在NAT网关上会有一张映射表，表上记录了内网向公网哪个IP和端口发起了请求，然后如果内网有主机向公网设备发起了请求，内网主机的请求数据包传输到了NAT网关上，那么NAT网关会修改该数据包的源IP地址和源端口为NAT网关自身的IP地址和任意一个不冲突的自身未使用的端口，并且把这个修改记录到那张映射表上。最后把修改之后的数据包发送到请求的目标主机，等目标主机发回了响应包之后，再根据响应包里面的目的IP地址和目的端口去映射表里面找到该转发给哪个内网主机。这样就实现了内网主机在没有公网IP的情况下，通过NAPT技术借助路由器唯一的一个公网IP来访问公网设备。 具体原理参照上图。
10款内网穿透工具：
1、Ngrok
ngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。
参考博客：10分钟教你搭建自己的ngrok服务器
>
花生壳内网穿透接下来主要通过：注册域名、搭建内网网站服务、发布外网这3步来介绍搭建独立网站。
内网穿透原理：
当信息由局域网向因特网传递时，源地址从专有地址转换为公用地址。由路由器跟踪每个连接上的目的地址和端口。
当数据返回路由器时，通过记录的连接跟踪数据来决定该转发给内部网的哪个主机；如果此时如果有多个公用地址可用，当数据包返回时，则会客户机的端口号可以用来分解数据包。
内网穿透，即NAT（Network Address Translator）穿透，是指计算机在内网（局域网）内使用私有IP地址，在连接外网（互联网）时使用全局IP地址的技术。该技术被普遍使用在有多台主机但只通过一个公有IP地址访问的私有网络中。
举个例子：比如我在实验室配置了一个服务器 Server A，当我在实验室的时候，就可以通过自己的笔记本使用SSH连接因为我和服务器处于一个局域网。
当我回宿舍以后，就没有办法直接使用SSH连接了因为我和服务器不在一个局域网，这个时候就需要进行NAT穿透，让我在宿舍也可以使用SSH连接Server A。
内网穿透工具推荐
目前市面上有很多传统工具，较为知名的开源工具有Ngrok、FRP、 fcn、goProxy，其他还有一些商用的工具比如花生壳和基于等Ngrok和FRP二次开发的商用软件，接下来进行分类归类和整理。
ngrok系列：
Ngrokngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。
NatappNATAPP是基于ngrok的国内高速内网穿透服务，其中免费版本提供>
Sunny-NgrokSunny-Ngrok提供免费内网穿透服务，免费服务器支持绑定自定义域名、管理内网服务器，内网web进行演示、本地WEB外网访问、本地开发微信、TCP端口转发。
小米球小米球旨在给程序猿们调试本地的web项目，免去部署环节，它是提供给有需要的同学免费使用的。
echositeechosite同样ngrok二次开发的内网穿透工具，支持多种协议，以前是全部免费的，现在是收费的，不过普通使用的话1元/月，可根据自己的需要去选择。
SSH
配合autossh工具使用，因为autossh会容错。
项目主页：>
项目介绍：自动重新启动SSH会话和隧道。SSH工具是一个非常强大的工具，除了能够远程连接，还能建立隧道，转发端口。利用这个特性就可以把外网的端口请求，连接到内网端口。
SSH本身的连接并不稳定，借助工具autossh可以很稳定的建立隧道，因为失败或者其他网络情况下，autossh会自动维护和保持连接。
下面使用的介绍ngrokexe -config ngrokcfg -subdomain bisouyi 8989
-config 指定配置文件
-subdomain 指定二级域名
8989 是指定映射到本地的哪一个端口
配置文件一般不用管,简单到令人发指
运行完命令,就能看到,它已经在运行了
当状态是online的时候,就说明它已经运行正常了,现在用户就可以通过访问可以通过docker search搜索一下相关镜像，如果自己搭建，通过Dockerfile创建一个镜像，run之后进入编辑运行起来的这个容器，安装好之后把你的这个容器保存，记住映射端口，下次start就行
Serveo是一个SSH服务器，仅用于远程端口转发，可以快速将本地端口暴露在外网。官方声称其为Ngrok的绝佳替代品，对其优点是使用现有的SSH客户端，无需安装客户端即可完成端口转发。当用户连接到Serveo时，他们会获得一个公共URL，任何人都可以使用它来连接到他们的localhost服务器。
使用要求： 可以使用SSH，并且能连接到互联网，Linux、Windows等系统都行。
1、转发> 1、首先安装phpstudy下载的话可以去百度一下很好下载： 2、安装过程这里就不多说，安装步骤来就行了。安装后效果：出现两个绿点正面安装正常。 3、接着安装ngrok。也是百度一下就可以了，直接下载，下载下来解压：双击安装，会d出一个cmd框，如果没d，注意不要在c盘安装。其他盘正常。 4、然后输入：ngrok > 5、回车以后就出现了一个反代的域名，这就是别人可以访问的域名了。 6、最后重点是怎么使用，就是这里去绑定域名，就可以了。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）