1、内网穿透的原理内网穿透是我们在进行网络连接时的一种术语，也叫做NAT穿透，即在计算机是局域网内的时候，外网与内网的计算机的节点进行连接时所需要的连接通信，有时候就会出现内网穿透不支的情况。
云服务器也类似，通过防火墙管理端口，如关闭ssh的22端口，限制web控制面板的访问，以此提高黑客的攻击成本。具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。以腾讯云为例，首先关闭默认的开放端口，然后为特定服务开启开放规则，如8024端口给nps使用。
在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在网关处做端口映射指向监控设备即可，亦或使用网络人远程控制软件就可以免了做端口映射这一步。
首先，注册一个账号，轻松获取免费的隧道服务，为你的远程访问之旅铺平道路。在目标设备上安装网云穿客户端，关键步骤是配置隧道：填写内网的IP地址、端口信息，二级域名和选择合适的协议。只需几分钟，一切设置即将就绪。
可以配合网云穿工具，然后根据提示做下简单配置，然后系统会分配一个二级域名，然后在后台绑定下，直接访问这个二级域名就可以访问家里的nas了。速度也比较快。有免费版本，个人测试还是可以的，也支持断线重连，如果是正式发布商用的话，建议使用付费版本。
内网穿透原理说起来很简单，就是A客户端要访问B客户端，通过一台服务器进行桥接，桥接有两种方式，一种是相互转发，另一个是告诉对方的地址，自己就当一个介绍人的角色。
[内网穿透工具FCN介绍]（http：//example.com/fcn-tutorial）。以上是我所知道的内网穿透工具，其中 Ngrok 相关的我基本都用过，还有 frp，它们的使用都比较相似。大部分工具都可以免费使用，但我建议不要把这些免费的穿透工具用于重要的云服务器，因为容易被攻击。
内网穿透的原理内网穿透是我们在进行网络连接时的一种术语，也叫做NAT穿透，即在计算机是局域网内的时候，外网与内网的计算机的节点进行连接时所需要的连接通信，有时候就会出现内网穿透不支的情况。
采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。
内网穿透原理：当信息由局域网向因特网传递时，源地址从专有地址转换为公用地址。由路由器跟踪每个连接上的目的地址和端口。当数据返回路由器时，通过记录的连接跟踪数据来决定该转发给内部网的哪个主机；如果此时如果有多个公用地址可用，当数据包返回时，则会客户机的端口号可以用来分解数据包。
这种就是安全性较高，而且需得到对方的确认，双方才可以进行通信。就比如打开一个网页，它使用的就是TCP的方式进行通信。而UDP就是有数据就发送，无需进行确认，所以这种较为灵活，QQ就是通过这种方式进行通信的，这种的通信就可以实现有数据就发送，等于是实时通信，大多数的聊天工具都是实时通信的。
1、EchoSite：EchoSite 是一个基于 Ngrok 二次开发的内网穿透工具，它支持多种协议。以前 EchoSite 只提供免费版本，但现在推出了收费版和免费版。您可以根据需求选择合适的版本。有关 EchoSite 的详细信息，请参考以下教程：[EchoSite---让内网穿透变得简单]（http：//example.com/echosite-tutorial）。
2、Ngrokngrok是一个反向代理，通过在公共端点和本地运行的Web服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。
3、总的来说，网云穿以简单易用的特性，让内网穿透不再是难题，只需少许配置，即可畅享内网资源，提升工作效率。
4、在众多工具中，个人推荐顺序为：Cpolar Ngrok 神卓 natapp frp 网云穿 ZeroTier，侧重于免费和流量控制。而花生壳、网云穿和行云管家，根据实际经验和博主推荐，也值得一试。