最近個人搭建服務器的情況有所增長，簡單介紹一下一些可以使得服務器能被公網ip訪問的方法。內網穿透一般用于將位于內部私有網絡（如家庭網絡）的服務暴露到公共網絡（如互聯網）上，使外部用戶可以訪問這些服務。內網穿透通常用于以下情況：

遠程訪問：允許用戶從外部訪問內部網絡中的設備或服務。

本地測試與開發：開發人員可以通過內網穿透將本地開發環境暴露到公共網絡上，方便與他人共享或進行測試。

 IoT設備訪問：讓用戶可以通過互聯網訪問家庭或企業中的物聯網設備。

內網穿透通常涉及一個內網穿透工具或服務，它可以通過各種技術來實現內外網絡之間的連接。常見的內網穿透工具包括Ngrok、FRP、花生殼等。一般而言，內網穿透目前僅適合用于家庭，私人設備的遠程訪問，不建議用于生產環境或其他非私人環境使用。下面稍微講解一些內網穿透的方式。

一、FRP

frp 是一個專注于內網穿透的高性能的反向代理應用，支持 TCP、UDP、HTTP、HTTPS 等多種協議，且支持 P2P 通信。可以將內網服務以安全、便捷的方式通過具有公網 IP 節點的中轉暴露到公網。它是一個免費且開源的項目。目前一種較為實用的方式是依靠一個帶有公網ip的跳板服務器來訪問內網服務器。

下載地址：https://github.com/fatedier/frp/releases。

本節列舉部分frp可以進行的操作：

1.ssh 訪問內網機器

在具有公網 IP 的機器上部署 frps部署 frps 并編輯 frps.toml 文件。以下是簡化的配置，其中設置了 frp 服務器用于接收客戶端連接的端口：

bindPort = 7000

在需要被訪問的內網機器上部署 frpc。

部署 frpc 并編輯 frpc.toml 文件，假設 frps 所在服務器的公網 IP 地址為 x.x.x.x。以下是示例配置：

serverAddr = "x.x.x.x"
serverPort = 7000
[[proxies]]
name = "ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 6000

• localIP 和 localPort 配置為需要從公網訪問的內網服務的地址和端口。
• remotePort 表示在 frp 服務端監聽的端口，訪問此端口的流量將被轉發到本地服務的相應端口。

啟動 frps 和 frpc。

通過 SSH 訪問內網機器。

使用以下命令通過 SSH 訪問內網機器，假設用戶名為 test：

ssh -o Port=6000 test@x.x.x.x

frp 會將請求發送到 x.x.x.x:6000 的流量轉發到內網機器的 22 端口。

2.對外提供簡單的文件訪問服務

通過使用 static_file 插件，您可以輕松地提供一個基于 HTTP 的文件訪問服務，讓其他人可以訪問您指定的文件。

（1）配置 frps.toml

在 frps.toml 文件中添加以下內容：

bindPort = 7000

（2）配置 frpc.toml

在 frpc.toml 文件中添加以下內容，確保設置合適的文件路徑、用戶名和密碼：

serverAddr = "x.x.x.x" #服務器公網ip
serverPort = 7000
[[proxies]]
name = "test_static_file"
type = "tcp"
remotePort = 6000
[proxies.plugin]
type = "static_file"
# 本地文件目錄，對外提供訪問
localPath = "/tmp/file"
# URL 中的前綴，將被去除，保留的內容即為要訪問的文件路徑
stripPrefix = "static"
httpUser = "abc"
httpPassword = "abc"

根據實際情況修改 localPath、stripPrefix、httpUser 和 httpPassword。

（3）啟動 frps 和 frpc

（4）通過瀏覽器訪問文件

使用瀏覽器訪問http://x.x.x.x:6000/static/.

以查看位于 /tmp/file 目錄下的文件。系統會要求輸入設置的用戶名和密碼。

frp較為容易使用，但是需要有公網ip的服務器作為跳板機，畢竟它是將公網 IP 服務器的一個端口接收到的所有數據，轉發到內網 IP 的主機上從而實現遠程控制。目前阿里云等云服務商的服務器帶寬等方面費用較高，如果僅個人需求遠程操控可以使用其他方法。

二、Tailscale

Tailscale屬于一種虛擬組網工具，基于WireGuard。簡單來說它可以把所有安裝Tailscale服務的機器，都放到同一個局域網從而實行內網穿透。

下載地址：https://github.com/tailscale/tailscale。

它的主要特點可以用下面一張圖解釋：

相比與frp，tailscale安裝方式更加方便，以centos8為例 可以使用一下命令安裝。

curl -fsSL https://tailscale.com/install.sh | sh

或者使用下面命令安裝。

sudo dnf config-manager --add-repo https://pkgs.tailscale.com/stable/centos/8/tailscale.repo
sudo dnf install tailscale
sudo systemctl enable --now tailscaled
sudo tailscale up

完成后會輸出一條鏈接大致如下：

等待第二臺服務器安裝完成，加入后會得到以下提示 Tailscale 網絡中的每臺設備都有一個私有 100.x.y.z IP 地址， 每個協議都有效 - SSH、RDP、HTTP、Minecraft - 在 Tailscale 運行時使用您想要的任何協議。

接下來使用tailscale set --ssh 使得ssh功能可以添加到tailscale服務器，從而可以在任意端上遠程登陸，以手機端為例，操作效果如下：

同時，由其他段ssh連接會在結束后自動刪除會話，保證了一定的安全性。

總體而言，Frp和Tailscale都可以用于實現內網穿透功能，他們也各有優缺點。Frp開源免費、靈活性高，但配置較復雜；Tailscale簡單易用、安全性強，但是需要通過第三方驗證身份，同時是商業軟件，免費版本有一定限制。其他的內網穿透方式還有cloudflare tunnel ，zerotier等，但由于筆者并不熟悉，本篇暫且不寫。同時，內網穿透也有相應風險，僅建議個人遠程連接自用設備使用，非必要不建議在公司生產環境等情況下使用。