# 云服务器内网穿透指南
## 引言
内网穿透是指将位于内网的服务或应用通过互联网暴露出来，使得外部用户可以访问这些服务。随着云计算的普及，越来越多的开发者和企业选择使用云服务器进行内网穿透，尤其是在进行远程访问、移动应用开发和IoT应用中，内网穿透的需求日益增长。
本文将详细介绍如何使用云服务器实现内网穿透，包括基础知识、常用工具和具体操作步骤。希望对您日后的开发和运维工作有所帮助。
## 一、内网穿透基础知识
### 1. 什么是内网和外网
– **内网**：是指一个组织内部的网络。由于内网的IP地址通常为私有IP（如192.168.X.X, 10.X.X.X等），在互联网上是不可直接访问的。
– **外网**：是指互联网，也即公共网络，使用可路由的IP地址，如分配给您的云服务器的IP地址。
### 2. 内网穿透的目的
内网穿透的主要目的在于将内网中的服务（如Web服务、FTP服务）暴露到外网，方便外部设备进行访问。这可用于：
– 远程访问内网中的设备– 开发和测试应用– 部署私有服务而无需公网IP
## 二、实现内网穿透的工具
许多工具和软件可以实现内网穿透，下面是一些常见的工具：
### 1. ngrok
ngrok是一款非常流行的内网穿透工具，使用简单，支持HTTP和TCP协议。
### 2. frp
frp（Fast Reverse Proxy）是一款专注于反向代理的高性能内网穿透工具，支持TCP、UDP等多种协议。
### 3. Zerotier
Zerotier 是一个构建于SD-WAN技术之上的虚拟网络工具，允许将内网设备连接到虚拟网络。
### 4. rtmp-ngrok
主要用于RTMP流媒体应用的内网穿透。
### 5. Pagekite
另一个支持HTTP和SSH的内网穿透工具，简单易用。
## 三、使用ngrok进行内网穿透
### 1. 准备工作
– **云服务器**：首先，您需要一台云服务器，可以选择阿里云、腾讯云、AWS等提供商。– **ngrok账号**：访问[ngrok官网](https://ngrok.com/)进行注册，获取一个ngrok的AuthToken。
### 2. 安装ngrok
在您的云服务器上，您需要安装ngrok，以下是安装步骤：
“`bash# 下载ngrok (根据你的系统架构选择合适的版本)wget https://bin.equinox.io/c/111601/ngrok-stable-linux-amd64.zip
# 解压下载的文件unzip ngrok-stable-linux-amd64.zip
# 移动ngrok到/usr/local/bin目录sudo mv ngrok /usr/local/bin
# 赋予ngrok执行权限sudo chmod x /usr/local/bin/ngrok“`
### 3. 配置ngrok
在终端中运行以下命令，使用您的AuthToken进行配置：
“`bashngrok authtoken “`
### 4. 启动内网穿透
假设您想要穿透的服务是一个运行在内网的Web服务，默认端口为80，您可以运行以下命令进行穿透：
“`bashngrok http 80“`
运行后，ngrok会提供一个公网地址，您可以用这个地址在浏览器中访问您的内网应用。
### 5. 检查连接
您可以在ngrok接口中查看连接的状态，检查请求是否正常转发到了内网服务。
## 四、使用frp进行内网穿透
frp相比ngrok更加灵活且功能强大，特别适合在企业环境中使用。
### 1. 准备工作
– 云服务器：同样需要一台可访问互联网的云服务器。– frp：下载frp工具[frp GitHub页面](https://github.com/fatedier/frp/releases)，选择合适的版本下载并解压。
### 2. 安装frp
在云服务器和内网机器上都安装frp，将下载的frp解压到您选择的目录。
### 3. 配置frp服务端
在云服务器上创建一个frps.ini文件，内容如下：
“`ini[common]bind_port = 7000vtoken = your_token_here“`
运行frp服务端：
“`bash./frps -c ./frps.ini“`
### 4. 配置frp客户端
在内网机器上创建一个frpc.ini文件，内容如下：
“`ini[common]server_addr = x.x.x.x # 云服务器的IP地址server_port = 7000vtoken = your_token_here
[web]type = httplocal_port = 80custom_domains = your_custom_domain.com“`
运行frp客户端：
“`bash./frpc -c ./frpc.ini“`
至此，外网用户可通过配置的域名访问内网服务。
## 五、总结
内网穿透在现代网络架构中扮演着越来越重要的角色。无论是通过ngrok、frp等工具，还是利用其他工具，建立内外网的联系方法多种多样。根据您的具体需求选择合适的工具和配置，将帮助您更高效地完成项目和任务。
希望本文对您理解内网穿透有帮助！如有疑问，欢迎与我讨论。
