内网穿透原理,nas内网穿透方案

内网穿透原理

内网穿透原理,nas内网穿透方案


以华为MateBook X、win10为例 。
采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP,ADSL直接接在HUB或交换机上,所有的电脑共享上网 。
在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端,此时域名解析到的IP地址是局域网网关出口处的公网IP地址,再在网关处做端口映射指向监控设备即可,亦或使用网络人远程控制软件就可以免了做端口映射这一步 。
nas内网穿透方案为了玩树莓派用尽了脑子...
n2n是用来实现p2p的程序.
【内网穿透原理,nas内网穿透方案】p2p不用占用服务器资源, 网速取决于各个客户端的速度, 是内网穿透的"最佳方案"(如果稳定的话).
但是p2p并不能穿透所有的NAT, 比如NAT4目前还没有好用的穿透软件.
如果你对你所在的网络自信的话建议使用一下这个软件, 运行超级简单, 几分钟就可以搞定内网穿透问题. 而且不用再配置端口, 直接使用虚拟网卡ip就能访问节点.
但笔者在实验之后发现n2n并不稳定, 所以就不再大篇写它了. 这是相关资料:
项目地址:
frp也实验性的加入了p2p支持, 名为xtcp, 但穿透效果也不够稳定, 不建议使用.
frp需要一个公网服务器作为中转器, 这个服务的叫 frps , 启动frps也非常简单: 使用docker
对了 还有config文件
其中端口的配置看官方文档即可, 不难.
现在就需要为内网机器启动客户端了, 这个程序叫 frpc , 可以直接在项目的 releases 页面找到你系统对应的版本. 由于frpc经常需要访问到宿主机的网络, 用docker不好折腾, 所以就直接运行之:
frpc.init的配置稍微有一点复杂, 这里举例说明一个: 访问内网机器的Admin UI.
frpc支持远程管理配置文件, 也就是 Admin UI
现在在客户端访问localhost:8080就能看到
既然是内网机(现在我们称它为A), 所以不能随时都能连接上, 那么需要将admin暴露出去以便随时修改配置(当然也可以暴露ssh端口).
好了, 现在访问远程服务器xxxx:10010就能看到admin页面了.
不过这是不安全的(就算添加了basic auth也一样), 任何人都能访问到这个页面乱改一通. 并且admin并不需要随时修改, 为了安全放弃点便利是有必要的.
这就需要使用到稍微麻烦一点的stcp协议:
可以看到没有了remote_port配置项, 那么如何访问他呢? 这时就需要在访问端(另一个机器, 我们称它为B)运行另一个frpc并配置如下
这个配置说明要访问admin服务, 并且映射到本机的127.0.0.1:8080端口. 现在在B机器上访问127.0.0.1:8080也能看到同样的界面了.
推荐使用Termux, 无需root就能直接运行frpc程序(arm64版本), 运行方式和在linux上一样.
frp并没有n2n在易用, 但也够用了, 测试也很稳定, 在没找到更好的替代方案之前就用他了吧.
其实frp也可以像n2n一样包一个类似VPN的壳, 易用性就能提升很多啦. 有兴趣的朋友可以再研究,
/issues/279
如何实现内网穿透程序局域网是指在某一区域内由多台计算机互联成的计算机组 。一般是方圆几千米以内 。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能 。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成 。
1、通过nat123.80穿透和全端口映射P2P穿透 。80映射后,需要配置本地加速,让数据直接走本地公网IP,网站加载速度完全由本地带宽决定 。全端口映射P2P,需要在访问端同时使用访问者,穿透后,数据不转发,直接点到点通信,速度由二点网络决定 。内网启动nat123端口映射,添加映射 。外网端口为80.如映射图标状态正常,表示发布网站成功 。
2、通过花生壳 。通过转发服务器,将内网数据完全转发到外网,以实现外网的访问 。因为是完全数据转发,转发速度受转发服务器限制 。其中80端口网站数据完全从国外转发,晚上访问网站会较慢 。
3、通过每步 。注册完域名以后,服务立即开通 。但需要在你的电脑上运行客户端软件,别人才能在互联网上访问到你 。点软件左上角,出现“换域名登陆”,点这个选项,回到登陆的窗口,然后把自动登陆的选择勾去掉,则可以取消自动登录 。
实现内网穿透的方式有很多,但具体使用哪一种穿透方式还是要取决于自己的电脑 。

    推荐阅读