ngrok 内网穿透 免费（利用老毛子padvan路由器ngrok内网穿透搭建服务器）

本文目录

• 利用老毛子padvan路由器ngrok内网穿透搭建服务器
• 在Truenas中搭建Zerotier内网穿透
• 有没有简单的内网穿透工具
• 怎么做把内网的服务器映射到外网
• 游戏如何内网穿透
• 群晖nas 内网穿透 ngrok 开哪些端口
• 网云穿能用于穿透内网群辉/NAS吗
• 内网穿透哪个固件好

利用老毛子padvan路由器ngrok内网穿透搭建服务器

1、移步 www.ngrok.cc 注册用户名并且开启免费的隧道。
2、开通隧道

3、在【隧道管理】中，点击隧道的【id】，查看隧道的完整信息,基中【隧道域名】【服务器地址】【服务器端口】【赠送域名】之后配置路由器需要用到。

4、将以上信息添加至潘多拉路由器

***隐藏网址***

6、在 ngrok.cc 网站，的【隧道管理】，点击【查看状态】，显示ip,表示隧道服务正常.

7、隧道服务正常，打开1.4【赠送域名】，就可以打开路由器设置.

8、改用自己的域名
8.1 隧道管理-

在Truenas中搭建Zerotier内网穿透

提到内网穿透，我了解的免费或者性价比高的方案有frp、nps、Ngrok、蒲公英、Zerotier。大部分方案都有限流、不稳定、部署难度大等问题。其中Zerotier各方面表现良好，部署难度低，客户端兼容三大主流平台、两大手机系统、常见NAS系统、路由器、Docker（WINDOWS、MAC OS、APPLE IOS、ANDROID、LINUX (DEB/RPM)、FREE BSD、Synology、QNAP、WD MyCloud、 Community OpenWRT Port 、 DOCKER ），个人认为是覆盖日常家用的全场景。而且在国内使用的场景通过搭建Zreotier moon，可以大幅度降低延迟。

但是用Turenas或者Freenas用户应该会有这样的烦恼，版本11.2-RELEASE之后，Zerotier在系统自带命令行、Jail环境下都部署失败，或者出现难以解决的BUG。

翻阅大量资料都没有Truenas或Freenas系统成功解决问题的方案。机缘巧合下看到司波图的视频。尝试通过Truenas安装docker环境，然后docker部署Zerotier实现内网穿透，自建虚拟局域网。

最后发现该方案实现难度低、系统运行稳定。通过Zerotier，将虚拟局域网内24H运行的机器作为网关，顺利使用（手机电脑平板）外网连接家里局域网上任意主机（路由器、NAS、PC）。

这里引用知乎 Lulus 的教程

***隐藏网址***

***隐藏网址***

（1）Advanced中添加局域网网段。待Turenas或其它主机安装完Zerotier客户端后，添加对应Zeroyier分配的具体的主机ip（本地局域网网段 via Zerotier分配主机ip）

（2）Zerotier分配主机ip需要打开Allow Ethernet Bridging

Truenas里面安装CentOS 7 docker环境。

这里引用B站司波图的教程。一步步安装完CentOS 7及Portainer

***隐藏网址***

通过FinalShell，登录到CentOS7。安装zerotier-one-docker dockers应用

这里用Github里 henrist / zerotier-one-docker 提供的命令行

***隐藏网址***

docker run \  -d \  --restart unless-stopped \  --name zerotier-one \  --device /dev/net/tun \  --net host \  --cap-add NET_ADMIN \  --cap-add SYS_ADMIN \  -v /var/lib/zerotier-one:/var/lib/zerotier-one \  henrist/zerotier-one

docker exec zerotier-one zerotier-cli status

docker exec zerotier-one zerotier-cli join NETWORK-ID

docker exec zerotier-one zerotier-cli listnetworks

写入内核

    vi /etc/sysctl.conf

    添加 net.ipv4.ip_forward = 1

    sysctl -p

CentOS 7防火墙放通转发

    iptables -I FORWARD -i 网卡名 -j ACCEPT

    iptables -I FORWARD -o 网卡名 -j ACCEPT

    iptables -t nat -I POSTROUTING -o 网卡名 -j MASQUERADE

    #网卡名可以在CentOS7中用 docker exec zerotier-one zerotier-cli listnetworks 或者 ifconfig 查询zt开头的网卡名

    iptables -I FORWARD -j ACCEPT

    iptables -A FORWARD -d 本地局域网网段 -j ACCEPT

    iptables -t nat -A POSTROUTING -s 本地局域网网段 -j MASQUERADE

    iptables -t nat -A POSTROUTING -d 本地局域网网段 -j MASQUERADE

    #添加本地局域网网段（192.168.1.0/24）

    iptables -A FORWARD -d ZeroTier分配网段 -j ACCEPT

  #添加 ZeroTier分配网段到iptables（10.147.17.0/24）

    iptables-save

    #保存iptables配置到文件，否则重启规则会丢失

    待续

参考链接：

***隐藏网址***

***隐藏网址***

***隐藏网址***

有没有简单的内网穿透工具

1、Ngrok
ngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。
参考博客：10分钟教你搭建自己的ngrok服务器
2、Natapp
***隐藏网址***
参考文章：NATAPP1分钟快速新手图文教程
3、小米球
***隐藏网址***
4、Sunny-Ngrok
***隐藏网址***
教程：Sunny-Ngrok使用教程
5、echosite
echosite同样ngrok二次开发的内网穿透工具，支持多种协议，以前是全部免费的，现在推出了收费版和免费版，可根据自己的需要去选择。
参考教程：EchoSite---让内网穿透变得简单
6、Ssh、autossh
ssh 配合autossh工具使用，因为autossh会容错，自动重新启动SSH会话和隧道。autossh是一个程序，用于启动ssh的副本并进行监控，在死亡或停止传输流量时根据需要重新启动它。 这个想法来自rstunnel（Reliable SSH Tunnel），但是在C中实现。作者的观点是，它不像匆匆忙忙的工作那么容易。使用端口转发环路或远程回显服务进行连接监视。在遇到连接拒绝等快速故障时，关闭连接尝试的速度。在OpenBSD，Linux，Solaris，Mac OS X，Cygwin和AIX上编译和测试; 应该在其他BSD上工作。免费软件。
使用教程：SSH内网穿透
7、Lanproxy
lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，目前仅支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面...）。目前市面上提供类似服务的有花生壳、TeamView、GoToMyCloud等等，但要使用第三方的公网服务器就必须为第三方付费，并且这些服务都有各种各样的限制，此外，由于数据包会流经第三方，因此对数据安全也是一大隐患。
参考教程：业余草推荐一款局域网（内网）穿透工具lanproxy
8、Spike
Spike是一个可以用来将你的内网服务暴露在公网的快速的反向代理，基于ReactPHP，采用IO多路复用模型。采用Php实现。
参考教程：使用 PHP 实现的的内网穿透工具 “Spike”
9、Frp
***隐藏网址***
教程：一款很好用的内网穿透工具--FRP、使用frp实现内网穿透
10、Fcn
FCN是一款傻瓜式的一键接入私有网络的工具, fcn利用公共服务器以及数据加密技术实现：在免公网IP环境下，在任意联网机器上透明接入服务端所在局域网网段。支持多种系统，有免费版和付费版。
教程：内网穿透工具FCN介绍
上面便是我所知道的内网穿透工具，其中ngrok相关的我基本都用过还有frp，都差不多。大部分都可以免费去使用，但是我不建议大家把这些免费的穿透工具去放到比较重要的云服务器中去使用，容易被攻击。我的小伙伴，开始你的穿透之旅吧。
Proxy-Go 详细介绍
***隐藏网址***
Features
链式代理,程序本身可以作为一级代理,如果设置了上级代理那么可以作为二级代理,乃至N级代理。
通讯加密,如果程序不是一级代理,而且上级代理也是本程序,那么可以加密和上级代理之间的通讯,采用底层tls高强度加密,安全无特征。
智能HTTP,SOCKS5代理,会自动判断访问的网站是否屏蔽,如果被屏蔽那么就会使用上级代理(前提是配置了上级代理)访问网站;如果访问的网站没有被屏蔽,为了加速访问,代理会直接访问网站,不使用上级代理。
域名黑白名单，更加自由的控制网站的访问方式。
跨平台性,无论你是widows,linux,还是mac,甚至是树莓派,都可以很好的运行proxy。
多协议支持,支持HTTP(S),TCP,UDP,Websocket,SOCKS5代理。
TCP/UDP端口转发。
支持内网穿透,协议支持TCP和UDP。
SSH中转,HTTP(S),SOCKS5代理支持SSH中转,上级Linux服务器不需要任何服务端,本地一个proxy即可开心上网。
KCP协议支持,HTTP(S),SOCKS5代理支持KCP协议传输数据,降低延迟,提升浏览体验.
集成外部API，HTTP(S),SOCKS5代理认证功能可以与外部HTTP API集成，可以方便的通过外部系统控制代理用户。
反向代理,支持直接把域名解析到proxy监听的ip,然后proxy就会帮你代理访问需要访问的HTTP(S)网站。
透明HTTP(S)代理,配合iptables,在网关直接把出去的80,443方向的流量转发到proxy,就能实现无感知的智能路由器代理。
协议转换，可以把已经存在的HTTP(S)或SOCKS5代理转换为一个端口同时支持HTTP(S)和SOCKS5代理，转换后的SOCKS5代理不支持UDP功能,同时支持强大的级联认证功能。
***隐藏网址***
***隐藏网址***
安全的DNS代理，可以通过本地的proxy提供的DNS代理服务器与上级代理加密通讯实现安全防污染的DNS查询。
Why need these?
当由于安全因素或者限制,我们不能顺畅的访问我们在其它地方的服务,我们可以通过多个相连的proxy节点建立起一个安全的隧道,顺畅的访问我们的服务.
微信接口本地开发,方便调试.
远程访问内网机器.
和小伙伴一起玩局域网游戏.
以前只能在局域网玩的,现在可以在任何地方玩.
替代圣剑内网通，显IP内网通，花生壳之类的工具.

怎么做把内网的服务器映射到外网

这类硬件和软件都有很多
介绍下ngork
ngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。
ngrok的使用并不复杂，主要步骤如下：
***隐藏网址***
2. 根据官网给定的授权码，运行权命令
ngrok authtoken 授权码1
授权码和账户是绑定的，在授权命令运行后，ngrok会将授权码保存在~/.ngrok2/ngrok.yml中，所以只需要运行一次，以后都可以使用。
3. 根据需要，运行命令开发端口。
***隐藏网址***
需要注意的是，这里的端口8080可以根据需要替换成其他端口。这条命令的意思是将本地8080端口对应的服务暴露到外网中。
4.其他
每次启动ngrok都会分配一个新的外网域名，所以需要每次更换配置或者更换访问地址，不太方便。当然，ngrok也提供了解决方法，那就是付费，可以设置固定域名。

游戏如何内网穿透

游戏如何内网穿透
随着网络的普及，线上游戏越来越受到玩家的喜爱。然而，有些游戏需要通过内网穿透才能进行联机游戏，因此本文将介绍游戏如何内网穿透。
内网穿透的原理是将本地计算机的网络服务映射到公网上，使得外部计算机可以访问本地计算机的网络服务。在游戏中，如果想要进行联机游戏，需要将本地计算机的游戏服务映射到公网上以便其他玩家加入游戏。
以下是游戏如何内网穿透的具体步骤：
1. 确定游戏的端口号。每个游戏都有各自的端口号，要想进行内网穿透，就需要知道游戏的端口号。
2. 下载内网穿透软件。目前有很多内网穿透软件可供选择，例如花生壳、frp、ngrok等等。这些软件可以将游戏的端口号映射到公网上，使得其他玩家可以通过公网访问游戏服务。
3. 配置内网穿透软件。每个内网穿透软件的操作界面和配置方法都略有不同，但大致步骤是相似的。需要先注册一个账号，然后输入游戏的端口号，最后启动内网穿透软件。
4. 分享内网穿透地址。启动内网穿透软件后，会生成一个公网地址，其他玩家可以通过该地址来访问游戏服务。将该地址分享给其他玩家即可。
需要注意的是，内网穿透存在一定的风险，因为将计算机的网络服务映射到公网上可能会暴露计算机的漏洞。因此，在使用内网穿透软件时要确保计算机的安全，同时选择可信赖的内网穿透软件。
总结一下，游戏如何内网穿透，需要确定游戏的端口号，下载内网穿透软件，配置内网穿透软件，并分享内网穿透地址。虽然存在一定的风险，但使用可信赖的内网穿透软件并采取安全措施，可以让玩家享受到更好的联机游戏体验。

群晖nas 内网穿透 ngrok 开哪些端口

群晖使用内网穿透可以配合网云穿使用，下载网云穿后按教程配置隧道信息

1、可以按以下信息配置

2、隧道配置完毕，复制令牌

在内网 Linux 中，现在我们启动软件网云穿

先执行如下命令赋予网云穿可执行权限:

chmod -R 777 ./wyc_linux_arm

 在群晖内启动任务运行软件

新增触发任务用户定义脚本

3、

在任务事件内输入代码

cd /root

nohup ./wyc_linux_arm -token = 令牌 &

网云穿能用于穿透内网群辉/NAS吗

可以配合网云穿工具，然后根据提示做下简单配置，然后系统会分配一个二级域名，然后在后台绑定下，直接访问这个二级域名就可以访问家里的群晖/nas了。速度也比较快。
我们先在网云穿官网上配置好群晖使用的“隧道”，可以参考上面电脑穿透教程的第一步，注册帐号并领取你的免费隧道。
natapp是基于ngrok的国内收费内网穿透工具，类似花生壳，有免费版本，比花生壳好。

内网穿透哪个固件好

ngrok、frp、natapp。
1、ngrok：是一个免费的内网穿透工具，支持多平台。ngrok可以将内网端口映射到外网。
2、rp：也是一个免费的内网穿透工具支持多平台。trp通过建立条虚拟通道来实现内网穿透提供了HTTP、HTTPS、TCP、UDP等多种协议的支持。frp的优点是功能丰富，可定制性强使用方便。
3、natapp：是一款收费的内网穿透工具，支持多平台。natapp的优点是速度快、稳定性高，支持多种协议的内网穿透，同时也提供了强大的管理后台。