内网穿透技术的原理是什么？有没有永久免费内网穿透？

通常在进行PCB电路设计时，如果需要用到网络远程调试设备就会比较麻烦。因为觉大多数情况下，设备只能获取到内网IP，无法通过外网直接调试。今天来讲讲内网穿透技术的原理是什么？有没有永久免费内网穿透？

内网穿透技术的原理是什么？

内网穿透动态域名解析服务，简称NAT-DDNS。是一种基于动态域名服务（DDNS）和网络地址转换（NAT）的服务器内外网动态映射方法。

NAT

网络地址转换，可以让内网（局域网）主机“主动”访问外网主机时，临时获得一个外网身份，NAT由路由器实现、动态的管理映射关系。NAT使得多个内网主机可以共用一个外网IP。NAT可以级联，最高层次的外网就是互联网（公网）。

DDNS

动态域名解析服务，和DNS不同的就是，针对的是服务器IP地址经常变化的客户，DDNS服务器需要服务端周期性的上报自己的IP地址，以便实时的解析到正确IP，一般通过在服务端一侧安装DDNS服务商提供的软件实现。

NAT-DDNS

现在，只能通过昂贵的专线接入，才能被分配公网IP，而且IP地址也是固定的了，不再需要DDNS。现在需要的是内网主机能通过域名被访问，NAT-DDNS就是实现方案。

NAT穿透技术

当前的Internet面临两大问题，即可用IP地址的短缺和路由表的不断增大，这使得众多用户的接入出现困难。

使用NAT技术可以使一个机构内的所有用户通过有限的数个（或1个）合法IP地址访问Internet，从而节省了Internet上的合法IP地址；另一方面，通过地址转换，可以隐藏内网上主机的真实IP地址，从而提高网络的安全性。

NAT-DDNS实现

众所周知，要实现远程访问，就需要该网络设备拥有公网IP，并在路由器（网关）中设置端口映射以及DNS/DDNS等。

但是，目前各个宽带运营商均出现IPv4地址资源枯竭的问题，部分普通用户无法获得公网IP。而传统的域名解析服务（DNS）及动态域名解析服务（DDNS）必须在公网IP地址环境下实现访问。

有没有永久免费内网穿透？

花生壳远程控制软件是针对远程主机管理服务，你可以随时随地通过浏览器或主控端程序访问或控制自己的服务器或PC。

虽然从技术层面来说，端口映射其实并不难也不复杂，可在消费级的民用网络设备上支持和实现这个功能就不那么常见了。经过一番查询，终于再次锁定了花生壳，而且没想到经过这么长时间的进步和发展，花生壳已经有了硬件版----花生棒Pro，只需要买一台连接在自己的家庭网络出口路由器上，那么就为内网的设备打通了连接外网的通道。

花生棒Pro在网络中的设置需要通过花生棒助手，相关的操作此处就不多赘述，官网的教程和自带的说明书都讲解得很清晰，稍微有一点点简单的网络知识就能够轻松的搞定了。

本质上的基本原理是这样的：

1、花生棒Pro在通电接入我们的路由器或者交换机后，会自动获取我们的内网IP地址（当然前提是我们的内网开启了DHCP服务，这个一般的路由器都是默认开启的。）；当然，如果实在自动分配不到IP地址，手动给它设定一个也是没有任何问题的。

2、就是登录b.oray.com进行管理，而且是手机或电脑都能够远程管理，非常方便，使用输入花生棒Pro背面的SN码与初始密码（admin）登录进去管理页面。完成一系列初始化操作，输入新密码，验证手机，填写邮箱等资料，完成激活。

此处需要注意的是，花生壳的SN码即为账号，每个账号都有不同的权限，虽然基础账号的服务已经够用了，但如果升级到VIP的账号，可以更好用。

3、随后花生壳Pro会为你匹配一个你的专属域名，而且这个域名是不需要到公安去做备案的，仅供自己私人学习和工作使用。如果网络相关的匹配成功，你能看到路由器wan口IP与花生壳客户端IP是否一致的了。对于个人用户或者小型的办公网络用户而言，申请固定的公网IP地址往往是不太现实的，高昂的网络租赁费用是很难承受的。而花生壳Pro的目的就在于，不管你的出口IP地址如何变，你只要记住你的专属花生壳域名即可，总是能有通过动态的DNS解析，找到“回家”的路。