沒有公網IP如何實現內網穿透？想簡單就找花生殼

由于公網ip資源越來越緊張，現在很多運營商給撥號上網的用戶只分配內網IP地址。

沒有公網IP如何實現內網穿透

這樣的運營商內網ip是外網不可達的（即使用動態域名也不起作用）。而企業由于業務需要，比如虛擬局域網組網、辦公OA系統、ERP系統等，都需要有公網IP才可以實現。公網IP的解決，目前主要有三種方案：

申請固定IP專線。穩定且速度有保障，缺點是費用高。

云方案。把業務主機都搬到云上，直接通過云主機來訪問。費用比較低，缺點是云主機不能本地維護，且搬遷工作量都不小。

云主機+內網穿透方案。通過云主機做跳板來實現內網穿透，既可以復用現有的業務系統，又解決了公網IP的問題。第三種方案的成本是最低的，但是配置比較復雜。本文將對第三種方案做詳細介紹。

我們要介紹的方案，分為兩個步驟：1). 本地局域網和云主機之間搭建虛擬局域網。2). 在云主機上配置內網穿透的防火墻規則。具體步驟如下：

1.搭建虛擬局域網

首先要在云主機上安裝虛擬局域網軟件，配置ca證書等，網絡上已經有很多介紹，我就不再贅述了。

然后是客戶端配置。在WSG的客戶端中，配置上云主機的IP和端口、用戶名密碼等信息。即可成功組網。

2.網穿透的防火墻規則

組建虛擬局域網后，本地局域網就和云主機處于同一個局域網內。我們再通過iptables配置一些防火墻規則，就可以把外網訪問重定向到局域網內部；原理和端口映射是一樣的。命令如下：

每一條內網穿透（端口映射）都由兩條iptables命令組成：

DNAT：iptables -t nat -A PREROUTING -p tcp --dport xx -j DNAT --to-dest x.x.x.x

SNAT：iptables -t nat -A POSTROUTING -d x.x.x.x -p tcp --dport xx -j SNAT --to-source y.y.y.y

其中，x.x.x.x是局域網內網主機的IP地址，y.y.y.y是云主機的內網網段IP。

經過上述配置后，直接訪問云主機的對應端口就可以穿透到內網。該方案是由iptables做數據包轉發，不需要保持連接做反向代理，穩定性和速度都比frp之類的反向代理要好的多。要實現開機自動添加規則的話，只需要把這兩條iptables命令添加到/etc/rc.local文件中。

花生殼如何進行內網穿透

花生殼是一個動態域名解析軟件，支持端口映射和內網穿透，在2016年5月發布全新改版客戶端花生殼3.2，以NAT-ddns創新技術、全新的交互界面及功能體驗，搭配Web、微信遠程管理，來全面滿足廣大用戶的多元化需求。

第一步，下載花生殼3.2客戶端并安裝；

第二步，登錄花生殼3.2客戶端，點擊域名列表進入web管理頁面；

第三步，點擊【內網映射】—【添加映射】，跳出端口映射設置窗口；

第四步，填寫端口映射信息。域名為注冊花生殼時贈送的免費域名，也可添加其他域名。應用名稱自定義，主機即為內網主機IP地址，選擇好對外開放的端口，點擊確定即可完成信息填寫；

第五步，端口映射添加完畢后，即生成一個可供外網訪問的地址，端口映射完成；

第六步，測試。在外網瀏覽器內輸入該地址，即可訪問到內網主機所搭建的服務應用，NAT穿透成功。

花生殼是貝銳旗下知名的動態域名解析服務，能將動態IP地址實時與服務器保持交流，綁定固定域名，讓用戶輸入特定域名即可訪問某臺內網主機，并支持內網穿透，擺脫無公網IP及NAT轉發導致無法使用的問題，為中國一代代互聯網人解決了眾多基礎的網絡連接問題。