远程访问服务的核心是什么？在自己电脑或者服务器上装了AI服务，比如大语言模型、Stable Diffusion这些。但是有个头疼的事儿：外面的人或者你在别的地方，怎么直接方便地连上这些本地的服务？以前的办法要么得有公网IP，还得敲一堆命令行用SSH隧道，要么就是需要在公网设备上直接开端口映射把服务暴露出去。而对于普通家庭和公司内部没有公网IP的环境怎么办呢？

今天咱们就好好说说一种靠点到点穿透虚拟组网的办法，还拿个叫nat123工具的端口映射举例子，看看它怎么做到不用改啥东西，点一下就装好，还能建立点到点直连的通道，实现那种“服务藏得好好的，想连就能直接端对端不改变端口连上”的跨网异地直接远程访问方式。

一、从暴露本地服务到跨网连接设备

核心思路在于：不再尝试将内网服务端口通过公网IP暴露到公网（主要是没有公网IP权限的环境），而是将外部访问设备通过网络端口映射工具自定义隧道“接入”内网。这依赖于一个覆盖全球互联网的网络，和端口映射应用或类似内网穿透的软件。

设备绑定上线：在每个需远程联网访问的设备（AI服务器、个人电脑、手机）上安装轻量级客户端，并登录账户，完成身份认证绑定自己设备。

自动联网与寻址：协调服务器为所有在线设备分配虚拟局域网，并协助它们在异地跨网下发现使用。

建立自定义映射隧道：设备基于应用本身的tcp或http或https协议，尝试建立端到端的P2P连接。如果遇到本地端或另端点到点协议受限，如NAT或防火墙阻隔时，自动使用中继服务器中转。

透明访问：访问端通过虚拟IP或自定义域名直接访问服务端的服务端口，所有流量直接通过端对端二端直连模式，或通过中继服务器的隧道中传输完整数据包。

以常见nat123的内网端口映射外网访问架构为例，其设计充分体现了简洁与开放性：

功能：负责设备认证、隧道建立、数据加密/解密、自定义管理。

部署：提供多平台（Windows/Linux/安卓）客户端，以及针对API智能路由等系统的接口http调用。

功能：仅负责设备的身份认证、在线状态维护、协助NAT二端对等穿透（交换内网公网端点信息）。

设计：采用高可用的集群式并发多维度架构，确保设备能随时随地被发现和连接。

（3）中继服务器（Relay Server，备用）

功能：在P2P直连无法建立时（如对称型NAT后），为双方提供云端服务器的数据中转，确保连通性百分百可用。

策略：中继带宽通常有限制，或按需使用模式，以鼓励和保障P2P直连的质量。

不管是使用端对的直连，将本地内网指定端口资源开放互联网上访问，还是利用改变端口的转发模式，操作步骤都一样简单快速实现。以常见的nat123内网端口映射示例，从本地自己应用到异地跨网远程，全程就只有三步：

比如本地搭建部署的AI服务，或其他指定端口应用，在局域网内可以正常访问测试。

在本地目标服务器上，或所在内网另台互通设备上，使用nat123客户端添加个映射设置：选择映射类型适合自己应用的，并自定义填写对应内部地址（本地目标应用的内网IP端口）和外部地址（提供互联网上使用的自己域名或默认生成的自定义二级域名），确认生效。

其中全端口映射P2P模式是端对端的直连方式，80和443是固定外部端口为80和443的模式，非80或非网是改变端口访问线路。

当我们在目标局域网内使用了非全端口映射P2P模式时，在外部环境可以直接使用对应的映射设置好的外网域名端口即可。

如果是我们在目标本地内网使用全端口映射模式时，在异地外部同时使用nat123p2p访问者并打开对应目标端口后访问。

二、从内多到外网访问的架构深度剖析

1、方案的安全性建立在多个层面

网络层隐身：本地AI服务（如 :7860端口）从未在公网监听。攻击者扫描公网IP无法发现该服务，从根源上杜绝了大部分自动化攻击。

传输层加密：所有设备间通信，无论是P2P直连还是中继，均使用强加密算法进行端到端加密。协调服务器无法解密业务数据。

访问控制：基于账户的零信任网络。只有登录账户的设备才能加入虚拟网络并通信。

最小权限路由：默认情况下，虚拟网络内的设备互访。用户可自定义防火墙规则，限制特定设备或端口的访问，实现网络分段。

本地服务器安全同步生效：本地服务器防火墙等策略，以及网络安全设置同样有效，方便自行灵活安全配置增强。

这种便捷的内网映射方案，其实是完美契合AI开发与使用的核心需求，同时对其他任意指定本地端口资源同样通用。

低延迟推理：P2P直连为远程操作WebUI和普通TCP连接提供了快速的响应速度。

安全数据传输：模型权重、训练数据、生成结果在加密隧道中传输，同时结合本地安全加强。

无缝混合部署：开发者可以安全地将计算密集的AI服务部署在家庭内网，而将Web前端、API网关部署在公有云，通过虚拟网络打通，兼顾性能、安全与成本。

用P2P虚拟组网技术来实现远程访问服务，说白了就是“自定义信任网络”安全路子。它不再把安全防线放在模模糊糊的网络边界上，而是落到具体的设备和用户身份上，可以结合本地实际需求场景，自由选择使用端对端固定直连模式，或改变端口远程访问。

像nat123或类似的开放的网络映射服务，就是把这个技术做成了能用的产品，靠着稳定的安全设计、支持常见多平台，还有点一下就能搞定的超简单部署，给开发者、搞科研的还有技术爱好者搭了个稳定又好用的架子，能让他们稳稳当当地把自己分散在各处的算力和数据连起来。现在大家越来越看重数据隐私，这种技术方案是低成本部署和本地快速提供互联网服务的好方法。

点到点P2P组网如何一键远程：本地内网服务暴露出去公网提供跨网异地连接访问，协调穿透端对端直连和中继转发原理示例

网络与通信

云计算

后端

远程访问服务核心在于点到点穿透虚拟组网技术，无需公网IP即可实现跨网直连。通过nat123等工具建立加密隧道，将外部设备"接入"内网，安全访问本地AI服务。该方案采用P2P直连+中继备用模式，支持多平台一键部署，既保障数据安全又提升访问效率，是远程办公和AI开发的理想解决方案。

数据加密

网络安全

数据隐私

公有云

零信任

防火墙

服务器

Windows

路由

Linux

2026新春采购季

4核4G3M云服务器 新用户低至38元/年！

domain

cngw

cloudhsm

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

点到点P2P组网如何一键远程：本地内网服务暴露出去公网提供跨网异地连接访问，协调穿透端对端直连和中继转发原理示例

点到点P2P组网如何一键远程：本地内网服务暴露出去公网提供跨网异地连接访问，协调穿透端对端直连和中继转发原理示例

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐