1、云服务器如具备公网IP，应用部署即刻完成，无需额外操作。面临本地内网IP项目需外网访问的情况，借助公网云主机，通过SSH、FRP或nat123配置实现内网端口转发至外网。无公网IP的云主机不支持内网穿透。对于本地内网IP，利用nat123或frp等内网穿透工具，将内网地址转变为可供外网访问的域名。
通过连接至VPN，访问路由器的内网IP和端口，即可实现穿透。在选择VPN协议时，考虑到个人用途，可优先选择部署简单的PPTP协议。虽然安全性相对较低，但通过加强内部设备防火墙，仍能有效保护网络。对于追求更高安全性的用户，则可考虑SSTP或IPsec协议，虽部署更为复杂，但提供了更强的安全保障。
回到Zerotier，你会看到设备列表中新增了两个设备。勾选后，系统会自动分配IP地址。现在，只需在手机上输入OpenWrt的IP，即可在外网访问家中的网络资源。同样，家里的电脑也可以加入Zerotier局域网，实现远程访问。通过Zerotier，即使没有公网IP，也能轻松实现内网穿透，方便地管理家庭网络设备。
访问OpenVPN服务配置路径：/etc/openvpn/server，调整server.conf文件以适应特定需求。保存配置更改后，重启服务器，完成搭建，实现安全加密传输与内网穿透，为远程办公提供可靠支持。
n2n是一款轻量级的VPN软件，可轻松创建绕过中间防火墙的虚拟网络，实现多地异地组网。n2n软件是开源的，可在GitHub上方便下载、编译和安装。它使用NAT网络通过UDP协议建立p2p协议加密的二层直连网络，数据传输不经过第三方服务器。如果直连失败，会通过公网服务器中继传输。n2n由SuperNode和EdgeNode两部分组成。
网络环境B：ISP-路由器-交换机A-客户机C2 分析：你所描述的，实际上是一个ISP双线接入的问题，在路由器上做策略路由，然后接交换机A，交换机A分支，一方面接防火墙，将C类网通过NAT转换为A类网。一方面直接接C类网客户机。防火墙在这样的内网环境中，意义不大。
VPN叫做虚拟专用网络，主要也是用于加密通讯，常见的应用有OpenVPN，也可以解决内网穿透问题。内网穿透，又叫NAT（Network Address Translation）穿透，按照NAT的字面意思解释，其实就是做了一次网络地址的转换。
搭建个人电脑服务器，进行内网穿透，需要一系列步骤，其中包括购买阿里云ECS云服务、设置参数配置、查询IP和设置密码，以及SSH远程链接。此外，选择基于frp的内网穿透技术，主要由服务端frps和客户端frpc组成。通常，服务端部署在具有公网IP的机器上，而客户端部署在需要穿透的内网服务所在的机器上。
现在大部分人带宽并没有固定IP地址，要解决这个问题要么打电话给运营商客服叫其帮忙固定一个IP，要么用路由器DDNS，或者自己搭建一个FRP服务器做内网穿透。
通常情况下，不建议使用家用电脑，尤其是台式机，作为服务器。原因包括： 首先，大多数家庭宽带用户没有固定IP地址。为了解决这个问题，你可以选择联系运营商客服请求分配一个固定IP，或者使用路由器的DDNS服务，甚至自己搭建FRP服务器来实现内网穿透。
1、要实现内网穿透（Windows部署开源frp），首先从实际需求出发。小明，一个在家工作且家中网络无公网IP的作者，需要在公司访问未备份的家中电脑文件。内网穿透的作用是将内网流量通过公网设备转发，让内网设备可从互联网访问。
2、frp是一个功能强大的内网穿透工具，它通过反向代理技术，支持tcp、udp、http、https和stcp等多种协议，实现内外网的无缝连接。frp的使用涉及服务端frps和客户端frpc的配合。对于服务端的安装，推荐使用clangcn的简化脚本，适用于Centos、Debian和Ubuntu等平台。
3、实现内网穿透使用frp时，步骤如下： 下载并解压frp的最新版本，得到包括frps、frps.ini、frps_full.ini等在内的七个文件。 服务端配置：在frps.ini中，设置`bind_port`、`dashboard_port`、`vhost_http_port`、`token`、`subdomain_host`、`max_pool_count`等参数。
1、启动derp后，通过浏览器访问服务器的公网IP加上设置的PORT（默认为12345），查看网页内容以确认成功。此时的IP和PORT需与步骤一中记录的对应。第四步：安装tailscale 通过浏览器访问登陆网页，输入tailscale账号信息进行登录。
2、**安装 Tailscale 客户端**：通过阿里云终端执行命令 `curl -fsSL https：//tailscale.com/install.sh | sh`。 **安装 Golang**：确保服务器上安装了最新版本的 Golang。使用 `go version` 命令检查版本，若不满足需求，卸载旧版本并安装最新版。
3、安装Tailscale：输入`tailscale up`命令并复制弹出的授权网址，使用浏览器进行授权操作。 安装Golang：卸载服务器上的旧版本Golang，并根据官方文档获取最新版本号。使用`vim /etc/profile`添加Golang安装命令，确保Golang已成功安装。
4、如果你在国外服务器上安装Tailscale节点，可以实现HTTP/SOCKS代理。需要注意的是，Tailscale的relays数量有限，可自建derper中继服务器，但需确保域名备案和选择合适的地理位置以避免Lets Encrypt证书申请失败的问题。Tailscale的命令使用相对简单，只需按照官方文档操作即可。