搭建内网穿透服务的几种方式

一、反向代理方案（Nginx/FRP）

反向代理是最常见的内网穿透方式，通过公网服务器转发请求到内网主机：

 Nginx配置示例
server {
    listen 80;
    server_name yourdomain.com;
    location / {
        proxy_pass http://192.168.1.100:8080;
        proxy_set_header Host $host;
    }
}

优势：

• 支持HTTP/HTTPS协议
• 可配置负载均衡
• 免费开源方案成熟

二、VPN隧道方案（WireGuard/OpenVPN）

通过虚拟专用网络建立加密通道：

 WireGuard服务端配置示例
[Interface]
PrivateKey = server_private_key
Address = 10.0.0.1/24
ListenPort = 51820

[Peer]
PublicKey = client_public_key
AllowedIPs = 10.0.0.2/32

适用场景：

• 需要全流量加密传输
• 多设备跨网络访问
• 企业级安全需求

三、P2P穿透方案（ZeroTier/Tailscale）

基于NAT穿透技术的分布式网络：

四、商业服务方案（Ngrok/花生壳）

免部署的即用型服务：

• Ngrok：支持TCP/HTTP隧道，提供固定域名
• 花生壳：国内优化线路，适合物联网设备

五、SSH端口转发

Linux系统原生支持的轻量级方案：

 建立动态转发
ssh -D 1080 user@public_server -N

 远程端口映射
ssh -R 8080:localhost:80 public_server

选择建议：

1. 临时测试推荐SSH隧道
2. 长期稳定使用选FRP/Nginx
3. 移动设备接入用ZeroTier
4. 企业级需求考虑商业VPN