一、内网穿透基础原理

内网穿透通过建立公网服务器与内网设备的持久连接，实现外网访问内网资源。其核心是将外部请求通过公网服务器中转到内网目标设备，形成双向通信通道。典型应用场景包括远程办公调试、家庭设备访问等。

二、工具选择与准备

推荐三款主流工具：

• frp：开源工具支持TCP/UDP/HTTP协议，配置文件灵活
• Ngrok：提供现成服务与客户端，适合快速部署
• Natapp：国内优化方案，含免费隧道服务

以frp为例，需准备：

1. 公网云服务器（服务端）
2. 内网虚拟主机（客户端）
3. 对应系统的frp安装包

三、服务端配置步骤

在公网服务器执行：

1. 解压frp安装包，编辑frps.toml文件
2. 设置bind_port = 7000作为通信端口
3. 添加vhost_http_port = 8080定义HTTP服务端口
4. 执行./frps -c frps.toml启动服务

四、客户端部署流程

在内网虚拟主机操作：

1. 修改frpc.toml配置文件
2. 填写服务器IP和对应端口号
3. 设置本地服务映射，例如：
   local_ip = 127.0.0.1
local_port = 80
4. 通过./frpc -c frpc.toml建立连接

五、安全优化建议

保障服务稳定性：

• 设置token认证增强安全性
• 使用nohup命令保持后台运行
• 配置防火墙规则限制访问IP
• 定期更新工具版本修复漏洞