内网穿透和内网映射区别是什么？
内网映射是指当外网访问到达你的路由器后，把这个访问转发内网的一台主机上。比如你在内网建了一web服务器(就是网站)。外面的人访问请求只能看到你的路由器，也只能到达你的路由器，如果你不映射（有的叫转发，有的叫虚拟服务）到内网，那么访问者会出现无法访问，你一转发就OK了。
内网穿透。如果你能获得公网IP，是用不到内网穿透的。因为有的网友他从宽带服务商那里获得的并不是公网IP，只是宽带服务商的内网IP。这时如果你要在你的内网建立服务，那必须得内网穿透了。
因为你提供服务，是被动等待别人来连接你。访问者只能看到，也只能到达服务商那里，还到不了你的路由器，所以你无能为力。服务商他并不会转发访问到你的路由器上面，因为你是在他的局域网内，他的局域网内那么多机器，他也不知道转发到谁，哪个端口。
内网穿透，俗称打洞，需要一个中间商来帮你。首先你主动去中间商那里注册（当然都是你在你的局域网内装的内网穿透软件自动完成的）你要提供的服务，比如web默认是80号端口。当你去注册时，你发送的数据会一层一层的穿透路由器（你的路由器，宽带商的路由器）,发送时必须有一个发送端口。每经过一层路由器路由器都会变换一个IP变换一个端口（就是NAt）。这个数据最后到达中间服务商。
这时中间服服务商就会记住你的宽带服务商的公网IP和发送端口（注意，他也不能看见你的路由器，也不能看见你的局域网主机的IP）。这时有其他人访问这个网站时，实际上首先访问的是中间服务商发布的服务，当然中间商就知道了，然后把你的请求转到（或者直接告诉访问者）宽带服务商的IP加端口（这个端口就是你注册时的发送端口)。
然后宽带服务商就会把请求转到你的路由器，然后路由器又把请求转到你的局域网内的主机。当然你不需在在路由器上做端口映射。因为NAT同样会有这样的功能。
内网穿透什么意思？
1、 内网穿透即NAT穿透，在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。通过映射端口，让外网的电脑找到处于内网的电脑。2、内网是内部建立的局域网络或办公网络，外网是通过一个网关或网桥与其他网络系统连接，相对于自己的内网来说，其他网络系统称为外网。3、内网穿透动态域名解析服务，简称NAT-DDNS，是一种基于动态域名服务（DDNS）和网络地址转换（NAT）的服务器内外网动态映射方法。
怎么在路由器里设置穿透
1，首先登陆路由器，在浏览器里输入路由IP，一般路由的IP地址为192.168.1.1。
2，账号和密码根据说明书介绍输入，一般账号和密码都是admin或者guest
3，登陆以后，根据路由的型号不同，可以在安全、防火墙、系统服务、转发规则等找到针对VPN的设置选项。
4，在系统服务里，穿透防火墙勾上PPTP、IPSEC保存后就可以直接使用VPN了。
有哪些优秀的内网穿透工具（远程办公）
受到新冠疫情影响，很多企业都开始了远程居家办公，最近一年我们一直在尝试远程协作，也积累了一些经验。今天就来捋一捋远程办公需要用到的技术和产品。首先所有的远程访问工具都离不开一个基本的技术，它就是内网穿透，提到内网穿透，相信小伙伴们有些一知半解，到底什么是内网穿透呢！什么情况下需要内网穿透呢！接下来给大家简单的述说一下原理，内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。
总体来说，主要是用于没有公网IP ,同时并且需要别的局域网能够访问到自己家或公司的，电脑或服务器上的项目，比如公司OA办公软件、CRM、ERP 等，使用起来非常方便。
目前市面上常见的一共分为 二大类别，一种是自营并拥有自己的核心技术，第二种就是网友平时利用空余的时间自己个人开发的一种开源项目。
先说一下，目前做的比较好自营的。
神卓互联
神卓互联-采用自主研发的 WanGooe Tunnel 通信协议，WanGooe Tunnel通信协议采用C语言开发，支持高可用，低内存消耗，支持热部署，单机支持百万并发，拥有自己的核心引擎具有无需公网IP，搭建速度快等特点，自营且可长期运行使用。
优点：运行速度快、稳定可靠，使用比较方便，有完善售后支持，很多企业用户在使用，主要客户包括中国科学院空天信息研究院、紫金山天文台、南方电网、国防科技大学、徐州重工集团、江西省气象局等。
优点2：安全性比较高，自动识别和拦截境外恶意访问请求，能智能识别威胁请求，保证用户访问安全。
图示为神卓互联客户端截图，图片来自于网络。
花生壳
花生壳拥有自己的核心技术，让应用无需公网IP也能随时访问，支持HTTP、HTTPS、SSH、RDP等多种传输协议。
优点：速度快、稳定可靠，有售后支持。IPV6网络访问，自营、搭建简单，方便。
图示为花生壳客户端截图，图片来自于网络。
三、FRP
是一种开源项目，可以自己行搭建使用，需要自己租用 云服务器，进行搭建，上手难度程度 4星 ，需要对Linux 系统比较了解的人群，还有一种叫做nps 是一种FRP的一个变种，方便开发者进行对接使用。
优点：免费
硬件需求：需要自己租服务器，FRP已经很久未更新了，可个人搭建学习，FRP运行到一定时间，出现断连，内存溢出、诸多网友反映会出现死锁问题，包括变种也是，无任何售后服务。
以上就是目前常见的一些软件了，如 公司单位使用，建议使用成熟稳定付费的，毕竟公司运行有保障，要是个人自己搭建学习，开源可以搭建玩玩、frp 都是可以，就是云服务器太贵了，并且不能商用，毕竟是开源的很多地方都不完善，安全性也是一个最大问题，未经过专业的测试，问题比较多，特别是出现反复异常断连。
一款简单的内网穿透工具，无需安装即可使用
Serveo是一个SSH服务器，仅用于远程端口转发，可以快速将本地端口暴露在外网。官方声称其为Ngrok的绝佳替代品，对其优点是使用现有的SSH客户端，无需安装客户端即可完成端口转发。当用户连接到Serveo时，他们会获得一个公共URL，任何人都可以使用它来连接到他们的localhost服务器。 使用要求： 可以使用SSH，并且能连接到互联网，Linux、Windows等系统都行。 1、转发HTTP 将本地3000端口穿透到公网中，使用命令： 第一次如果有提示，选择yes即可，之后会为你随机生成一个serveo.net二级域名，然后就可以使用浏览器间接访问本地的localhost:3000了。 如果要指定二级域名，可以使用命令： 此时你就可以在外网使用moerats.serveo.net访问你本地的localhost:3000了。 2、转发SSH 将本地22端口穿透到公网中，使用命令： 接下来就可以登录该内网服务器了，使用命令： 3、转发TCP 将本地1492端口穿透到公网中，使用命令： 这里官方推荐使用AutoSSH，作用是一旦SSH连接超时或停止传递流量，则根据需要重新启动它。 1、安装AutoSSH 2、使用Systemd 只适用于CentOS 7、Debian 8+、Ubuntu 16+等。 开始启动并设置开机自启： 最后更多的命令和使用可以直接查看官方文档
