内网穿透原理和工具

公网、外网、内网

我们先来了解3个概念 ，公网、外网、内网。外网是相对于内网而言的，和内网区别于使用了不同的网关物理设备，比如公司电脑是内网角色，那你使用家里电脑访问公司电脑，家里的电脑就充当着外网角色；公网的获取方式是运营商提供或者租用一个拥有公网 IP 的云服务器，随着可用的公网 IPv4 地址越来越少，现在的运营商基本不给家用宽带分配公网 IP 。

内网穿透是什么？

一般而言，在没有固定公网IP的情况下，NAT（网络地址转换技术）使得内网中的主机可以共享一个公网 IP 地址访问外部网络，但反过来，外网主机通常无法直接访问内网主机。同一个内网下的各个主机是可以直接通过内网IP互相访问的，举个例子：相信大家自己在网上买过路由器安装的人，给路由器连接上网线后，说明书会给1个内网的静态IP地址我们登陆，此时我们使用手机输入这个IP地址，便可跳转到路由器的设置界面去设置密码，加密方式等等，这就是经典的内网中主机访问。内网穿透技术，顾名思义就是能让外网的设备找到处于内网的设备，从而实现数据通信、资源共享、设备控制。

我们为什么需要内网穿透？

我要开始在家办公，需要远程连接公司的电脑亦或是 我在公司，想远程操作家里的电脑。公司的网络和家里的网络不是同一个局域网（是两个公网IP下的不同局域网），不能直接用微软Windows的远程桌面连接。
当然了，可以使用向日葵、TeamViewer之类的软件。

内网穿透的软件大致可以分为2类：
一类就是基于固定的公网ip地址，人人都可以访问，比如frp、ngrok；
另一类就是基于大内网(构建虚拟局域网)，把多个ip地址放到一个虚拟网络中，这个虚拟网络中的成员可以互相访问，比如zeroTier、蒲公英等等。
打个比方说就是，第一类软件类似于B站，人人都可以访问，第二类软件就类似于资源共享群，只有加入到这个群才能交换彼此的资源。

第一类有个必备条件，那就是公网ip；第二类的话一般免费的都会有ip数量限制，想更多ip加入就要加钱升级。但是免费的还要什么自行车呢？推荐使用zeroTier部署。

内网穿透的各种方式可参考贝锐官网的说明：https://hsk.oray.com/news/36524.html

zeroTier在Windows下的使用方法可参考：
1）
https://blog.csdn.net/weixin_44786530/article/details/128283075

2）https://muzihuaner.github.io/2021/09/22/%E5%86%85%E7%BD%91%E7%A9%BF%E9%80%8F%E7%A5%9E%E5%99%A8ZeroTier%E4%BD%BF%E7%94%A8%E6%95%99%E7%A8%8B/