你在家里远程桌面、公司项目给客户演示本地服务，或想把摄像头画面挂到外网时，常会遇到一个看不见的墙：外网连不到内网。

内网无法被外网访问的根本原因在于网络边界：NAT（网络地址转换）。运营商给你一个（动态）公网 IP，路由器在内网里给多台设备分配私有地址，NAT 负责把这些私有地址与公网地址做映射。这个映射并不是对外无条件开放的——它更像守门员：谁能回来、从哪里回、以怎样的方式回，都由它决定。且在大多家庭网络和普通公司带宽甚至都没有公网IP，是经过网络商那边路由中转后的内部网络环境，需要面对没有公网IP的问题。

想让你搭建的私人云相册（或其它家庭网络服务或公司内部系统项目）能在外面随时访问，其实就是搞定内网穿透，几种方法为你梳理好了。选择并设置内网穿透，

实现内网穿透，本地让外地连接访问的主要有三种方式

1、使用现成的内网穿透工具：最适合绝大多数普通用户，省心省力，如主流界面化常见的nat123端口映射方式，支持同端口点到点和改变端口转发多模式内外网互通。

2、自建内网穿透服务器：适合喜欢折腾、有技术背景的用户，需要自己提供公网主机和后续长期运维管理，如开源的FRP内网穿透服务搭建服务器，带宽速度由自己公网主机带宽决定。

3、向运营商申请公网IP：体验最好但成功率不确定，有的地方只能接高成本的专线，同时且需注意安全，好处就是不依赖其他工具，不计成本的最简单直接方案。

常见的现实约束有三件事需要注意

1、你可能没有公网 IP（CGNAT）：这意味着无论你如何在家里配置，运营商那一端就没有为你暴露端口的能力。要确认这点，最直接的方法是在路由器或云端查询你看到的“外网 IP”是否与网站显示的 IP 一致。

2、路由器的 NAT 类型不同：有的 NAT 比较宽松，只要你发起过外部连接就允许对方回包；有的非常严格，会为每一次目标分配独立映射，打洞成功率就低。

3、防火墙/ACL：很多企业或 ISP 在公网边界会加一层过滤，屏蔽了未授权的入站数据包。

弄清这三点，就能决定你该走哪条路：手动开门（端口转发）？打洞试一把（P2P）？还是直接找可信的中枢帮忙中转？下面详细介绍前下这些内网穿透的方法。

方案一：使用现成内网穿透工具（推荐大多数用户）

这是最简单快捷的方式，你只需要在本地设备上（或所在目标内网互通设备上）安装一个客户端软件并简单配置，就可以自定义一个自己域名或自定义二级域名端口用于公网的访问，看应用实际情况选择用同端口点到点直连模式，或改变端口让外地的访问方式实现。

内网穿透工具的工作流程：外网用户——自定义域名端口——内网穿透服务——同端口穿透直连或改变端口转发——你家里或公司本地设备资源。

许多服务商提供完全开放或体验线路服务，很适合初步尝试和轻度使用。选择服务商时，可关注其口碑、套餐服务策略、稳定性和易用性。

以较为易用的主流常见的nat123为例，大致步骤如下

1、下载注册：在nat123官网下载客户端并注册账号。

2、安装与登录：在目标主机本地，或所在内网另台设备上，安装nat123客户端，并登录运行。

3、创建映射：在官网管理后台或直接在主界面上，添加映射设置，映射本地端口，如将本地192.168.x.x:8080端口映射到公网域名上。这一步需要结合本地场景实际情况，先选择映射类型（如80、443、非80等），再填写对应内网地址（本地应用使用的固定内网地址端口）和外网地址（自己域名或生成指定多后续下的自定义二级域名），确认保存即可。

4、访问使用：之后在外地便可通过映射设备的公网域名端口这个外网地址，访问你本地的Web服务了。

提示：使用自己域名时同时需要填写自己域名映射，和在自己注册域名解析网上添加对应cname指向让自己域名生效；使用全端口类型时，同时需要在外地访问端使用nat123p2p访问者（安装后可见或见安装包）打开端口访问，使用非全端口类型则可直接访问。

你有公网主机如云服务器，并且喜欢自己掌控，可以在云服务器上搭建内网穿透服务。

常见的开源内网穿透工具有 frp、Ngrok 等。这种方式自由度更高，但需要你有一定的计算机网络知识基础，并且需要你有一台云服务器。

自己公网主机搭建内网穿透服务器并使用过程参考如下

1、在一台有公网 IP 的服务器上运行FRP服务端。

2、在内网机器上使用 frp  客户端：./frpc -c frpc.ini，将本地 3000 映射到服务端的某端口或域名。

3、客户访问你在服务端分配的域名或端口即可。

如果你对网络体验要求很高，可以尝试联系你的宽带运营商（常见如中国移动、中国联通、中国电信），询问是否可以提供公网IPv4地址。申请到公网IP后，你可以在路由器上进行端口转发设置，将外部对你公网IP特定端口的访问，直接转发到你内网中指定的设备上。

此方案的优势在于延迟低、速度快、体验稳定。但需要注意

申请成功率不确定：并非所有地区和运营商都轻易提供公网IP。

需要配置路由器：需要在路由器中设置端口转发规则。

举个例子：把本地的 3000 端口暴露给客户，假设你要给客户临时演示一个本地网页服务http://localhost:3000），

1、登录路由器管理页面，找到“端口转发”或“虚拟服务器”。

2、添加规则：外网端口 8080 → 内网 192.168.1.10:3000。

3、告诉客户访问 http://<公网IP>:8080。测试时可用 curl http://<公网IP>:8080。

安全风险：家庭网络设备直接暴露在公网，需格外注意安全，如使用复杂密码、及时更新设备固件修补漏洞。

只想快速搞定、省心省力的普通用户，直接选择方案一（现成的内网穿透工具如nat123）。从开放线路开始尝试，测试通过后再考虑升级更稳定快速的。

对于喜欢钻研、不惧命令行、有公网IP服务器的技术爱好者，可以尝试方案二（如自建开源frp内网穿透服务器），乐趣和控制权都完成在自己手里。

对于追求极致网络体验且网络条件允许的用户，可以试试方案三（申请公网IP），但务必做好安全防护，通常大企业用户会考虑接入公网IP专线模式。

希望这些信息能帮助你顺利地在外部网络访问到家里和公司的服务。内网穿透技术对于需要跨越物理界限实现数据共享和协作的企业至关重要。无论是在家庭环境中访问个人服务器，还是在企业环境中构建分布式网络架构，上述提到的各种内网穿透方法都能提供有效的解决方案。选择合适的技术方案时，应综合考虑网络的安全性、稳定性和成本效益等因素。

设备在内网，如何从公网访问？小白搞定内网穿透真香，保姆级教程。没有公网IP，快速实现内网穿透外网直接访问的几种方法

网络与通信

运维

后端

内网穿透解决外网访问难题：NAT技术导致内网无法直接访问，需通过端口映射、穿透工具或申请公网IP实现。推荐三种方案：现成穿透工具（如nat123）简单易用；自建服务器（如FRP）适合技术用户；申请公网IP体验最佳但需注意安全。根据网络环境选择合适方案，实现远程访问家庭或企业内网服务。

虚拟服务器

云服务器

服务器

路由器

防火墙

路由

11.11畅享AI算力 云启新增长

域名特惠新用户低至1元！


domain

4核4G3M云服务器 新用户低至38元/年！

DNS解析新购特惠59元起，续费优惠低至5.3折！

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

设备在内网，如何从公网访问？小白搞定内网穿透真香，保姆级教程。没有公网IP，快速实现内网穿透外网直接访问的几种方法

设备在内网，如何从公网访问？小白搞定内网穿透真香，保姆级教程。没有公网IP，快速实现内网穿透外网直接访问的几种方法

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐