本地资源项目提供互联网服务，内网穿透是个较为常用的方案。本地有公网IP的，直接自己路由器端口映射穿透内外网设置；有公网IP服务器的，可以自己搭建部署FRP等开源内网穿透服务端口转发；无公网IP的，借助nat123端口映射或类似内网穿透应用实现。

一、内网穿透端口映射简单了解下

所谓内网穿透，也即是局域网能够直接通过公网的ip或域名去访问，极大的方便用户的日常远程的一些操作的使用。比如nas的远程访问，个人博客的搭建等等。

端口映射概念：见名知意，就是将端口做映射，而这个映射是在不同的IP和不同网址间的端口进行映射。比如路由器端口映射和利用软件工具做端口映射，一个是用网络硬件的中转，一个是利用纯软件方式建立的网络连通。

当使用路由映射时，添加转发规则这个部分有三个需要注意的，第一是外部端口，第二是内部端口，第三是ip地址。或许就有人要问了，不是不同ip下的端口进行映射吗？怎么还少了外部的ip。其实是路由器的端口映射设置时，路由器的wan口获取到的ip其实就是外部的ip，因为一个路由器一般来说只有一个wan口，因此大多数路由器就省略了外部ip的输入，因为对这种路由器来说外部ip只有一个，没有必要让用户输入。

比如现在我输入服务外网端口号1000，内部端口号2000，内部内网IP地址192.168.1.2。现在wan口获取到的ip为113.128.0.109。那么我在112.128.0.109这个网络下，只用访问113.128.0.109:1000，就相当于访问了它下面网络为192.168.1.2:2000的应用，这样就实现了一个端口映射。

就我目前接触的，能够直接将内部IP端口直接开放给外部互联网上访问的，常见内网穿透的方式，有3种：

1、第一种是直接拥有公网的ip而直接进行一些映射。如公网IP在路由WAN获取到的，直接用路由映射设置。

2、第二种是有公网服务器的。可采用开源frp或ngrok等方式来进行穿透(这种方式在项目本地环境本身不需要有公网的ip，但是需要一个公网IP的服务器或云主机做为云端中继)。

3、第三种是没有公网IP，也没有公网服务器的。可直接利用nat123端口映射或类似内网穿透服务，只需要在本地安装对应网络穿透工具即可以实现。

三、第一种方式，拥有公网ip，路由穿透

这种方式是目前我使用的方式，好处是不需要额外买服务器，并且网络的速度能够得到保证（所有数据都是直接走本地带宽了，速度由本地带宽大小决定）。

首先需要确定家里面的网是有公网ip的，一般来说家里面的网络都是经过运营商NAT转发的，都不是公网的ip，这个时候需要你自己去给运营商打电话，让客服将家里面的网络改为公网的IP(家里面使用的是电信的网络，没有加钱啥的，直接很快就改好了,不要看网络上说好多要加钱，自己试一试就知道了，记得要询问自己家里面拨号的用户名和密码，后面自己设置的时候要用)

然后是需要确定家里面光猫是否有端口映射的功能。如果没有最好就要修改家里面光猫的一个运行模式(光猫有两种工作模式，第一：路由模式，第二：桥接模式。

  - 路由模式，也就是光猫工作在路由模式下面，它会负责两个功能:第一：将光信号转化为电信号；第二：负责路由器的功能，为下级设备上网也进行工作。

  - 桥接模式，光猫工作在桥接模式后，只将光信号转为电信号，而不负责路由器的相关工作，这样 如果光猫没有端口映射功能的话，就能够通过带有端口映射功能的路由器来进行后续的映射了。

我家里面的光猫是没有端口映射功能的，因此要想后续的一些映射功能，光猫是需要在桥接模式，并且必须要用带有端口映射的路由器的。因为如果光猫使用路由模式，这个时候，光猫会进行拨号上网，它在获取到公网的ip后，对后续插上去的设备，它都会使用NAT转发，这个时候要想内网的设备能够得到访问，没有端口映射是做不到的。

这里选择的就是桥接模式，选择这个之后后面路由器连上光猫的lan口后不能选择静态或者动态获取ip，而要选择pppoe拨号。这个时候如果拨号获得了ip，那么这个ip就是公网的ip了。

那么借助端口映射，就能够将内网的服务和外网的ip对应起来了。例如：你现在内网的应用要使用80端口，而他的ip是192.168.1.2,外网获取的ip为123.66.23.44。

当在路由器的虚拟服务器转发规则添加保存好后，比如现在映射设置外网的888端口映射这个内网80，则访问123.66.23.44:888就相当于访问了内网192.168.1.2:80了，借助端口映射就可以非常方便的对内网的应用做出自己想要的控制等。

四、第二种方式，有公网服务器，使用frp中转

自己本地内网A；这里部署资源项目，需要提供互联网外网访问。FRP客户端。

有一台公网服务器；这里搭建安装FRP或其他内网穿透服务。FRP服务端。

在自己公网服务器上，部署FRP内网穿透方法：

下载 frp工具，直接在gitcode或其他三方点击下载本地，并上传到公网服务器上部署。

点击gitcode网页FRP里面的Tag可以查看选择所有FRP版本。选择版本后有zip后缀属于windows以及linux的gz包，看情况下载。

需要注意的是，要分清这种方法是如何运作的，frp分为服务器端，以及客户端。

服务器端是云服务器（公网IP服务器）上运行的程序，它在运行后，会让frpc客服端去连接，这样它们两个则形成一个整体。在需要访问frpc客户端所在网络的时候，就需要先访问frps服务器，然后由frps服务器帮你转到frpc客户端，形成一个frpc客户端所在内网的一个映射！

下载的FRP程序中观察可见，其中叫frpc的就是client客户端，叫frps的就是server服务器端。

这里服务器端，我用linux版本演示，而客户端用windows版本演示。

首先登录服务器，然后进入shell进入FRP目录。可以通过LS命令查看看到有frpc以及frps的可执行程序，并且还有frps.ini还有frpc.ini为配置文件,既然是服务器端，那么需要用到的就是frps以及frps.ini了。

首先需要查看的frps.ini配置文件./frps -c frps.ini (指定-c一定要写)。

这里可以看见绑定的端口为7000,并且token也即是密钥为111111，因此在开放这个服务后，客户端就需要使用此端口和密钥以及公网的ip来进行登录了。

使用命令frps tcp listen on 0.0.0.0:7000 开启服务器命令监听即可。

客户端就需要使用的东西就是frpc以及frpc.ini了，首先修改frpc.ini。token是可以有小数点得。

这里需要将token，端口，以及公网的ip填上，然后在下面写上你需要映射的内容。

其中type是连接的类型，local_ip是内网需要映射的ip，local_port是其应用端口，而remote_port就是外网也即你访问公网ip的时候需要映射的公网上的端口。

例如服务远程端口6000、本地客户端口22的设置，那么你访问"你的公网ip":6000，相当于访问了你内网主机的22端口。这样就完成了整个映射关系。一定需要理清的就是当你frpc连接frps服务器后，你要访问frpc客户端所在网络，就直接根据你设置的映射关系，访问公网的ip+映射端口就是了。

对于有公网IP的云服务器资源的，利用frpc特别适用于校园网以及多级nat后的网络的内网穿透。如果家里面的网络内部内网需要成为公网的话，完全可以借助家里面的网络建立一个服务器然后使用frp来穿透校园网以及多级nat后的网络。

五、第三种通用方案，无公网IP无云主机，使用nat123

没有公网IP，没有公网服务器。即普通上网环境。

通过nat123客户端添加映射设置：选择类型，填写内网IP、内网端口、域名地址、外网端口。

类型映射包括80、443、非80、全映射等，结合自己本地应用协议和访问需求来选择即可；内网IP端口以本地实际应用的填写；外网域名用自己的或自动提供的都行；外网端口默认固定或生成提供或自定义。

使用自己域名时，同时在添加映射填写自己域名，同时在自己域名注册解析网上添加对应的域名解析如cname指向。

使用默认提供自定义二级免费域名时，不用自己注册域名，则不用这一步操作。

在互联网上通过自定义域名端口访问即可，访问地址是映射设置好的外网域名端口地址这一行的。

这就是整理好的关于内网穿透的相关内容，对于普通小白新手可以学学看，建议直接实操测试看效果。

选择内网穿透方案时，注意明确自己本地是是否有公网IP，自己有没有公网IP云主机或服务器，是否需要使用自己域名来访问，是否需要固定端口自定义端口场景等。

内网穿透教程详解：从原理到实践，从路由器映射到工具，从有公网IP到无公网IP，从自建服务器到无需服务器

网络与通信

运维

后端

内网穿透实现3种方案：有公网IP直接路由映射；有公网服务器可用FRP/Ngrok搭建中转；无公网资源可选nat123等工具。详解端口映射原理及操作步骤，包括光猫桥接模式设置、FRP服务端配置、域名解析等，帮助用户根据网络环境选择最优内网穿透方案，实现NAS远程访问、个人博客搭建等需求。

虚拟服务器

云服务器

域名注册

服务器

云主机

路由器

路由

2026采购季 | AI焕新·智启新局

4核4G3M云服务器 新用户低至38元/年！

domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

内网穿透教程详解：从原理到实践，从路由器映射到工具，从有公网IP到无公网IP，从自建服务器到无需服务器

内网穿透教程详解：从原理到实践，从路由器映射到工具，从有公网IP到无公网IP，从自建服务器到无需服务器

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐