现在的时代是信息与知识的时代，互联网数字化信息交互，信息快速传递和共享，尤其在疫情当下，互联网数字化信息交互，快速弥补了信息的互联互通，在远程办公，远程教育，视频监控，FTP服务器，NAS私有云、水利监管，部署独立服务器上的ERP系统，微信公众号、小程序、开发测试、还是访问局域网电脑、网站、博客、FTP/SVN/MAC等服务器都离不了互联外网访问。
一直以来ipv4的ip就十分紧张，截止2019年11月25日15:35（欧洲时间）最后一批IPv4地址已经分配完毕。这意味着欧洲区的IPv4地址池已经清空，从此之后，RIPE NCC所负责的欧洲、中东、中亚部分地区将完全停止分配IPv4地址，所以，不是每个人都有公网ip。
对普通用户而言，IP地址可以理解为个人网络的门牌号，有了独一无二的门牌号，才能在互联网的汪洋大海里精准定位和识别出，从而正常收取和发送信息。而如果门牌号用光了，就意味着新加入互联网世界的网民，拿不到进入互联网的通行证。
基于这样的情况，IPv6就因此诞了，IPv6的出现，主要是解决IPv4地址空间耗尽的问题，同时其他方面也比IPv4也精进了很多，但是，要真正用上IPV6，需要满足一系列先决条件，从终端设备、网卡、系统到路由器、光猫，以及对应的网站等等，最关键的，其实还是运营商和内容服务商，都要支持或对IPV6做相应的适配，目前ipv6还没有广泛围普及应用，我们还是要面临没有公网IP的问题。
目前局域网环境中主流的外网访问内网分DDNS和内网穿透两种方式，以下将分别介绍:
外网访问内网设备的基础是通过IP来通讯，而且运营商提供的公网IP为动态IP，IP地址会定时变更，所以我们需要使用DDNS服务来使域名绑定随时变化的动态公网IP。
动态域名解析DDNS作为互联网尤其是古早期风靡一时的连接技术，资深网虫网络达人一定不会陌生，在拨号上网、建站风潮迭起的年代，通过DDNS人们可以将本地搭建的个人网站、FTP、管理软件、视频监控等映射到外网进行远程访问。
DDNS不需要用户注册公网固定IP地址，只需要能上网就可以（通常普通用户都是拨号上网这种浮动IP的模式），这种上网方式就决定了每次上网IP都是变化，然后通过DDNS将这个变化的IP与域名绑定，用户只需要记住绑定的动态域名即可，这样就可以通过对应的域名直接访问服务。
DDNS是通过用一个固定的域名绑定动态的公网IP地址，外网只需要使用这个固定域名就可以对内网的服务实现远程访问，服务器端由DDNS服务商负责运营，用户只需安装DDNS客户端即可成功实现动态域名解析，因简单易用、成本低，DDNS迅速得到普及和应用。
借助路由器DDNS绑定域名，可以把电脑当作服务器来使用，帮你在公司或家里构建虚拟主机，而不用花高额费用去付虚拟主机租金，通过域名可以让全球其他互联网用户，访问指定的文件或者网页程序及服务器，并且还可以和用户进行交互；
因为环境和设备及需求不一样，DDNS的解决方案也不一样，主流的有：
①集成DDNS的路由器
具体的说就是采用集成DDNS的路由器，通过申请其域名和服务，把申请所得用户名密码填入路由器DDNS模块相关项，再由路由器上作映射指向所需访问的服务及设备即可，外网通过访问域名即可访问到当前内网相关服务及设备。
②集成DDNS的设备
对于无人值守路由器的状况下，也可采用集成DDNS的网络设备，把申请DDNS服务得到的用户名密码填入相关项，通过一条ADSL等宽带线路直接相连，就可以实现外网通过域名直接局域网的服务及设备。
③运行DDNS客户端软件
在局域网内部的任一PC或服务器上运行DDNS客户端软件，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在网关处作端口映射指向即可实现外网访问本地服务及设备。
如果你无法通过DDNS的方式来实现,那么还是可以选择内网穿透的方式来访问内网设备。
内网是相对外网来说的概念，穿透是在跨网（外网访问内网）下的互通，比如访问搭建在内网服务器上的办公软件（OA、ERP）、网站，甚至内网的个人计算机桌面，如果内网没有公网IP，无法点对点连接，就需要内网穿透。
在实际生活中，我们所在的网络环境其实是很复杂的，可能需要接入的设备连一个公网IP也没有，仿佛在复杂的网络里是会迷失自我，在一层层网络中找不到所寻的路由，最终无法通过路由器连入互联网，这样断开的网络就变成了孤岛，无法接收也无法传送数据。
内网穿透即是内网映射，内网（IP）端口映射外网（IP或域名），进行地址转换，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，这样就具有一个动态或者是固定的公网IP，最后ADSL直接在交换机 上，以实现将内网服务器、网站、和应用发布到外网访问的目的。
可以自己搭建内网穿透服务，也可以直接借助第三方软件或硬件内网穿透服务器，由服务器代理访问内网安装过客户端的设备，类似有花生壳、金万维等都可以直接在网上找到，通过穿透软件进行端口映射，外网通过映射后生成的域名就可以访问内网应用，基本功能大同小异，结合自己使用场景需求选择。
所以本质上DDNS和内网穿透都在干一件事，但是记录的东西有所不同，前者记录的是公网地址，后者记录的是公网地址和端口号等。
DDNS这功能通常在路由器里实现，穿透是指外来访问经路由器再到具体的一台主机上，这个过程就是穿透，这个也需要本地软件/硬件配合实现。
DDNS 的主要作用就是捕获用户每次变化的 IP 地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来与用户交互了。
选择哪种实现外网内网服务，具体可结合实际环境及设备来选择适合的方案，这样一来，在外也能随时随地访问内网环境下的应用和网站。
NPS 是一款轻量级、高性能、功能强大的 内网穿透 代理服务器。目前支持 tcp、udp 流量转发 ，可支持任何 tcp、udp 上层协议（访问内网网站、本地支付接口调试、ssh 访问、远程桌面，内网dns解析等等……），此外还 支持内网 >[必须]标识头
[common]
是不可或缺的部分
[必须]服务器IP
bind_addr = 0000
0000为服务器全局所有IP可用，假如你的服务器有多个IP则可以这样做，或者填写为指定其中的一个服务器IP,支持IPV6
[必须]FRP通讯端口
bind_port = 7000
用于和客户端内网穿透传输数据的端口，可自定义。
用于KCP协议UDP通讯端口
kcp_bind_port = 7000
也可以和“bind_port”共用同一端口，如果没有设置，则kcp在frps中被禁用，可自定义。
UDP通讯端口
bind_udp_port = 7001
以帮助使UDP打洞穿透NAT，可自定义。
[必须]连接认证密钥-特权模式
privilege_token = > 如果你想支持>内网机器：A
公网机器：B
1、内网机器（A）安装autossh
配置免密登录
启动端口(A)
参数解释：
注意：autossh只有三个命令，其他命令都是通过调用ssh提供的，autossh在这里只是起到了监听ssh是否断开并将其自动拉起的作用。执行完这条命令，将会在外网机器(B)123123123123上启动并监听8888端口，如下（外网机器查看)
可知，该端口是默认绑定在lo地址上的，所以在外网机器上反向登陆服务器时，可用localhost或者127001，但是不能使用真实网卡的地址去连接。
2、外网机器连接内网服务器
3、添加到系统服务，方便管理
cd /etc/systemd/system/ && vim autosshservice
启停autossh
前提是你要有一台流量服务器并且有一个公网IP。如果没有，也可以找服务商。
暂不能向frp那样为>
家里 Nas 中安装了一系列服务，如果局域网外访问不了，手机上连不上，就十分不方便。可以配合网云穿工具，然后根据提示做下简单配置，然后系统会分配一个二级域名，然后在后台绑定下，直接访问这个二级域名就可以访问家里的nas了。速度也比较快。有免费版本，个人测试还是可以的，也支持断线重连，如果是正式发布商用的话，建议使用付费版本。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）