在互联网终端急剧增长的今天，公网ip已经成为稀缺资源，由此许多内网穿透，内网映射软件应运而生，根据网络通内网端口映射工具的多年开发经验，和大家分享一下内网穿透的原理和简单实现方法，花生壳内网版，ngrok内网穿透等原理都是大同小异的。

ngrok内网穿透分析

首先传输协议选择，tcp或者udp，udp协议是被监控的最厉害的协议，因为p2p软件，迅雷，bt，emlue都频繁的使用udp，网络管理员经常会将udp协议禁掉，除了dns的53端口，所以tcp协议是首选。既然不能在路由器就在公网搭建一个服务器，通过公网服务器帮我们转发数据，ngrok就提供了这样的转发服务器，如果嫌ngrok国外服务器太慢，自己搭建是首选，网络通?http://www.dkys.org?则内置国内穿透服务器，节省了很多功夫。
服务端是接收外部连接的，还需要客户端，将请求转发到内网服务器，为了实时知道有连接进来，客户端要和服务端建立tcp长连接。穿透过程:
1.当服务端接收到连接，就读取映射表，判断接收的端口对应于哪一个客户端，然后向客户端发送通知。2.客户端收到通知，读取本地映射表，判断对应哪个内网地址，向内网地址发起连接。3.客户端和内网的服务器建立连接后，向服务端发起一个连接，作为转发通道。4.服务端读取请求数据，并通过转发通道转发到客户端，客户端读取响应并通过转发通道返回给请求。这只是一个简单的连接过程，其中还有映射端口的管理，如果是全端口映射还需要动态映射端口，目前只有网络通有这个全端口的功能，对于一些特殊应用，还要修改解析修改转发的数据才能穿透成功。

花生壳怎么通过Ngrok实现内网穿透？

如果以我们开发人员的机子作为服务端，有开发环境，又有tomcat，数据库等等，如果能够直接将机子这个内网的IP映射到公网多好啊。这就是我们将要介绍的内网穿透利器，而且是免费的！
1.ngrok
ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。Ngrok是外国发布的一个开源项目，也有一个公开的运行服务，但被国内墙掉了。国内一个机构建立并运营了一个ngrok运行服务，虽然有时不太稳定，但对于调试人员来说是足够的。其支持HTTP的80端口和TCP端口转发。下面介绍使用方法。微信开发调试即需要一个公网IP/域名和80端口。
1） 注册登陆ngrok平台，申请一个ngrok.cc下的二级域名，并在基本信息里面获得token值。
内网穿透--ngrok和花生壳
2） 下载ngrok客户端并运行，输入token值即可。非常简单。这样本机就可以作为一个web服务器啦。
3） 将http://www.emlinuxhome.ngrok.cc/ 填入微信公众号的服务器配置里面，可以立刻开始微信web调试。当然，微信也提供了一个web调试工具，但是要装QQ浏览器，调试H5方便些，其他就无所谓啦。
2.花生壳
使用方法跟ngrok差不多，也是通过web管理中心注册二级域名和配置，并通过花生壳的客户端来反向代理，实现内网穿透。花生壳在国内物联网领域广泛使用，例如视频监控等等。

很容易想象公网数据交互过程：用户web访问二级域名->ngrok/花生壳一级域名转发数据->本地内网客户端接收到数据。
花生壳动态域名解析以颠覆式的动态域名技术创新，全新的交互界面及功能体验，满足你多元化的需求，带给你焕然一新的使用感受。花生壳的使用提高的不仅仅是办公效率，也会让客户拥有其他多方面更好的体验。花生壳所提供的服务器系统下载、映射等功能，也都会比较切合的体验客户的实际操作需求，最大化满足客户。在安装完成花生壳实现ngrok内网穿透的客户端以及注册花生壳账号之后就可以使用花生壳进行内网穿透了。

说到ngrok ，可能有朋友会觉得相对陌生，其实ngrok是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。那我们今天就来说说ngrok都有哪些功能，以及花生壳如何通过ngrok实现内网穿透呢？

ngrok都有哪些功能？

对客户端隐藏服务器（集群）的IP地址。
安全：作为应用层防火墙，为网站提供对基于Web的攻击行为（例如DoS/DDoS）的防护，更容易排查恶意软件等。
为后端服务器（集群）统一提供加密和SSL加速（如SSL终端代理）。
负载均衡，若服务器集群中有负荷较高者，反向代理通过URL重写，根据连线请求从负荷较低者获取与所需相同的资源或备援。
对于静态内容及短时间内有大量访问请求的动态内容提供缓存服务。
对一些内容进行压缩，以节约带宽或为网络带宽不佳的网络提供服务。
减速上传。
为在私有网络下（如局域网）的服务器集群提供NAT穿透及外网发布服务。
提供HTTP访问认证。
突破互联网封锁（不常用，因为反向代理与客户端之间的连线不一定是加密连线，非加密连线仍有遭内容审查进而遭封禁的风险；此外面对针对域名的关键字过滤、DNS缓存污染/投毒攻击乃至深度数据包检测也无能为力）。

如何通过ngrok实现内网穿透？

如果以我们开发人员的机子作为服务端，有开发环境，又有tomcat，数据库等等，如果能够直接将机子这个内网的IP映射到公网多好啊。这就是我们将要介绍的内网穿透利器，而且是免费的！

1.Ngrok
Ngrok是外国发布的一个开源项目，也有一个公开的运行服务，但被国内墙掉了。国内一个机构建立并运营了一个ngrok运行服务，虽然有时不太稳定，但对于调试人员来说是足够的。地址：http://www.ngrok.cc/? 。其支持HTTP的80端口和TCP端口转发。下面介绍使用方法。微信开发调试即需要一个公网IP/域名和80端口。
1） 注册登陆ngrok平台，申请一个ngrok.cc下的二级域名，并在基本信息里面获得token值。
2） 下载ngrok客户端并运行，输入token值即可。非常简单。这样本机就可以作为一个web服务器啦。
3） 将http://www.emlinuxhome.ngrok.cc/ 填入微信公众号的服务器配置里面，可以立刻开始微信web调试。当然，微信也提供了一个web调试工具，但是要装QQ浏览器，调试H5方便些，其他就无所谓啦。
2.花生壳
Ngrok有时不稳定，用了一段时间，似乎二级域名会被锁住，一直免费确实很难运维，最好就是大家捐赠些给它。
企鹅圈现在有3500+开发人员，我的邮箱每天会收到20封以上的请教和咨询邮件，我现在基本不做回复，除非注明有打赏过嵌入式企鹅圈的文章，我会耐心回答。大家的时间都很宝贵，理解就是了。
OK，花生壳也是内网穿透利器，但是是收费的。有个免费版本是提供免费的1G流量。官网是：http://www.oray.com/。
使用方法跟ngrok差不多，也是通过web管理中心注册二级域名和配置，并通过花生壳的客户端来反向代理，实现内网穿透。花生壳在国内物联网领域广泛使用，例如视频监控等等。
3.数据流向
很容易想象公网数据交互过程：用户web访问二级域名->ngrok/花生壳一级域名转发数据->本地内网客户端接收到数据。
在安装完成花生壳实现ngrok内网穿透的客户端，以及注册花生壳账号之后就可以使用花生壳进行内网穿透了。不得不说，花生壳动态域名解析以颠覆式的动态域名技术创新，全新的交互界面及功能体验，可以满足用户多元化的需求，并带给你焕然一新的使用感受！

　　如果你在自己电脑上搭建一个网站，你身处在局域网，你想让大家访问你，但是你没有外网IP，这时你就需要一个跳板，实现内网穿透到外网环境。下面小编介绍下ngrok内网穿透教程。

　　ngrok是什么意思?

　　ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。
　　ngrok内网穿透教程：
　　1、首先到 Ngrok官网 进行下载。
　　2、解压下载后的安装包，得到一个ngrok.exe文件。
　　3、运行ngrok.exe文件，展示的内容有该程序的描述、例子、版本号、作者、命令行。Ngrok是一个命令行应用，通过输入指令，执行相对应的功能。
　　4、经过上面的步骤，我们已经完成了安装，接下来需要做的就是对ngrok进行配置。我们需要配置authtoken(账户凭证)。这时，我们需要到Ngrok官网注册一个账号，然后在用户中心里可以查到我们的authtoken(账户凭证)，authtoken是每个用户的身份凭证，请注意保密。
　　5、复制我们的用户凭证，并在ngrok命令行中，输入下面的命令，按回车键执行。(注意：2CZJkTcaAAXzRJx53AnD_6aVs8BBAaybUUpSMTxBCC这一串要换成你自己的authtoken)
　　ngrok authtoken 2CZJkTcaAAXzRJx53AnD_6aVs8BBAaybUUpSMTxBCC
　　6、执行成功后，命令行界面中会出现下面的信息。此时，代表配置成功。ngrok程序已经在你的用户目录下，创建一个.ngrok2文件夹，并在文件夹中创建一个配置文件ngrok.yml。
　　Authtoken saved to configuration file: C:\Users\acer/.ngrok2/ngrok.yml
　　7、在命令行界面中，执行下面命令，即将本地端口80映射到外网中，如果需要映射其他端口，只需将80改成相对应的端口即可。
　　8、执行成功后，会出现如下界面，其中红框标出的，即映射出去的外网地址。此时，内网穿透已经完成，此时我们便可通过访问该域名从外网访问本地服务器了。

　　花生壳可以实现吗?

　　Ngrok有时不稳定，用了一段时间，似乎二级域名会被锁住，一直免费确实很难运维，最好就是大家捐赠些给它。
　　花生壳也是内网穿透利器，但是是收费的。最近有个免费版本是提供免费的1G流量。官网是：http://hsk.oray.com/。
　　使用方法跟ngrok差不多，也是通过web管理中心注册二级域名和配置，并通过花生壳的客户端来反向代理，实现内网穿透。花生壳在国内物联网领域广泛使用，例如视频监控等等。
花生壳动态域名解析以颠覆式的动态域名技术创新，全新的交互界面及功能体验，满足你多元化的需求，带给你焕然一新的使用感受。在安装完成花生壳实现ngrok内网穿透的客户端以及注册花生壳账号之后就可以使用花生壳进行内网穿透了。

ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。ngrok是外国发布的一个开源项目，也有一个公开的运行服务，但被国内墙掉了。国内一个机构建立并运营了一个ngrok运行服务，虽然有时不太稳定，但对于调试人员来说是足够的。

ngrok相关知识详解

1、为什么要使用ngrok。

作为一个Web开发者，我们有时候会需要临时地将一个本地的Web网站部署到外网，以供他人体验评价或协助调试等等，通常我们会这么做：

找到一台运行于外网的Web服务器

服务器上有网站所需要的环境，否则自行搭建

将网站部署到服务器上

调试结束后，再将网站从服务器上删除

只不过是想向朋友展示一下网站而已，要不要这么麻烦，累感不爱╰（`□′）╯

2、ngrok可以做什么。

启动ngrok后，会获得一个随机的二级域名，当我们启动电脑上的tomcat（或其他）时，我们就可以通过ngrok获取的这个域名访问到我们的这个web项目，就如同我们访问本机的localhost一样。

3、获取ngrok。

在ngrok官网https://ngrok.com/download 下载ngrok;

注：访问官方网站需要翻墙，也可以自行百度下载。

个人电脑变成服务器，使用ngrok将本地Web服务映射到外网

4、启动ngrok。

双击ngrok.exe，会弹出一个cmd命令框，然后输入ngrok http +端口，如ngrok http 80，及可以启动程序。

网上大多数都是“打开CMD命令行，进入ngrok.exe所在目录，运行ngrok.exe+端口，如ngrok.exe 80。”可是本人测试这样不能正常启动，需要输入的命令换成ngrok.exe http+端口才可以正常启动。

个人电脑变成服务器，使用ngrok将本地Web服务映射到外网

输入ngrok http 80启动后，

个人电脑变成服务器，使用ngrok将本地Web服务映射到外网

获取的二级域名就是 http://cc5e1e4e.ngrok.io。

5、访问。

这时当我们创建一个Java web项目时，启动tomcat就可以通过这个域名访问到我们本地的项目了。

花生壳如何通过ngrok实现内网穿透？

如果以我们开发人员的机子作为服务端，有开发环境，又有tomcat，数据库等等，如果能够直接将机子这个内网的IP映射到公网多好啊。这就是我们将要介绍的内网穿透利器，而且是免费的！

1.Ngrok

Ngrok是外国发布的一个开源项目，也有一个公开的运行服务，但被国内墙掉了。国内一个机构建立并运营了一个ngrok运行服务，虽然有时不太稳定，但对于调试人员来说是足够的。地址：http://www.ngrok.cc/ 。其支持HTTP的80端口和TCP端口转发。下面介绍使用方法。微信开发调试即需要一个公网IP/域名和80端口。

1） 注册登陆ngrok平台，申请一个ngrok.cc下的二级域名，并在基本信息里面获得token值。

2） 下载ngrok客户端并运行，输入token值即可。非常简单。这样本机就可以作为一个web服务器啦。

3） 将http://www.emlinuxhome.ngrok.cc/ 填入微信公众号的服务器配置里面，可以立刻开始微信web调试。当然，微信也提供了一个web调试工具，但是要装QQ浏览器，调试H5方便些，其他就无所谓啦。

2.花生壳

Ngrok有时不稳定，用了一段时间，似乎二级域名会被锁住，一直免费确实很难运维，最好就是大家捐赠些给它。这里也多说一句，作为开发人员，如果你从原创里面学到东西，有时打赏一两块友情鼓励是必要的，否则谁能一直源源不断地原创贡献啊。鼓励对原创者是最好的支持！当然，原创者也不可能靠这一两块谋生的，否则早饿死了:-)

企鹅圈现在有3500+开发人员，我的邮箱每天会收到20封以上的请教和咨询邮件，我现在基本不做回复，除非注明有打赏过嵌入式企鹅圈的文章，我会耐心回答。大家的时间都很宝贵，理解就是了。

OK，花生壳也是内网穿透利器，但是是收费的。有个免费版本是提供免费的1G流量。官网是：http://www.oray.com/。

使用方法跟ngrok差不多，也是通过web管理中心注册二级域名和配置，并通过花生壳的客户端来反向代理，实现内网穿透。花生壳在国内物联网领域广泛使用，例如视频监控等等。

3.数据流向

很容易想象公网数据交互过程：用户web访问二级域名->ngrok/花生壳一级域名转发数据->本地内网客户端接收到数据。

花生壳动态域名解析以颠覆式的动态域名技术创新，全新的交互界面及功能体验，满足你多元化的需求，带给你焕然一新的使用感受。在安装完成花生壳实现ngrok内网穿透的客户端以及注册花生壳账号之后就可以使用花生壳进行内网穿透了。

在互联网终端急剧增长的今天,公网ip已经成为稀缺资源,对于国内垄断的电信运营商来讲,更是不可能随便免费给你一个公网ip,许多家庭宽带都无法分配到公网ip,又或者公司学校安全角度考量,为了防止网络攻击,资料泄露,禁止内网机器通过路由器进行端口映射,搭建代理服务器,由此许多内网穿透,内网映射软件应运而生,根据网络通内网端口映射工具的多年开发经验,和大家分享一下内网穿透的原理和简单实现,花生壳内网版,ngrok内网穿透等原理都是大同小异的.

ngrok内网穿透分析和实现

首先传输协议选择,tcp或者udp,udp协议是被监控的最厉害的协议,因为p2p软件,迅雷,bt,emlue都频繁的使用udp,网络管理员经常会将udp协议禁掉,除了dns的53端口,所以tcp协议是首选.

既然不能在路由器就在公网搭建一个服务器,通过公网服务器帮我们转发数据,ngrok就提供了这样的转发服务器,如果嫌ngrok国外服务器太慢,自己搭建是首选,网络通 http://www.dkys.org 则内置国内穿透服务器,节省了很多功夫.

服务端是接收外部连接的,还需要客户端,将请求转发到内网服务器,为了实时知道有连接进来,客户端要和服务端建立tcp长连接.

穿透过程:

1.当服务端接收到连接,就读取映射表,判断接收的端口对应于哪一个客户端,然后向客户端发送通知.

2.客户端收到通知,读取本地映射表,判断对应哪个内网地址,向内网地址发起连接.

3.客户端和内网的服务器建立连接后,向服务端发起一个连接,作为转发通道.

4.服务端读取请求数据,并通过转发通道转发到客户端,客户端读取响应并通过转发通道返回给请求.

这只是一个简单的连接过程,其中还有映射端口的管理,如果是全端口映射还需要动态映射端口,目前只有网络通有这个全端口的功能,对于一些特殊应用,还要修改解析修改转发的数据才能穿透成功.

花生壳如何通过Ngrok实现内网穿透

如果以我们开发人员的机子作为服务端，有开发环境，又有tomcat，数据库等等，如果能够直接将机子这个内网的IP映射到公网多好啊。这就是我们将要介绍的内网穿透利器，而且是免费的！！

1.Ngrok

ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。Ngrok是外国发布的一个开源项目，也有一个公开的运行服务，但被国内墙掉了。国内一个机构建立并运营了一个ngrok运行服务，虽然有时不太稳定，但对于调试人员来说是足够的。地址：http://www.ngrok.cc/ 。其支持HTTP的80端口和TCP端口转发。下面介绍使用方法。微信开发调试即需要一个公网IP/域名和80端口。

1） 注册登陆ngrok平台，申请一个ngrok.cc下的二级域名，并在基本信息里面获得token值。

内网穿透--ngrok和花生壳

2） 下载ngrok客户端并运行，输入token值即可。非常简单。这样本机就可以作为一个web服务器啦。

3） 将http://www.emlinuxhome.ngrok.cc/ 填入微信公众号的服务器配置里面，可以立刻开始微信web调试。当然，微信也提供了一个web调试工具，但是要装QQ浏览器，调试H5方便些，其他就无所谓啦。

2.花生壳

Ngrok有时不稳定，用了一段时间，似乎二级域名会被锁住，一直免费确实很难运维，最好就是大家捐赠些给它。这里也多说一句，作为开发人员，如果你从原创里面学到东西，有时打赏一两块友情鼓励是必要的，否则谁能一直源源不断地原创贡献啊。鼓励对原创者是最好的支持！当然，原创者也不可能靠这一两块谋生的，否则早饿死了:-)

企鹅圈现在有3500+开发人员，我的邮箱每天会收到20封以上的请教和咨询邮件，我现在基本不做回复，除非注明有打赏过嵌入式企鹅圈的文章，我会耐心回答。大家的时间都很宝贵，理解就是了。

OK，花生壳也是内网穿透利器，但是是收费的。最近有个免费版本是提供免费的1G流量。官网是：http://www.oray.com/。

使用方法跟ngrok差不多，也是通过web管理中心注册二级域名和配置，并通过花生壳的客户端来反向代理，实现内网穿透。花生壳在国内物联网领域广泛使用，例如视频监控等等。

3.数据流向

很容易想象公网数据交互过程：用户web访问二级域名->ngrok/花生壳一级域名转发数据->本地内网客户端接收到数据。

花生壳动态域名解析以颠覆式的动态域名技术创新，全新的交互界面及功能体验，满足你多元化的需求，带给你焕然一新的使用感受。在安装完成花生壳实现ngrok内网穿透的客户端以及注册花生壳账号之后就可以使用花生壳进行内网穿透了。