公网、外网、内网
我们先来了解3个概念 ,公网、外网、内网。外网是相对于内网而言的,和内网区别于使用了不同的网关物理设备,比如公司电脑是内网角色,那你使用家里电脑访问公司电脑,家里的电脑就充当着外网角色;公网的获取方式是运营商提供或者租用一个拥有公网 IP 的云服务器,随着可用的公网 IPv4 地址越来越少,现在的运营商基本不给家用宽带分配公网 IP 。
内网穿透是什么?
一般而言,在没有固定公网IP的情况下,NAT(网络地址转换技术)使得内网中的主机可以共享一个公网 IP 地址访问外部网络,但反过来,外网主机通常无法直接访问内网主机。同一个内网下的各个主机是可以直接通过内网IP互相访问的,举个例子:相信大家自己在网上买过路由器安装的人,给路由器连接上网线后,说明书会给1个内网的静态IP地址我们登陆,此时我们使用手机输入这个IP地址,便可跳转到路由器的设置界面去设置密码,加密方式等等,这就是经典的内网中主机访问。内网穿透技术,顾名思义就是能让外网的设备找到处于内网的设备,从而实现数据通信、资源共享、设备控制。
我们为什么需要内网穿透?
我要开始在家办公,需要远程连接公司的电脑亦或是 我在公司,想远程操作家里的电脑。公司的网络和家里的网络不是同一个局域网(是两个公网IP下的不同局域网),不能直接用微软Windows的远程桌面连接。
当然了,可以使用向日葵、TeamViewer之类的软件。
内网穿透的软件大致可以分为2类:
一类就是基于固定的公网ip地址,人人都可以访问,比如frp、ngrok;
另一类就是基于大内网(构建虚拟局域网),把多个ip地址放到一个虚拟网络中,这个虚拟网络中的成员可以互相访问,比如zeroTier、蒲公英等等。
打个比方说就是,第一类软件类似于B站,人人都可以访问,第二类软件就类似于资源共享群,只有加入到这个群才能交换彼此的资源。
第一类有个必备条件,那就是公网ip;第二类的话一般免费的都会有ip数量限制,想更多ip加入就要加钱升级。但是免费的还要什么自行车呢?推荐使用zeroTier部署。
内网穿透的各种方式可参考贝锐官网的说明:https://hsk.oray.com/news/36524.html
zeroTier在Windows下的使用方法可参考:
1)
https://blog.csdn.net/weixin_44786530/article/details/128283075