科普一下給有需要的童鞋參考。
穿透原理大致分如下幾類：
# 1、代理穿透
## 原理示意圖：
![](http://img.blog.itpub.net/blog/2019/06/20/05e6a5d2262a18c0.png?x-oss-process=style/bb)
## 優勢：
- 保持100%穿透成功率
- 使用者無需公網IP

## 不足：
- 運營方提供公網訪問入口，硬體投入大
- 頻寬要求高，免費使用者往往會被限速，產生免費使用上的“雞肋”

# 2、直接穿透
## 原理示意圖：
![](http://img.blog.itpub.net/blog/2019/06/20/43a74e614538fe57.png?x-oss-process=style/bb)
## 優勢：
- 自主可控，無需第三方轉發
- 保持100%穿透成功率

## 不足：
- 服務端必須具備公網IP
- 頻寬取決於服務端和客戶端兩者的最小頻寬（面向雲主機頻寬不友好，主要是貴！死貴！！）
- 由於直接暴露在公網，會有安全問題
- 需要自己搭建，門檻較高

# 3、P2P穿透
## 原理示意圖：
![](http://img.blog.itpub.net/blog/2019/06/20/827d0d98430f7482.png?x-oss-process=style/bb)
## 優勢：
- 點對點，能最大化使用頻寬，使用感知友好

## 不足：
- Ipv4環境下成功率取決於NAT型別，行動網路（3G/4G下）基本沒戲
- Ipv6環境下成功率高，取決於防火牆策略（防火牆穿透）
- 幾乎全基於UDP協議或其衍生自定義協議，安全性和可靠性或多或少存在缺陷

# 4、Ssh隧道穿透：
### 略
# 常用免費工具穿透姿勢：

|-/- | 代理穿透 | 直接穿透 | P2P穿透 | 自主代理 | 公網IP | 備註|
 |--|--|--|--|--|--|--|
 |花生殼 | YES | NO | NO | NO | 不需要 | 限速到懷疑人生|
 |teamviewer | YES | NO | NO | NO | 不需要 | 煩人的商用提示|
 |Ngrok | YES | YES | NO | YES | 需要 |  | 
 |Frp | YES | YES | YES/UDP | YES | 需要 | 三種方式選其一|
 |smarGate | YES | YES | YES/TCP | YES | 不需要 | 同時支援，P2P優先|

附：
smarGate: https://github.com/lazy-luo/smarGate
Frp：https://github.com/fatedier/frp
Ngrok：https://github.com/inconshreveable/ngrok

內網穿透技術淺評

相關文章