内网穿透的原理是什么

1、 内网穿透即NAT穿透，在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。通过映射端口，让外网的电脑找到处于内网的电脑。2、内网是内部建立的局域网络或办公网络，外网是通过一个网关或网桥与其他网络系统连接，相对于自己的内网来说，其他网络系统称为外网。3、内网穿透动态域名解析服务，简称NAT-DDNS，是一种基于动态域名服务（DDNS）和网络地址转换（NAT）的服务器内外网动态映射方法。

比特彗星是一款较为常用的内网穿透工具，可以在不需要公网IP的情况下将内网服务映射到公网上。使用比特彗星的步骤如下：
1 下载并安装比特彗星客户端。
2 注册并登录比特彗星账号。
3 在比特彗星账户中创建一个隧道，并设置内网端口和域名。
4 在客户端中打开比特彗星的本地代理，并指定代理端口。
5 在内网主机中运行需要映射到公网的服务，并将服务监听的地址和端口设置为步骤3中设置的内网地址和端口。
这样，当公网客户端访问步骤3中设置的域名时，就会被转发到内网中对应的服务上。请注意，使用比特彗星时需要网络畅通，否则可能会造成连接失败或延迟较高的问题。

可以。使用内网穿透，简单理解就是我们在自己电脑的tomcat上部署一个项目A，tomcat启动后，我们自己本地是可以访问A项目的地址的，并且可以获得相应的资源（内网的其他主机也可以做到这一点），但是内网之外的其他主机（也就是互联网上的其他主机），是没办法访问我们的A项目的地址的，例如我们的项目A可以发送一个>为了玩树莓派用尽了脑子

n2n是用来实现p2p的程序

p2p不用占用服务器资源, 网速取决于各个客户端的速度, 是内网穿透的"最佳方案"(如果稳定的话)

但是p2p并不能穿透所有的NAT, 比如NAT4目前还没有好用的穿透软件

如果你对你所在的网络自信的话建议使用一下这个软件, 运行超级简单, 几分钟就可以搞定内网穿透问题 而且不用再配置端口, 直接使用虚拟网卡ip就能访问节点

但笔者在实验之后发现n2n并不稳定, 所以就不再大篇写它了 这是相关资料:

项目地址: >性价比高的是金万维的快解析了，这个内网穿透工具是免费的⌄，不限制流量，这一点对很多企业来说是非常实用的。而且我也比较过其他产品，快解析的外网访问内网更快一点，是一款很接地气的好工具！

需要在局域网外访问内网的应用，远程办公等都需要用到内网穿透。网云穿端口映射稳定性不赖，不需要服务器、不需要需设置路由器即可对外发布应用，物联网Socket调试、远程桌面、支付调试、NAS云盘、游戏联机等都可使用，不用担心网络不互通问题，稳定性和安全性极高

   互联网在我国发展至今的20多年里，以技术带动经济渗透到了人们的生活、工作、社交的方方面面，互联网时代大数据、云计算、AI为代表的技术蓬勃发展的2021年，我们已经离不开互联网了。

   现在的时代是信息与知识的时代，互联网数字化信息交互，信息快速传递和共享，尤其在疫情当下，互联网数字化信息交互，快速弥补了信息的互联互通，在远程办公，远程教育，视频监控，FTP服务器，NAS私有云、水利监管，部署独立服务器上的ERP系统，微信公众号、小程序、开发测试、还是访问局域网电脑、网站、博客、FTP/SVN/MAC等服务器都离不了互联外网访问。

一直以来ipv4的ip就十分紧张，截止2019年11月25日15:35（欧洲时间）最后一批IPv4地址已经分配完毕。这意味着欧洲区的IPv4地址池已经清空，从此之后，RIPE NCC所负责的欧洲、中东、中亚部分地区将完全停止分配IPv4地址，所以，不是每个人都有公网ip。

对普通用户而言，IP地址可以理解为个人网络的门牌号，有了独一无二的门牌号，才能在互联网的汪洋大海里精准定位和识别出，从而正常收取和发送信息。而如果门牌号用光了，就意味着新加入互联网世界的网民，拿不到进入互联网的通行证。

基于这样的情况，IPv6就因此诞了，IPv6的出现，主要是解决IPv4地址空间耗尽的问题，同时其他方面也比IPv4也精进了很多，但是，要真正用上IPV6，需要满足一系列先决条件，从终端设备、网卡、系统到路由器、光猫，以及对应的网站等等，最关键的，其实还是运营商和内容服务商，都要支持或对IPV6做相应的适配，目前ipv6还没有广泛围普及应用，我们还是要面临没有公网IP的问题。

目前局域网环境中主流的外网访问内网分DDNS和内网穿透两种方式，以下将分别介绍:

外网访问内网设备的基础是通过IP来通讯，而且运营商提供的公网IP为动态IP，IP地址会定时变更，所以我们需要使用DDNS服务来使域名绑定随时变化的动态公网IP。

动态域名解析DDNS作为互联网尤其是古早期风靡一时的连接技术，资深网虫网络达人一定不会陌生，在拨号上网、建站风潮迭起的年代，通过DDNS人们可以将本地搭建的个人网站、FTP、管理软件、视频监控等映射到外网进行远程访问。

DDNS不需要用户注册公网固定IP地址，只需要能上网就可以（通常普通用户都是拨号上网这种浮动IP的模式），这种上网方式就决定了每次上网IP都是变化，然后通过DDNS将这个变化的IP与域名绑定，用户只需要记住绑定的动态域名即可，这样就可以通过对应的域名直接访问服务。

DDNS是通过用一个固定的域名绑定动态的公网IP地址，外网只需要使用这个固定域名就可以对内网的服务实现远程访问，服务器端由DDNS服务商负责运营，用户只需安装DDNS客户端即可成功实现动态域名解析，因简单易用、成本低，DDNS迅速得到普及和应用。

借助路由器DDNS绑定域名，可以把电脑当作服务器来使用，帮你在公司或家里构建虚拟主机，而不用花高额费用去付虚拟主机租金，通过域名可以让全球其他互联网用户，访问指定的文件或者网页程序及服务器，并且还可以和用户进行交互；

因为环境和设备及需求不一样，DDNS的解决方案也不一样，主流的有：

①集成DDNS的路由器

具体的说就是采用集成DDNS的路由器，通过申请其域名和服务，把申请所得用户名密码填入路由器DDNS模块相关项，再由路由器上作映射指向所需访问的服务及设备即可，外网通过访问域名即可访问到当前内网相关服务及设备。

②集成DDNS的设备

对于无人值守路由器的状况下，也可采用集成DDNS的网络设备，把申请DDNS服务得到的用户名密码填入相关项，通过一条ADSL等宽带线路直接相连，就可以实现外网通过域名直接局域网的服务及设备。

③运行DDNS客户端软件

在局域网内部的任一PC或服务器上运行DDNS客户端软件，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在网关处作端口映射指向即可实现外网访问本地服务及设备。

    如果你无法通过DDNS的方式来实现,那么还是可以选择内网穿透的方式来访问内网设备。

内网是相对外网来说的概念，穿透是在跨网（外网访问内网）下的互通，比如访问搭建在内网服务器上的办公软件（OA、ERP）、网站，甚至内网的个人计算机桌面，如果内网没有公网IP，无法点对点连接，就需要内网穿透。

在实际生活中，我们所在的网络环境其实是很复杂的，可能需要接入的设备连一个公网IP也没有，仿佛在复杂的网络里是会迷失自我，在一层层网络中找不到所寻的路由，最终无法通过路由器连入互联网，这样断开的网络就变成了孤岛，无法接收也无法传送数据。

内网穿透即是内网映射，内网（IP）端口映射外网（IP或域名），进行地址转换，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，这样就具有一个动态或者是固定的公网IP，最后ADSL直接在交换机 上，以实现将内网服务器、网站、和应用发布到外网访问的目的。

可以自己搭建内网穿透服务，也可以直接借助第三方软件或硬件内网穿透服务器，由服务器代理访问内网安装过客户端的设备，类似有花生壳、金万维等都可以直接在网上找到，通过穿透软件进行端口映射，外网通过映射后生成的域名就可以访问内网应用，基本功能大同小异，结合自己使用场景需求选择。

所以本质上DDNS和内网穿透都在干一件事，但是记录的东西有所不同，前者记录的是公网地址，后者记录的是公网地址和端口号等。

DDNS这功能通常在路由器里实现，穿透是指外来访问经路由器再到具体的一台主机上，这个过程就是穿透，这个也需要本地软件/硬件配合实现。

DDNS 的主要作用就是捕获用户每次变化的 IP 地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来与用户交互了。

选择哪种实现外网内网服务，具体可结合实际环境及设备来选择适合的方案，这样一来，在外也能随时随地访问内网环境下的应用和网站。

---