深度分析内网穿透的底层原理

前段时间研究了一下内网穿透，果真是一个神奇的技术，就拿企业级内网穿透-神卓互联来说，在需要在本地安装一个神卓互联客户端，简单设置一下服务应用的端口号，就可以将本地的服务映射到公网上进行远程访问，如图所示，完全不需要租用云服务器，本地有服务器就可以了，如图所示：

内网穿透的底层原理是通过将请求从公网转发到内网的方式，让内网主机能够被公网访问。通常，内网主机无法直接被公网访问，因为它们位于由路由器或防火墙保护的私有网络中。因此，内网穿透技术被用来绕过这种限制，使得外部计算机能够访问内网的资源。

内网穿透的实现主要借助了两种技术：端口映射和中继服务器。

端口映射是指将来自公网的请求映射到内网主机的特定端口上。当公网发送请求时，穿透工具会将这个请求发送到内网主机指定的端口上，从而实现访问。这个过程需要在路由器上进行端口映射配置，将公网请求转发到正确的内网主机。

中继服务器则是作为公网和内网之间的桥梁。穿透工具提供一个中继服务器，公网请求会先发送到中继服务器，然后由服务器将请求转发到内网主机上，并将内网主机的响应再转发给公网请求的发起方。中继服务器能够承担转发请求的功能，起到中转的作用。

通过端口映射和中继服务器的组合使用，内网穿透能够实现将公网请求转发到内网主机上，从而使得内网主机能够被外部计算机访问。