内网穿透有几种方式呢？4个最常见的局域网给外网访问方式，收好了！

企业和个人常常面临着如何让位于内网环境下的服务器或设备被公网访问的问题。内网穿透工具应运而生，它能实现将内网中的服务器映射到公网上，使外部用户可以直接访问内网中的服务。接下来，我们将详细探讨内网穿透的几种常见方式，以及常用的nat123内网穿透工具。

一、路由器端口映射方式

当用户拥有路由权限，并且路由器获取到公网IP时，可以通过在路由器上进行设置，将局域网内设备的端口映射到外网。这一方式的原理与在具有公网IP的服务器上进行端口映射类似，都是通过配置规则，把外部网络的请求转发到内网设备。

路由映射设置位置通常在：登录路由管理后台/虚拟服务器/转发规则，添加好对应的内外网IP端口保存即可。

例如，在家庭网络中，若要将内网的摄像头设备（假设IP地址为192.168.1.101）的8000端口映射到公网IP的8001端口，协议选择UDP，在路由器中完成相关设置并保存后，外网用户就能够通过公网IP和8001端口访问到内网的摄像头。

二、反向代理

反向代理是在内网穿透中较为常用的一种方式。其原理是在具有公网IP的服务器上搭建反向代理服务。当外部网络向该服务器发送请求时，反向代理服务器会依据预先设置的规则，把请求转发到内网服务器上。

以企业内部的OA系统为例，假设该系统部署在内网服务器上，员工在外部网络想要访问OA系统时，只需在浏览器中输入指向公网服务器的域名。公网服务器接收到请求后，会按照反向代理的配置，将请求转发到对应的内网OA服务器，内网服务器处理完请求后，把结果返回给公网服务器，最后公网服务器再将结果呈现给员工。

反向代理存在性能与运维隐患：反向代理需承担请求转发与响应处理，高并发下服务器资源消耗大，性能不足时易导致响应迟缓甚至服务崩溃。其配置涉及代理规则、负载均衡等多方面内容，对技术要求高，配置错误排查修复困难。并且存在单点故障风险，一旦服务器故障，内网服务将对外不可用，即便部署多台实现负载均衡，管理配置也较为复杂。

三、开源方案利用公网服务器自建

利用开源工具结合自己公网主机或云服务器搭建内网穿透服务也是一种可行的办法，但这些方式通常有一定的技术门槛，需要用户掌握诸如服务器配置、代码操作等相关知识，同时还可能需要购买云服务器和域名。

示例：如利用开源的FRP或ngrok在自己公网IP主机上搭建部署端口转发服务。

除了技术层面的挑战，开源自建方案还面临着较高的成本投入和更大的网络安全风险。用户需要购买性能适配的云服务器，承担持续的服务器租赁费用。此外，为确保服务的稳定性和安全性，还需投入额外的资源进行运维管理和安全防护，进一步增加了总体成本。

四、nat123内网穿透

说完常见的内网穿透方式，接下来着重介绍nat123这一内网穿透工具，只需简单3步就能完成配置，而且远程访问高速、稳定，并集成完善的安全防护能力，已经成为众多企业和个人的首选内网穿透工具。

1、下载安装

首先，用户需要从nat123官网下载对应操作系统的客户端软件，客户端支持Windows、Linux、安卓等多个系统，还提供http接口api调用嵌入式到自己程序或智能路由上。下载完成后，在相应设备上进行安装。

2、登录设置

安装完成后，打开nat123客户端，使用已注册的账号进行登录。登录成功后，在客户端界面中进行简单的添加映射设置。例如，若要将本地的某个服务发布到外网，只需指定本地服务对应的IP地址和端口等相关信息。

添加映射配置中，除了常用的80、443访问类型，对于端口不限的也可以用非80类型映射模式，且外网端口号是自定义的方便记住。外网地址用自己域名绑定，或用自动生成的免费固定二级域名（可以自定义二级字符方便使用）。

3、外网访问

完成上述设置后，会生成一个带有内外网访问地址的端口映射信息。用户通过该外网地址，即可从外网访问到原本位于内网的服务，整个服务发布外网的过程仅需简单的三步操作。