如何自己搭建内网穿透服务器？手把手教你搭建内网穿透服务器

内网穿透技术可以让我们的设备通过互联网访问到内网中的服务器或设备，无需直接暴露内网IP，可以更好的保护网络的安全，在生活中的应用也是非常多样的。不过很多朋友还搞不清楚如何使用这项技术，想要搭建一个属于自己的内网穿透服务器其实并不难，本期小编将手把手教你如何搭建一个内网穿透服务器，带你了解内网穿透的原理、步骤，轻松搞定内网穿透。

如何自己搭建内网穿透服务器？手把手教你搭建内网穿透服务器

一、什么是内网穿透？

内网穿透的定义

内网穿透是指通过某些技术手段，让位于内网的设备能够与外网通信。由于内网设备通常是无法直接暴露到外部网络中的，因此需要通过内网穿透技术来突破防火墙或NAT（网络地址转换）的限制，使得外部的设备可以访问内网的资源。

内网穿透的应用场景

远程办公：让外部的设备访问公司内网服务器，进行远程办公。
家庭监控：远程查看家庭监控视频。
内网测试：开发者需要在内网中进行测试，但又希望外部人员可以访问某些服务时使用。

二、如何搭建内网穿透服务器

1.选择适合的内网穿透工具

内网穿透工具有很多种，常见的有：

ngrok：ngrok是一个非常流行的内网穿透工具，使用简单、方便，但需要注册和设置。
frp：frp是一个高性能的反向代理应用，适合Linux环境，适合需要定制化的用户。
nat123：一种使用同端口直连技术，也可以用改变端口转发，可以实现内网穿透，使用起来相对简单，支持设备较多。

对于初学者来说，nat123是一个非常好的选择，因为它的配置简单可自定义域名端口，无需太多技术背景。

2.搭建nat123内网穿透服务器

（1）注册和下载客户端

访问对应nat123官网并注册一个帐号。同时在目标内网下载安装使用所需版本客户端软件。

（2）配置nat123

安装后登录nat123客户端，在主界面上“添加映射”进入新的编辑映射界面，涉及选项和内外网地址结合本地业务填写，如下参考：

映射名称：自定义；

映射类型：包括80、443、非80、同端口等，看本地应用来选；

内网地址：本地应用使用的内网IP端口；

外网地址：提供互联网使用的域名端口；默认会自动生成显示；如有自己域名，则修改使用自己注册的域名；

核实无误后确认保存，界面上生成一个刚设置的映射记录，同时显示有内外网地址信息，鼠标停留上面会有一些状态检测提示。

（3）外网访问

你可以使用对应nat123映射设置好的域名和外网端口进行连接访问。

3.搭建ngrok内网穿透服务器

（1）注册和下载ngrok

首先，访问ngrok官网并注册一个账户。注册后，你将获得一个API密钥。然后，下载适合你操作系统的ngrok客户端。

（2）配置ngrok

安装ngrok后，在终端或命令行中输入以下命令进行配置：ngrok authtoken <你的API密钥>
这会将你的ngrok客户端与账号关联。

（3）启动内网穿透

假设你想将本地的HTTP服务暴露到公网，可以使用以下命令：ngrok http 80
这将会启动一个HTTP隧道，默认将本地80端口的服务映射到公网的一个随机域名。

（4）查看公网地址

启动后，你会在命令行中看到一个类似如下的输出：Forwarding 域名 -> http://localhost:80
你可以使用这个公网地址访问你的本地服务。

4.搭建frp内网穿透服务器

（1）下载frp

你可以通过frp官网下载客户端和服务端程序。解压后，你需要编辑配置文件，分别配置服务端和客户端。

（2）配置frp服务端

在服务器上，编辑frps.ini文件，设置监听端口和密钥等：[common] bind_port = 7000 vhost_http_port = 80
启动服务端：
./frps -c frps.ini

（3）配置frp客户端

在内网机器上，编辑frpc.ini，配置需要暴露的服务和远程服务器信息：[common] server_addr = <服务器公网IP> server_port = 7000 [http] type = tcp local_ip = 127.0.0.1 local_port = 80 remote_port = 8080
启动客户端：
./frpc -c frpc.ini

（4）访问内网服务

你可以通过公网IP加上端口（如：http://<服务器公网IP>:8080）访问到内网的服务。

三、内网穿透的安全性问题

1.帐号安全

内网穿透过程中，数据会通过互联网传输，因此需要确保所使用帐号密码安全，不要使用过于简单密码。应用本身涉及帐号如FTP等帐号密码强度加强。

2.访问控制

使用内网穿透工具提供互联网服务时，务必设置合适的权限和身份验证机制，避免未经授权的访问。通过限制访问IP、设置密码等方式提高安全性。

3.服务器安全

长期提供外网访问主机，需要定时查看资源使用情况，及时发现问题和解决。

四、常见问题与解决方案

1、ngrok免费版限制较多，怎么办？

解决方法：可以选择付费版，或者使用其他内网穿透工具如frp或nat123，frp适合需要更多定制化配置的用户，nat123适合普通所有用户。

2、内网穿透后，如何确保服务稳定？

解决方法：一般有自带中断自动重连会保障稳定；如没有的则可以配置自动重启机制，确保服务意外中断后能够恢复。也可以定期检查穿透工具的连接状态。另需要确保本地应用正常稳定运行，只有应用本身内网正常访问时，外网才能正常使用。

五、温馨提示

选择合适的工具：不同的内网穿透工具适用于不同的需求。结合自己应用场景，选择合适自己用的就行。如选择nat123使用考虑操作便捷稳定和成本控制。

注重安全性：内网穿透可能使你的内网暴露在公网中，因此务必加强安全防护，确保数据和系统安全。只开放必须端口。定时查看了解本地主机和服务使用情况。