在日常工作場(chǎng)景中，我們時(shí)常面臨需要將本地網(wǎng)絡(luò)中的特定端口（如80、3306等）對(duì)外開放，以便讓遠(yuǎn)程用戶或設(shè)備跨越局域網(wǎng)界限進(jìn)行訪問的需求。為實(shí)現(xiàn)這一目標(biāo)，端口映射（又稱內(nèi)網(wǎng)穿透）技術(shù)顯得尤為重要。本文旨在概述幾種常用的內(nèi)網(wǎng)映射工具及其實(shí)現(xiàn)方法，以便讀者能夠根據(jù)自身需求靈活選擇和應(yīng)用。

端口映射的重要性

當(dāng)本地服務(wù)器或設(shè)備部署在私有網(wǎng)絡(luò)中時(shí)，由于NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）和防火墻的存在，外部用戶通常無法直接訪問其提供的服務(wù)。端口映射技術(shù)通過特定的配置，將內(nèi)網(wǎng)中的服務(wù)端口映射到公網(wǎng)IP地址的某個(gè)端口上，從而實(shí)現(xiàn)遠(yuǎn)程訪問。

IPV6

隨著ipv6的普及，我們可以利用ipv6直接來訪問設(shè)備，當(dāng)然訪問者也必須是ipv6網(wǎng)絡(luò)。

優(yōu)點(diǎn)：

訪問網(wǎng)速快，安全

缺點(diǎn)：

ip地址太長(zhǎng)不好記，且會(huì)發(fā)生變化，主要是不好申請(qǐng)

部分設(shè)備需要用光貓超級(jí)管理員密碼才能配置橋接模式。

FRP

frp是一個(gè)高性能的反向代理應(yīng)用，支持TCP、UDP、HTTP、HTTPS等多種協(xié)議。

部署方式：

在內(nèi)網(wǎng)和外網(wǎng)分別部署FRP客戶端和服務(wù)端。

配置FRP服務(wù)端以監(jiān)聽特定端口。

配置FRP客戶端以連接到服務(wù)端，并指定需要映射的內(nèi)網(wǎng)服務(wù)端口。

啟動(dòng)FRP服務(wù)，實(shí)現(xiàn)內(nèi)網(wǎng)服務(wù)的遠(yuǎn)程訪問。

優(yōu)點(diǎn)：

支持多種架構(gòu) Windows Linux 樹莓派，路由器等。

配置簡(jiǎn)單，支持儀表盤。

節(jié)點(diǎn)小寶(推薦)

一款集內(nèi)網(wǎng)穿透、異地組網(wǎng)、一鍵遠(yuǎn)程等功能于一體的遠(yuǎn)程連接工具。提供快速安全的智能互連技術(shù)，遠(yuǎn)程辦公和遠(yuǎn)程娛樂提供高速低延時(shí)的連接傳輸。

特點(diǎn)優(yōu)勢(shì):

無需申請(qǐng)與配置域名

·無需公網(wǎng)IP，快速遠(yuǎn)程連接

·無需配置路由端口轉(zhuǎn)發(fā)

·不暴露IP和端口，更安全

·一臺(tái)安裝即可全網(wǎng)映射

·省去復(fù)雜繁瑣配置，開箱即用

·P2P直連，傳輸不限速

·支持多種客戶端和操作系統(tǒng)

zerotier

zerotier用于搭建用于自己的虛擬網(wǎng)絡(luò)，經(jīng)過授權(quán)連接成功之后彼此都在同一網(wǎng)段，可以像在局域網(wǎng)一樣互相訪問。

優(yōu)點(diǎn)：

國(guó)外品牌，軟件開源支持較好。

認(rèn)知度較高，大多用于大型局域網(wǎng)的創(chuàng)建與管理。

不足：

海外公司，存在不穩(wěn)定情況

自建moon需要一定的技術(shù)門檻

審核編輯 黃宇