搭建內網穿透原理伺服器
『壹』 自製frp伺服器實現內網穿透
購買一個極路由，極路由可以安裝應用，而且有提供域名解析，可以被用來作為本次內網穿透的實驗。
隨後給路由器安裝frp的應用，在有廣域網IP的自己家的路由器上安裝frps，在內網安裝frpc。
frp的源碼可以在 github 上獲取，頁面上有關於frp的介紹：
在伺服器端設置，選擇版本，伺服器地址保持默認的 0.0.0.0 ，設置特權密碼，用於客戶端的連接，設置查詢用戶名和密碼。
在客戶端進行設置，選擇與伺服器對應的版本，填入伺服器的域名或者IP，因為極路由自己有域名解析非常方便。添加自己設定的密碼：
再加入配置文件，比如下面的內容將148和5兩台主機的22埠做了分配：
運行客戶端，查看運行狀態：
以下通過ssh登陸到內網的樹莓派上，這個板用安裝了moodeaudio系統，可以看到相關的信息：
打開狀態網頁 http://xxxxxxxxxxxx.jios.org:7500/ ，也可以看到連接信息：
『貳』 內網穿透的原理是什麼，是如何實現的
在互聯網信息時代的今天，經常會聽到外網連接。而與外網所相對應的，是一種內部網路，很多的家庭或者公司利用內部網路來進行多台電腦之間的資源共享，其中所用到的技術就是內網穿透技術，但卻有很多的人對這種技術並不了解。下面小編為大家介紹一下內網穿透的工作原理是怎樣的?
內網穿透如何實現
內網穿透可以通過開放的第三方埠來實現。我們可以安裝一個花生殼埠映射內網穿透軟體，然後再添加映射，並且配置出映射埠的信息，外網的地址是映射之後訪問的域名，同時也可以是自己或者是默認的域名。通過內網穿透，可以用域名進行對應的內網應用。如果是外網地址使用的是自己的域名，可以把域名的解析指向提示目標地址來進行使用。
希望可以在網路的使用過程中對大家有所幫助。
『叄』 內網穿透原理
採用路由方式的ADSL寬頻路由器擁有一個動態或固定的公網IP，ADSL直接接在HUB或交換機上，所有的電腦共享上網。在區域網內部的任一PC或陸歷伺服器上運行到花生殼內網穿透早禪搜客戶端，此時域名解析到的IP地址是區域網網關出口處的公網IP地址，再在網關處做埠映射指向監控設備即可。
系統版本：win10
以華為MateBook X、win10為例。
採用路由方式的ADSL寬頻路由器擁有一個動態或固定的公網IP，ADSL直接接在HUB或交換機上，所有的電腦共享上網。
在區域網內部的任一PC或伺服器上運行到花生殼內網穿襲旅透客戶端，此時域名解析到的IP地址是區域網網關出口處的公網IP地址，再在網關處做埠映射指向監控設備即可，亦或使用網路人遠程式控制制軟體就可以免了做埠映射這一步。
『肆』 frp內網穿透
內網穿透即內網映射，可以將區域網變公網，從而可以讓外網訪問本地區域網內的服務。內網穿透原理技術有這么幾種：
1，通過公網伺服器轉發，這是目前市場上大多三方的內網穿透服務方式。
2，P2P穿透，端對端連接通信，即常說的UDP打洞方式，受國內復雜網路環境影響打洞成功機率不高。
3，通過公網伺服器響應對二端握手穿透，穿透成功時直接二端P2P打洞直聯。
內網穿透工具有很多，比如Ngrok、花生殼、frp。原理基本一樣。
這里主要了解一下FRP, frp分為客戶端和服務端，frps為服務端，frpc為客戶端。
https://github.com/fatedier/frp
https://gofrp.org/docs/
https://gofrp.org/docs/examples/
配置時的埠防火牆必須開放和要配置開放對應的安全組
使用FileZilla來鏈接，可以傳輸文件了
現在通過 FRP 就可以很容易實現哪空這一功能，這里以 HTTP 服務為例：首先修改 【FRP 服務端】配置文件，通過 vhost_http_port 參數來設置 HTTP 訪問埠，這里將 HTTP 訪問埠設為 8080。
再去修改客戶端文件。這里通過 local_port 和 custom_domains 參數來設置本地機器上 Web 服務對應的埠和自定義的域名，這里我們分別設置埠為 80，對應域名為 mm.like.com
frp的客戶端新增李簡瞎[mysql]
訪問：mysql -uxx1 -hxx2 -P1006 -pxx3
Centos7的服務systemctl腳本存放在：/usr/lib/systemd/目錄下，有系統（system）和用戶（user）之分，一般需要開機不登錄就能運行的程序，就存放在/usr/lib/systemd/system/目錄下。
然後，我們再把這個腳本放置在 /usr/lib/systemd/system/目錄下，之咐磨後我們再運行下面兩條命令來更新 systemd 配置文件，並啟動服務
『伍』 利用老毛子padvan路由器ngrok內網穿透搭建伺服器
1、移步 www.ngrok.cc 注冊用戶名並且開啟免費的隧道。
2、開通隧道
3、在【隧道管理】中，點擊隧道的【id】，查看隧道的完整信息,基中【隧道域名】【伺服器地址】【伺服器埠】【贈送域名】之後配置路由器需要用到。
4、將以上信息添加至潘多拉路由器
5、【啟用Ngrok內網穿透】開關開啟，ngrok【伺服器地址】填入1.4中【伺服器地址】，【伺服器埠】填寫4443，【自定義域名映射】開關啟用，【協議類型】http,【本地埠】80，【自定義域名】填寫1.4中【贈送域名】，填完完畢【應用本面設置】
6、在 ngrok.cc 網站，的【隧道管理】，點擊【查看狀態】，顯示ip,表示隧道服務正常.
7、隧道服務正常，打開1.4【贈送域名】，就可以打開路由器設置.
8、改用自己的域名
8.1 隧道管理-編輯
『陸』 在Win10系統下如何實現內網的穿透
內網穿透有何用處？
寬頻為內網IP的用戶即內網用戶，以下范圍內的IP地址屬於內網保留地址，即不是公網IP，而是屬於內網IP：
10.0.0.0 - 10.255.255.255；
100.64.0.0 - 100.127.255.255；
172.16.0.0 - 172.31.255.255；
192.168.0.0 - 192.168.255.255。
例如某小區用戶均被分配的內網IP，通過一個公共的網關訪問外網，小區內每家用戶的計算機均可連接外網，但是Internet上的其他用戶卻無法對內網的計算機發送連接請求，自然也就無法訪問內網計算機所搭建的網站，也無法為內網計算機提供僅公網IP才能支持的下載、傳輸服務，例如BT下載、電驢等。
內網穿透即NAT穿透，通過埠映射將一台主機的內網（LAN）IP地址映射成一個公網（WAN）IP地址，讓互聯網上的用戶可以通過此公網IP地址訪問特定的內網主機所提供的網站或者伺服器。
內網穿透教程：花生殼DDNS埠映射
1、花生殼客戶端，沒有護照的用戶需要先注冊花生殼護照。
2、在Windows10系統內安裝花生殼，完成後登陸。
3、點擊客戶端內網映射，則跳轉至花生殼管理的內網映射web頁面，可以直接在網頁中對域名進行添加映射，即使不在伺服器現場，也可以遠程管理。
下面介紹內網映射添加步驟：
1、點擊【內網映射】——【添加映射】。
2、在添加映射頁面，填寫好「應用名稱」，「內網伺服器IP」，「內網服務埠」以及選擇「外網埠」形式，點擊確定即可。
3、添加成功後，會生成一個外網訪問地址。
4、在瀏覽器地址欄輸入外網訪問地址，即可成功訪問內網主機搭建的服務和應用。
5、搞定埠映射之後，內網用戶也能同公網用戶一樣隨心所欲使用強大的互聯網服務了。除了搭建網站之外，完成內網穿透的用戶還可以輕松實現遠程桌面的搭建和訪問、遠程監控攝像頭、自己開服玩游戲、搭建各類辦公系統等等。
『柒』 如何實現內網穿透
區域網是指在某一區域內由多台計算機互聯成的計算機組。一般是方圓幾千米以內。區域網可以實現文件管理、應用軟體共享、列印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。區域網是封閉型的，可以由辦公室內的兩台計算機組成，也可以由一個公司內的上千台計算機組成。
1、通過nat123.80穿透和全埠映射P2P穿透。80映射後,需要配置本地加速,讓數據直接走本地公網IP,網站載入速度完全由本地帶寬決定。全埠映射P2P,需要在訪問端同時使用訪問者,穿透後,數據不轉發,直接點到點通信,速度由二點網路決定。內網啟動nat123埠映射，添加映射。外網埠為80.如映射圖標狀態正常，表示發布網站成功。
2、通過花生殼。通過轉發伺服器,將內網數據完全轉發到外網,以實現外網的訪問。因為是完全數據轉發,轉發速度受轉發伺服器限制。其中80埠網站數據完全從國外轉發,晚上訪問網站會較慢。
3、通過每步。注冊完域名以後，服務立即開通。但需要在你的電腦上運行客戶端軟體，別人才能在互聯網上訪問到你。點軟體左上角，出現「換域名登陸」，點這個選項，回到登陸的窗口，然後把自動登陸的選擇勾去掉，則可以取消自動登錄。
實現內網穿透的方式有很多，但具體使用哪一種穿透方式還是要取決於自己的電腦。