面就图文教程手把手教你设置吧，非常简单。

（1）下载软件：首先第一步就是下载并安装nat123软件了，它能帮助我们内网穿透。

（2）配置：安装完成后可以通过自己邮箱注册获取自己帐号，登录nat123软件。接着点击软件右下角的添加映射链接进入配置。

一般我们的网站都是http项目吧，应用类型选择80http或非80；

内网主机使用ipconfig查下你的ip，一般是192.168开头的ip，内网地址填写上自己的本地IP，内网端口就是本地应用访问端口号；

可以看到默认会自动生成公网地址端口，一般人可以不用管，但如你有自己域名的，也可以修改用自己的域名；

OK，此时在本地启动你的项目，如果对应内网IP端口未启动的要启动下，确保本地的正常访问。

添加保存映射信息后在客户端上和官网管理后台中心都会相应增加映射记录，那个客户端图标显示对应内外网地址信息，也可将鼠标放上看相关提示就是本地状态参考。

使用任何设备访问你的项目吧，在任意上网地方和设备，通过对应公网域名端口访问。

内网穿透你真的了解吗？内网穿透原理总结与工具推荐，助力公网访问内网服务

如我在实验室配置了一个服务器 Server A，当我在实验室的时候，就可以通过自己的笔记本使用SSH连接【因为我和服务器处于一个局域网】，当我回宿舍以后，就没有办法直接使用SSH连接了【因为我和服务器不在一个局域网】，这个时候就需要进行NAT穿透，让我在宿舍也可以使用SSH连接Server A。

网络与通信

开发工具

后端

内网穿透技术让公网访问内网服务，解决远程连接需求。通过工具如nat123、Ngrok、FRP等，将外网IP与内网IP建立映射，实现SSH、Web服务等访问。无需公网IP，适合程序员调试、个人项目展示，节省服务器成本。

2026上云采购 | AI焕新·智启新局

热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

内网穿透你真的了解吗？内网穿透原理总结与工具推荐，助力公网访问内网服务

内网穿透你真的了解吗？内网穿透原理总结与工具推荐，助力公网访问内网服务

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐