linux内网穿透的实现需要提前准备两台机器，一台是内网机，内网机一般都是用公司内的电脑就可以了；另外一台则是外网机，使用虚拟的网址，再将这虚拟的网址换成自己的外网地址就可以了。想要成功实现Linux的内网穿透还需要通过公网的ip直接登录到内网机上，使用ssh即可实现，之所以有这一个步骤，是因为外网机是没有办法主动访问到内网机上的，用了ssh就可以让内网机成功连接到外网机上。那么，linux内网穿透一般什么情况下使用呢？
linux内网穿透一般什么情况下使用呢？
对于很多研究开发的工作者来说，是经常用到内网穿透的。最典型的应用场景就是针对第三方的授权以及支付回调的开发测试，开发人员就是通过内网穿透的第三方SDK的回调到原来的地址，再将地址映射到本机的开发环境当中，从而实现了实时回调的一个状态，是非常可贵的这一种研发。还有一种情况下使用linux是节约部署的成本的时候使用，这里指的是公网的服务器的费用，主要是将应用部署在本机中，然后利用内网穿透的工具对外界提供一些服务，这样子就可以成功的节约服务器的租用费了，同时还能够提升服务器的硬件以及硬件的配置，以上这两个地方就是linux内网穿透所用的地方了。那么。可能有用户会问搭建一个内网穿透需要用到什么工具呢？
内网穿透需要用到什么搭建的工具呢？
内网穿透需要借助到一些软件，最主要的软件就是花生壳了，这个软件可以给用户提供比较多的便利，花生壳中也有内网穿透所使用的最主要的两个工具，并且操作起来会更加的简单，第一个是ngrok，这个工具的中文意思是反向代理，一般是在公共的端点以及在本地运行的web服务器的中间搭建的一个安全的通道，用ngrok可以获得和分析在通道上的一些流量，便于后期的分析与重放；第二个也可以在花生壳中找到的，那就是frp的开源工具，它属于高性能反向代理应用，有利于用户搭建一个有公网的ip服务器。如果对于内网穿透还不是非常了解的，可以直接咨询花生壳的客服就能得到想要的答案了。

网络工作者对于linux并不陌生，我们都知道它是一个操作软件，不仅性能稳定，而且其防火墙的组件性能非常高，大大保证了系统的安全，深受广大运维人员的喜爱，但是在操作过程中还是会遇到这样那样的小问题，今天我们就一起来学一一下linux内网穿透的步骤是什么？市场上还有什么好用的内网穿透工具？

linux内网穿透的步骤是什么？

在说linux内网穿透的步骤之前我们先来了解一下什么是内网穿透。内网穿透是我们在进行网络连接时的一种术语，也叫做NAT穿透，即在计算机是局域网内的时候，外网与内网的计算机的节点进行连接时所需要的连接通信，有时候就会出现内网穿透不支的情况。内网穿透的功能就是当我们在端口映射时设置时，内网穿透起到了地址转换的功能，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，具有一个动态或者是固定的公网IP，最后ADSL直接在交换机上，这样所有的电脑都可以共享上网。内网穿透除了可以实现内网之间机器的网络通信功通之外，还可以解决UDP中出现的数据传输不稳定问题。
而linux内网穿透该如何安装？下载对应linux的frp压缩包，在解压的目录中看到frps.ini frpc.ini两个配置文件以及frps frpc两个程序，然后将 frps 及 frps.ini 放到具有公网 IP 的机器上（服务端）。再将 frpc 及 frpc.ini 放到处于内网环境的机器上（内网客户端）。最后在本地Linux服务器（客户端）上解压后，修改frpc.ini配置文件，将bind_port改为随意可用端口，在内网IP服务器中修改frpc.ini配置文件，然后验证内网穿透是否成功。

有什么好用的内网穿透工具？

总的看来，目前相对较好的解决方案就是利用花生壳完成内网穿透。花生壳是一款内网穿透兼动态域名解析软件，从2006年面世界十多年已经累计为全球1800多万用户提供域名解析服务。

花生壳内网穿透步骤：
安装linux版花生壳（公网版）
通过RPM命令手动安装
1、首先安装必须的依赖包：yum install -y glibc glibc-common nss-softokn-freebl
2、然后安装花生壳（公网版）的rpm包：rpm -ivh2 phddns-2.0.6.el6.i386.rpm运行phddns
安装过程：
第一步：Enter server address(press ENTER use phddns60.oray.net):这是提示您输入花生壳服务器的域名，如果网站上没有更新域名的公告说明，这一步直接回车即可，会使用默认的 phddns60.oray.net 域名。
第二步：Enter your Oray account:
这是提示您输入在花生壳官网注册的用户名，请根据实际情况输入。
第三步：Password：
这是提示您输入在花生壳官网注册的用户名所对应的密码，请根据实际情况输入。

第四步：Network interface(s):
[eth0] = [IP:192.168.33.195]
[lo] = [IP:127.0.0.1]
Choose one(default eth0):
这是要配置您这台服务器的网络参数，花生壳（公网版）软件会自动检查，并输出您的网络情况。eth0部分可能和上面的不一样，是您的实际网络设置。
如果您有两块网卡，eth0 和eth1 ,而您希望用eth1来绑定花生壳，请在这里输入 eth1 ，然后回车。如果您只有一块网卡，或者您希望使用 eth0来绑定花生壳，在这里直接回车即可。
第五步：Log to use(default /var/log/phddns.log):这是提示您输入花生壳（公网版）软件日志的保存位置，请使用绝对路径指定日志文件名。如果直接回车，会使用 /var/log/phddns.log 来保存日志。
第六步： Save to configuration file (/etc/phlinux.conf)?(yes/no/other):这是提示您输入上述配置的保存文件名。
如果输入yes 或直接回车，将会使用/etc/phlinux.conf 来作为配置的保存文件名。
如果输入other ，将会提示您自行指定文件名，请使用绝对路径来指定这个配置文件名。
如果输入no ,不对上述配置进行保存,下次重新使用花生壳（公网版）时,需要手动指定配置文件或再次通过交互模式进行设置。
花生壳提供的免费版服务支持内网穿透和动态域名解析功能可以说是很实用也是使用范围很广的了，完全满足个人或者企业需求，搭建和操作也是非常的简单，不需要专门的运维人员，大大减少了企业的成本。

什么是内网穿透呢？内网穿透就是NAT穿透，在处于使用NAT设备的私有TCP/IP网络中的主机建立连接，通过端口映射，让外网的电脑找到处于内网的电脑。花生壳盒子不需要安装任何客户端，直接就可以用域名加端口号的方式访问内网，可以说是更加方便了。下面小编就来给大家介绍一下linux内网穿透如何实现以及花生壳内网穿透步骤。

linux内网穿透如何实现？

准备两台机器
内网机： 192.168.0.154 （公司电脑）
外网机： 1.1.1.1 (阿里服务器，出于安全性考虑这里展示的是虚拟地址，换成自己的外网地址就行）
需求： 使用ssh通过公网ip直接登录内网机
这里因为外网机无法主动访问连接到内网机上，所以这里我们使用ssh让内网机能够连接上外网机
内网机上执行 ssh -o ServerAliveInterval=60 -f -N -R 9090:192.168.0.154:22 root@1.1.1.1
这句代码的意思是让公网机的9090端口能够监听到内网机的22端口，这样我们就能通过访问公网机的9090端口直接登录内网机器。ServerAliveInterval=60 防止连接不稳定，这里设置每60秒发送一次数据包，这样我们就能连接通过外网机登录内网机器了
公网机上输入 curl http://127.0.0.1:9090， 看到下面这串回复说明ssh已经通了。
SSH-2.0-OpenSSH_7.4
Protocol mismatch.
公网机上输入： ssh root@127.0.0.1 -p9090 在键入密码就可以登录到内网机
但是这里还有个问题就是ssh只能连接到外网机的本机回路地址127.0.0.1上，我们还无法通过外网ip 1.1.1.1来连接内网机。所以这里还要做如下配置：
外网机输入iptables -t nat -A PREROUTING -p tcp --dport 9090 -j DNAT --to-destination 127.0.0.1:9090
这句代码的意思是访问9090端口的请求都转发到回路地址127.0.0.1:9090这个地址上。
Linux系统出于安全考虑，是不允许将请求转发至127.0.0.1这个回环地址上的，所以我们还需要修改内核参数。
sysctl -w net.ipv4.conf.eth0.route_localnet=1
到此我们所有配置完成
输入： curl http://1.1.1.1:9090
SSH-2.0-OpenSSH_7.4
Protocol mismatch.
看到以下回复说明我们外网9090端口和内网22端口已经连通，这里我们在做最终的测试
任意选择一台机器（ssh 正常使用）
命令行输入：•ssh root@1.1.1.1 -p9090
注意这里输入登录密码不是外网机登录密码，是内网机密码，不要整错了

花生壳内网穿透步骤

下载安装花生壳软件
1、注册登录，如果已经有账号密码了，直接输入账号密码进入。
2、添加端口映射（一般可以支持三个端口映射）
3、选择映射模板，其中有不使用模板、Windows远程桌面、ssh服务、SQL Server服务。一般选择Windows远程桌面。
4、选择外网域名
5、外网端口。里面有随机端口和购买固定端口，一般选择随机端口。
6、内网主机。一般就是本机电脑。
7、内网端口。一般写3389端口。
以上设置好之后，点击保存，这样就已经添加好一条映射了。
花生壳是一款内网穿透兼动态域名解析软件。当您安装并注册该项服务，可实现在家或者异地搭建网站、FTP、Mail、 异地或分支机构访问办公OA、CRM、ERP系统。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。利用宽带联接搭建视频监控，视频会议系统等。
花生壳动态域名是专门提供内网穿透服务的软件，其中端口映射、内网穿透的功能算是超实用也是需求超广泛的了。像我们个人做网站建设、视频监控，或者是企业使用FTP、OA、ERP等选择花生壳做解决方案都是很不错的。如果你有同样的需要，也可以对花生壳做更多相关的了解。

内网穿透，说白了其实就是将内网和外网通过一个工具或软件打开，实现数据共享的作用，一般情况下多数人使用的网络都是属于内网，需要结合一些内网穿透软件才能访问，那么如何选择内网穿透软件呢?利用花生壳怎么进行Linux内网穿透操作呢?下面来和小编一起看看吧!

　　如何利用花生壳进行linux内网穿透?

　　进入花生壳官网下载花生壳全新改版客户端，在系统内安装花生壳，完成后登陆。
　　点击客户端内网映射，则跳转至花生壳管理的内网映射web页面，可以直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。
　　下面介绍内网映射添加步骤：
　　①点击【内网映射】——【添加映射】。
　　在添加映射页面，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。
　　②添加成功后，会生成一个外网访问地址。
　　③在浏览器地址栏输入外网访问地址，即可成功访问内网主机搭建的服务和应用。
　　搞定端口映射之后，内网用户也能同公网用户一样随心所欲使用强大的互联网服务了。除了搭建网站之外，完成内网穿透的用户还可以轻松实现远程桌面的搭建和访问、远程监控摄像头、自己开服玩游戏、搭建各类办公系统等等。
　　花生壳内置内网穿透功能，可根据实际的网络环境，通过花生壳软件或者路由器设置端口映射来搭建一条直接和设备建立连接的通道，而且不受其他平台制约，不存储数据，其稳定性和可靠性都非常高，可以为用户带来安全、可行的智能居管理方案，帮助人们实现智能化的应用体验。
当您安装并注册花生壳，可实现在家或者异地搭建网站、FTP、Mail、异地或分支机构访问办公OA、CRM、ERP系统。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。利用宽带联接搭建视频监控，视频会议系统等。

内网穿透软件怎么选?

看了以上花生壳内网穿透的操作后，是不是觉得使用它非常简单方便呢？虽然市面上的穿透软件有许多，但花生壳一直在业界备受好评，而且都满足了以下要求：
　　1、安全：软件选择首先考虑的就是安全性问题。现在网络上有各种各样的软件，而这些软件不乏有携带病毒的，如果用户不注重软件的安全性，使用的时候会造成数据丢失，甚至会让电脑中毒，因此，用户在选择映射软件的时候，一定要了解软件是否具有安全性，是否可信。
　　2、口碑：软件口碑如何，这是用户关注的方面，用户选择端口映射软件之前，先到各个专业论坛上了解其他用户对其评价，综合评判该软件是否值得使用。
　　3、功能：端口映射软件功能性是选择的关键，如果软件的功能不全面或者是功能不稳定，无法满足用户的需求，那该软件不能选择。所以，用户在使用软件的时候，要了解软件的功能性如何。
　　Linux内网穿透可以结合一些第三方软件来实现，比如花生壳，具体的穿透方法大家可以参考上述的介绍。在众多的端口映射软件中，想要选到适合自己的软件，既要考虑安全性，还要看口碑，还要看功能是否符合自己的需求，而花生壳就非常适合广大的开发人员去使用。

我们都知道linux是操作系统，而且是一个性能稳定的多用户网络操作系统。那么在linux下如何实现内网穿透呢？下面小编就来给您介绍一下linux内网穿透。
要想在linux下实现内网穿透，就要在本地Linux机器上部署frpc客户端，将本地的服务端口转发到公网服务器上，从而实现内网穿透。

Linux内网穿透的简单步骤：

下载对应linux的frp压缩包，在解压的目录中看到frps.ini frpc.ini两个配置文件以及frps frpc两个程序，然后将 frps 及 frps.ini 放到具有公网 IP 的机器上（服务端）。再将 frpc 及 frpc.ini 放到处于内网环境的机器上（内网客户端）。最后在本地Linux服务器（客户端）上解压后，修改frpc.ini配置文件，将bind_port改为随意可用端口，在内网IP服务器中修改frpc.ini配置文件，然后验证内网穿透是否成功。

花生壳内网穿透

安装linux版花生壳（公网版）
通过RPM命令手动安装
1、首先安装必须的依赖包：yum install -y glibc glibc-common nss-softokn-freebl
2、然后安装花生壳（公网版）的rpm包：rpm -ivh phddns-2.0.6.el6.i386.rpm
运行phddns
安装过程：
第一步：Enter server address(press ENTER use phddns60.oray.net):
这是提示您输入花生壳服务器的域名，如果网站上没有更新域名的公告说明，这一步直接回车即可，会使用默认的 phddns60.oray.net 域名。
第二步：Enter your Oray account:
这是提示您输入在花生壳官网注册的用户名，请根据实际情况输入。
第三步：Password：
这是提示您输入在花生壳官网注册的用户名所对应的密码，请根据实际情况输入。
第四步：Network interface(s):
[eth0] = [IP:192.168.33.195]
[lo] = [IP:127.0.0.1]
Choose one(default eth0):
这是要配置您这台服务器的网络参数，花生壳（公网版）软件会自动检查，并输出您的网络情况。eth0部分可能和上面的不一样，是您的实际网络设置。
如果您有两块网卡，eth0 和eth1 ,而您希望用eth1来绑定花生壳，请在这里输入 eth1 ，然后回车。如果您只有一块网卡，或者您希望使用 eth0来绑定花生壳，在这里直接回车即可。
第五步：Log to use(default /var/log/phddns.log):
这是提示您输入花生壳（公网版）软件日志的保存位置，请使用绝对路径指定日志文件名。如果直接回车，会使用 /var/log/phddns.log 来保存日志。
第六步： Save to configuration file (/etc/phlinux.conf)?(yes/no/other):
这是提示您输入上述配置的保存文件名。
如果输入yes 或直接回车，将会使用/etc/phlinux.conf 来作为配置的保存文件名。
如果输入other ，将会提示您自行指定文件名，请使用绝对路径来指定这个配置文件名。
如果输入no ,不对上述配置进行保存,下次重新使用花生壳（公网版）时,需要手动指定配置文件或再次通过交互模式进行设置。
花生壳的“内网穿透”，无需公网IP、无需路由端口映射就可以通过固定的域名实现ERP远程访问，而且搭建和操作过程非常简单，无需专业的运维人员进行管理，节省了非常的成本，全面提高了办公效率，是高效解决ERP远程访问难题的致胜法宝。花生壳动态域名是专门提供内网穿透服务的软件，其中端口映射、内网穿透的功能算是超实用也是需求超广泛的了。像我们个人做网站建设、视频监控，或者是企业使用FTP、OA、ERP等选择花生壳做解决方案都是很不错的。如果你有同样的需要，也可以对花生壳做更多相关的了解。