P2P穿透是指二点之间直接通信的软件，它是没有速度限制的，速度由二点之间的网络传输速度决定。用了P2P技术，就可以实现无需路由的端口映射内网与内网或内网于外网直接的通讯，下面小编给大家介绍下p2p内网穿透原理详解。

p2p内网穿透原理您是否了解？

Peer-To-Peer缩写P2，中文称之为对等联网，是一种网络新技术，依赖网络中参与者的计算能力和带宽，而不是把依赖都聚集在较少的几台服务器上(这种技术可以大大减轻服务器的负担)。P2P网络通常用于通过Ad Hoc连接来连接节点(从而实现了节点之间的通讯)。用途于交流，比如QQ，MSN等等。文件传输、分布式数据计算等等。

下面对基于UDP协议的P2P穿透技术进行介绍
　　
主机1和主机2 进行P2P通讯的步骤
　
1.主机1和主机2首次发送数据到服务器(当发送第一次数据的时候，NAT上就会自动打了一个“洞”，服务器此时就把它们的外网IP和经过NAT端口转换的端口存储起来)。
　　
2.数秒发送一次数据到服务器，就当作是心跳包(因为UDP协议的内网打洞在NAT上的端口有生命期，一段时间没有数据通过NAT上的“洞”这个“洞”就会自动关闭)
　　
3.当主机1要访问主机2的时候，主机1先向服务器发送信息要求获取主机2的外网IP和经过NAT2端口转换的端口
　　
4.因为在第2步的时候，NAT1和NAT2已经打好洞了，所以此时就不用再考虑其他，直接向主机2的外网IP加经过NAT2端口转换的端口发送数据就行了(格 式是“主机2外网IP”+“:”+“NAT2转换的端口”)，如无防火墙的拦截，主机2就可以收到主机1发送的数据了。
　　
经过这四步，主机1和主机2就可以通讯了，相反，主机2想要向主机1发送数据，只需要把上面步骤的主机1与主机2的位置调转即可。
　　
以上就是p2p内网穿透原理详解，相信大家经过上面的理解之后都能知道NAT打洞是怎么回事了。

如何轻松实现内网穿透？

第一步，下载花生壳客户端并安装；

第二步，登录花生壳客户端，点击域名列表进入web管理页面；

第三步，点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

第四步，填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

第五步，端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成；

第六步，测试。在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

花生壳是国内较早一批拥有千万级用户量的内网穿透服务商。目前已自主研发花生壳软件以及花生棒、花生壳盒子等硬件。无需公网IP也能实现内网穿透服务。支持Windows、Linux、树莓派、iOS等操作系统，并可通过iPhone、安卓手机APP或微信进行远程管理。花生壳被广泛应用于微信公众号、小程序 、HTTPS映射、淘宝客采集系统、视频监控 、遥感测绘、FTP 、企业OA等应用领域。

花生壳始终坚持不断创新技术，优化交互界面和功能体验，满足用户多元化的应用需求，给用户带来焕然一新的使用体验。

内网穿透是先让内网ip先联系上特定的外网ip，先建立固定的通道，然后在没有取消的时候一直保持这个通道。所以当前的其他的外网ip能访问到这个特定的外网ip。顺带着也可以访问到这个建立的通道。

内网穿透原理

内网穿透原理就是NAPT原理，在NAT网关上会有一张映射表，表上记录了内网向公网哪个IP和端口发起了请求，然后如果内网有主机向公网设备发起了请求，内网主机的请求数据包传输到了NAT网关上，那么NAT网关会修改该数据包的源IP地址和源端口为NAT网关自身的IP地址和任意一个不冲突的自身未使用的端口，并且把这个修改记录到那张映射表上。最后把修改之后的数据包发送到请求的目标主机，等目标主机发回了响应包之后，再根据响应包里面的目的IP地址和目的端口去映射表里面找到该转发给哪个内网主机。这样就实现了内网主机在没有公网IP的情况下，通过NAPT技术借助路由器唯一的一个公网IP来访问公网设备。

如何搭建内网穿透服务器？

花生壳是域名解析工具，举例来说你在自己的电脑上建立了一个个人网站，如果想让别人能够访问你的网站你只需要把你当前的外网IP地址告诉别人就可以了但是出现了新的问题，家用宽带不是固定IP，就是说你每次重启电脑（网站服务器）后运营商会随机分配给你一个新的IP地址，老的IP就不能够使用了，从而你就需要把新的IP告诉别人才行，这时就需要花生壳域名解析了，注册一个新域名，利用花生壳把你注册的域名解析至当前IP，这样别人只需要记住你的域名就可以随时访问你的网站了。
大家都知道IPv4时代公网IP资源紧张，大部分宽带用户都只能使用内网IP，导致功能受限。而花生壳端口映射支持NAT穿透，这样内网用户也能像公网用户一样可以自己搭建服务器发布网站、实现远程桌面连接、搭建FTP等应用系统，简单地说，就是在家里搭建属于自己的服务器，使用只有公网用户才能使用的诸如PT下载、电驴等应用，内网用户玩游戏开服联机更是不在话下。

你或许还不知道端口映射是什么，通俗来讲：端口映射就是将一台主机的内网IP地址映射成一个公网IP地址，从而让外网可以通过此地址访问到局域网内的特定主机或者服务器，也就是NAT穿透。
但是为什么要做端口映射呢？公网IP不足，所以端口映射势在必行，以下就是花生壳v5.1端口映射操作教程。花生壳是一个动态域名解析软件，支持端口映射和内网穿透，全新改版客户端花生壳，以NAT-DDNS创新技术、全新的交互界面及功能体验，搭配Web、微信远程管理，来全面满足广大用户的多元化需求。
第一步，下载花生壳客户端并安装；
第二步，登录花生壳客户端，点击域名列表进入web管理页面；
第三步，点击【内网映射】—【添加映射】，会跳出端口映射设置窗口；
第四步，填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；
第五步，端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成；
第六步，测试。在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。
花生壳因自己电脑搭建服务器操作简洁，功能齐全，性能稳定，花生壳动态域名解析软件不仅个人用户庞大，而且也深受企业用户的欢迎。无论用户在任何地点、任何时间、任何线路，均可通过固定的花生壳域名访问其远程主机服务。

内网主机和相同内网的其他主机可以准确通信，因为在内网中是使用的私有地址，但是内网主机却不能够使用私有地址访问外网的主机，因为私有地址不能被路由，必须设置端口映射，采用内网穿透的方法实现。下面小编先带大家了解电信光猫+路由器内网穿透的步骤。在这之前先了解内网穿透原理。

内网穿透原理小知识

在了解原理之前我们先来了解一下什么是内网穿透。之前提到的内网，其是就是在公司或者是家庭内部，建立的一种局域网络或者是办公网络，从而实现多台电脑之间可以进行资源的共享，包括设备、资料、数据等。而外网则是由一个网关与其它的网络系统连接，相对于内网而言，这种网络系统称之为外部网络，也就是我们经常说到的互联网。

内网穿透的原理

内网穿透是我们在进行网络连接时的一种术语，也叫做NAT穿透，即在计算机是局域网内的时候，外网与内网的计算机的节点进行连接时所需要的连接通信，有时候就会出现内网穿透不支的情况。内网穿透的功能就是，当我们在端口映射时设置时，内网穿透起到了地址转换的功能，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，具有一个动态或者是固定的公网IP，最后ADSL直接在交换机上，这样所有的电脑都可以共享上网。内网穿透除了可以实现内网之间机器的网络通信功通之外，还可以解决UDP中出现的数据传输不稳定问题。

内网穿透可以通过开放的第三方端口来实现。我们可以安装花生壳端口映射内网穿透软件，然后再添加映射，并且配置出映射端口的信息，外网的地址是映射之后访问的域名，同时也可以是自己或者是默认的域名。通过内网穿透，可以用域名进行对应的内网应用。如果是外网地址使用的是自己的域名，可以把域名的解析指向提示目标地址来进行使用。

电信光猫+路由器内网穿透实现步骤科普

准备工作：
1.需注册一个花生壳账号和购买一个壳域名（可以免费获取壳域名）

2.电脑下载安装花生壳客户端

3.使用电信光猫超级管理员密码获取器获取光猫超级密码

4.宽带账号与宽带密码(光猫配置后，需登录路由器上网，路由器需使用宽带账号与密码登录上网)

一.电信光猫配置
1.1 在浏览器输入192.168.1.1登录电信光猫(不知道密码的查看电信光猫背面)

1.2 登录成功后，打开电信光猫超级密码器获取光猫超级密码

1.3 退出已登录的光猫网关，使用超级管理员登录，用户名为telecomadmin,密码为刚获取的管理员密码

1.4 使用超级管理员登录以后找到网络设置，将连接名称改为上网口，连接模式改为桥接(注:保存以后电脑为能上网，需使用路由器登录宽带账号上号)

至此光猫配置完成

二. 路由器配置
2.1 登录路由器管理界面，将上网方式改为宽带拨号上网

2.2 进入路由器DDNS登录花生壳账号

2.3 进入虚拟服务器添加内网电脑的IP地址与端口

2.4 进入DMZ主机将内网电脑IP添加

至此路由器配置完成

三. 花生壳配置
3.1 打开安装的花生壳应用程序并登录

3.2 点击域名列表进入花生壳管网花生壳管理界面

如果诊断结果为经检测，您的域名已激活并指向正确 证明路由器DDNS已配置成功

3.3 在花生壳官网管理界面添加映射

至此配置成功，输入壳域名访问内网主机搭建的服务器，如果不能访问，重新设置一下内网映射，重启花生壳桌面应用。

在互联网信息时代的今天，经常会听到外网连接。而与外网所相对应的，是一种内部网络，很多的家庭或者公司利用内部网络来进行多台电脑之间的资源共享，其中所用到的技术就是内网穿透技术，但却有很多的人对这种技术并不了解。下面为大家介绍一下内网穿透的工作原理是怎样的？

内网穿透原理知识解析

在了解原理之前我们先来了解一下什么是内网穿透。之前提到的内网，其是就是在公司或者是家庭内部，建立的一种局域网络或者是办公网络，从而实现多台电脑之间可以进行资源的共享，包括设备、资料、数据等。而外网则是由一个网关与其它的网络系统连接，相对于内网而言，这种网络系统称之为外部网络，也就是我们经常说到的互联网。

内网穿透是我们在进行网络连接时的一种术语，也叫做NAT穿透，即在计算机是局域网内的时候，外网与内网的计算机的节点进行连接时所需要的连接通信，有时候就会出现内网穿透不支的情况。内网穿透的功能就是，当我们在端口映射时设置时，内网穿透起到了地址转换的功能，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，具有一个动态或者是固定的公网IP，最后ADSL直接在交换机上，这样所有的电脑都可以共享上网。内网穿透除了可以实现内网之间机器的网络通信功通之外，还可以解决UDP中出现的数据传输不稳定问题。

内网穿透可以通过开放的第三方端口来实现。我们可以安装花生壳端口映射内网穿透软件，然后再添加映射，并且配置出映射端口的信息，外网的地址是映射之后访问的域名，同时也可以是自己或者是默认的域名。

使用花生壳架设web内网穿透服务器

第一步 搭建网站

先在电脑自带的iis搭建一个简单的界面，然后使用电脑的IP地址测试访问。

第二步 下载客户端

从花生壳官网下载花生壳（内网穿透）版本客户端。

下载到本地后安装

第三步 登录客户端

第四步 添加映射

点击花生壳主界面上的“内网穿透”，则跳转至花生壳管理内网穿透页面，点击界面右上角“添加映射”按钮过程：

“应用名称”是自定义，选择域名和映射类型，填写“内网主机”，“内网端口”以及选择“外网端口”形式，点击确定即可。

添加成功，产生一个外网访问地址。

第五步 外网测试访问

在外网打开浏览器输入花生壳的外网访问地址测试访问，如果访问到的界面跟局域网访问的界面一致代表映射正常。

通过内网穿透，可以用域名进行对应的内网应用。如果是外网地址使用的是自己的域名，可以把域名的解析指向提示目标地址来进行使用。

作者：神行科技
文章来源：今日头条

最近没什么事情，看了一些关于内网穿透的文章，因我本身已是做微信开发相关的工作，对这部分关注的比较多，现分享给大家。

首先说下内网穿透的原理。

NAPT原理

在NAT网关上会有一张映射表，表上记录了内网向公网哪个IP和端口发起了请求，然后如果内网有主机向公网设备发起了请求，内网主机的请求数据包传输到了NAT网关上，那么NAT网关会修改该数据包的源IP地址和源端口为NAT网关自身的IP地址和任意一个不冲突的自身未使用的端口，并且把这个修改记录到那张映射表上。最后把修改之后的数据包发送到请求的目标主机，等目标主机发回了响应包之后，再根据响应包里面的目的IP地址和目的端口去映射表里面找到该转发给哪个内网主机。这样就实现了内网主机在没有公网IP的情况下，通过NAPT技术借助路由器唯一的一个公网IP来访问公网设备。

使用花生壳架设web内网穿透服务器

第一步 搭建网站

先在电脑自带的iis搭建一个简单的界面，然后使用电脑的IP地址测试访问。

第二步 下载客户端

从花生壳官网下载花生壳（内网穿透）版本客户端。

下载到本地后安装

第三步 登录客户端

第四步 添加映射

点击花生壳主界面上的“内网穿透”，则跳转至花生壳管理内网穿透页面，点击界面右上角“添加映射”按钮过程如图：

“应用名称”是自定义，选择域名和映射类型，填写“内网主机”，“内网端口”以及选择“外网端口”形式，点击确定即可。

添加成功，产生一个外网访问地址。

第五步 外网测试访问

在外网打开浏览器输入花生壳的外网访问地址测试访问，如果访问到的界面跟局域网访问的界面一致代表映射正常。