树莓派内网穿透方法大全

 

在用树莓派搭建自有服务的过程中，比如 NAS，经常会遇到 内网穿透 这个词。通俗而言，就是让你能用 4G 网络连接到家里正连着路由器的树莓派。

内网穿透技术有很多种，常见的有端口映射、反向代理和 P2P 穿透。

端口映射，即静态地址转换，将内网地址与公网地址进行一对一的转换，且每个内部地址的转换都是确定的。路由器的虚拟服务器就是静态 NAT 的应用之一。

反向代理，通常也叫端口转发，即通过其他服务器代理转发请求给内网地址。端口转发都需要一个公网 IP 服务器，如果自己没有的话，就只能找第三方提供的服务了。

P2P 穿透。利用 UDP 或 TCP 打洞技术，在两台机器上建立直接的网络连接，即端到端连接（Peer 2 Peer）。一旦穿透成功，就可以不限速访问，比较适用于视频摄像等大流量应用。但是受国内网络复杂环境影响，P2P 穿透成功率也不是百分百的，特别是跨网络运营商时。

P2P 穿透的原理比较复杂，这里不展开介绍了。有兴趣的可以直接翻看文章最后面的“参考资料”。

这篇文章收集了时下流行的能用于树莓派的内网穿透方案，有的需要自己架设服务器，有的需要购买服务，还有些是免费的，但通常体验不好或者有流量限制。

方案没有十全十美，只有最适合的，还是要根据自己的实际情况选用。

路由器端口映射

“路由器端口映射”是最简单的一种内网穿透方案，有些路由器上叫“虚拟服务器”，说的都是同一个技术。它优点和缺点都很明显，没有其他费用，有路由器即可，配置简单，无流量带宽限制，但路由器自身要有公网 IP，公网 IP 经常变的话还要借助 DDNS（动态域名解析）来保证穿透稳定。

要注意的是，国内某些宽带运营商分配给用户路由器的 IP 可能并不是公网 IP，而是某个更大局域网的内网 IP。如果你的路由器没有公网 IP，就不能用端口映射来做内网穿透了。

如何判断自己外网 IP 是否为真实公网 IP，以及解决方案 - lclc - 博客园

操作教程：

• 路由器端口转发、DMZ 和 UPnP 实现内网穿透的方法 - 玩个机吧
• 路由器虚拟服务器（端口映射）设置指导 - TP-LINK 服务支持

花生壳（反向代理）

商业内网穿透软件，成熟稳定，体验版免费，但有带宽和流量限制，不适合 NAS 等场景，增加带宽和流量需要收费，固定外网端口要收费。

操作教程：

• 花生壳 3.0 for 树莓派 安装使用攻略 - 客服中心 - Oray
• liunx 树莓派 3 ubuntu-mate 花生壳 ssh 端口映射 - 知乎

ssh 反向隧道（反向代理）

ssh 反向隧道是一个典型的反向代理应用，只要有 ssh 客户端就能完成内网穿透。但它需要一台公网服务器做跳板机，而且相对不够稳定，要搭配 autossh 做断线重连。

操作教程：

• SSH 反向隧道进行内网穿透运维 黑礼服丶弑魂-CSDN 博客
• SSH 反向隧道搭建过程 | 静觅
• 利用 SSH 反向隧道，连接内网服务器 - felixnet - 博客园

Holer（反向代理）

 Holer 是一个 Java 编写的开源内网穿透软件。服务端由 Spring Boot 和 Netty 等开源框架实现，使用 MySQL 数据库统一管理数据，支持跨平台。客户端有 Java 和 Go 两种语言版本。

操作教程：

• wisdom-projects/holer-client: Holer Client
• wisdom-projects/holer: Holer exposes local servers behind NATs and firewalls to the public internet over secure tunnels.
• Holer 服务端软件使用 - 千里驹 - 博客园
• 使用 holer 从公网 ssh 登录树莓派 - Wisdom Blog

ngrok（反向代理）

ngrok 是一个开源的内网穿透软件，诞生至今已经 7 年了，在国外有官网和服务器。不过 ngrok 只开源了 1.7 及以下的版本，2.0 版本往后已经闭源。

操作教程：

• inconshreveable/ngrok: Introspected tunnels to localhost
• ngrok - secure introspectable tunnels to localhost

frp（反向代理）

一个使用 Go 开发的高性能开源反向代理应用，支持转发 TCP、UDP、HTTP、HTTPS 协议，还支持 P2P 连接模式。功能强大，高性能，但要自己架设服务端安装。

操作教程：

• fatedier/frp: A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
• 树莓派使用 frp 实现内网穿透 | 树莓派小无相系列 - 简书
• 树莓派折腾记: 使用 FRP 穿透内网 | 美丽应用

n2n（P2P 穿透）

在数据链路层实现的一套开源 P2P 内网穿透软件。

操作教程：

• n2n 内网穿透折腾记 - 知乎
• 搜集整理 N2N 使用中的一些经验 | 好运博客
• ntop/n2n: Peer-to-peer VPN

PeerVPN（P2P 穿透）

开源的去中心化 VPN 软件，使用网状拓扑逻辑结构，所有节点彼此之间互联，无需中央服务器，任何一个节点宕机并不影响其他机器的相互通讯。

操作教程：

• PeerVPN - the open source peer-to-peer VPN

ZeroTier（P2P 穿透）

基于 P2P 穿透的去中心化开源 VPN 软件，能安装在几乎任何平台。官方还提供了免费的 P2P 根服务器。

操作教程：

• ZeroTier – Global Area Networking
• ZeroTier 内网穿透教程 | 底噪
• 内网穿透工具——ZeroTier One 的使用 - 简书
• ZeroTier - 无配置，零基础「内网穿透」随时随地连回家/学校/办公室

goproxy（P2P 穿透）

一个用 Go 编写的开源内网穿透软件。

Proxy 是高性能全功能的 http 代理、https 代理、socks5 代理、内网穿透、内网穿透 p2p、内网穿透代理、内网穿透反向代理、内网穿透服务器、Websocket 代理、TCP 代理、UDP 代理、DNS 代理、DNS 加密代理，代理 API 认证，全能跨平台代理服务器。

操作教程：

• GOPROXY IN ACTION
• goproxy/README_ZH.md at master · snail007/goproxy
• snail007/goproxy

Serveo（反向代理）

Serveo 是一个免费的内网穿透服务，Serveo 可以将本地计算机暴露在互联网上，官方声称其为 Ngrok 的绝佳替代品。Serveo 其最大优点是使用现有的 SSH 客户端，无需安装任何客户端软件，即可完成端口转发。

操作教程：

• milio48/serveo: Serveo port forwarder, ngrok alternative
• Serveo: expose local servers to the internet using SSH

natapp（反向代理）

基于 ngrok 的国内内网穿透服务，免费版会强制更换域名，临时用一下可以，更多功能需要付费使用。

操作教程：

• NATAPP 基于 ngrok 的国内高速内网穿透服务

ChuanTou.ORG（反向代理）

基于 frp 的国内内网穿透服务，提供免费的 frp 服务器。

操作教程：

• FRP 内网穿透工具 - 免费 Frp 内网穿透服务器，支持绑定顶级域名，开放 80 端口。

小米球 ngrok（反向代理）

一个个人维护的 ngrok 免费服务器。

操作教程：

• Ngrok 国内免费服务器 - 小米球 ngrok

nps（反向代理）

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持 tcp、udp、socks5、http 等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh 访问、远程桌面，内网 dns 解析、内网 socks5 代理等等……，并带有功能强大的 web 管理端。

操作教程：

• ehang-io/nps
• NPS 内网穿透教程 / 入门+进阶 / 一个孤单的铜离子
• NPS-轻量级内网穿透代理服务器 - Newlearner の小站

lanproxy（反向代理）

lanproxy 是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持 tcp 流量转发，可支持任何 tcp 上层协议（访问内网网站、本地支付接口调试、ssh 访问、远程桌面...）

操作教程：

• ffay/lanproxy
• IO2C - 开源内网穿透工具

参考资料

• P2P 技术详解(三)：P2P 中的 NAT 穿越(打洞)方案详解(进阶分析篇) - 知乎
• P2P 如何实现内网穿透（打洞）_网络_u014023993 的专栏-CSDN 博客
• p2p 通信原理及实现_网络_yunlianglinfeng 的专栏-CSDN 博客