本文為大家總結(jié)常用內(nèi)網(wǎng)映射的工具和方法，進行簡單的總結(jié)。希望對你有所幫助。

FRP

frp是一款主流的端口映射工具。筆者也一直在使用。部署簡單、并且支持儀表盤。是做內(nèi)網(wǎng)穿透的首選。詳細部署可以移步文章《如何將Kali Linux 映射到公網(wǎng)》

優(yōu)點：

• 支持多種架構(gòu) Windows Linux 樹莓派 路由器等。
• 配置簡單，支持儀表盤。
• 穩(wěn)定 可靠 安全

不足：

• 需要自己購買服務(wù)器（流量走了自己的服務(wù)器 安全有保障）
• 延遲 網(wǎng)速等和你服務(wù)器帶寬有關(guān)。

Lanproxy

lanproxy是一個將局域網(wǎng)個人電腦、服務(wù)器代理到公網(wǎng)的內(nèi)網(wǎng)穿透工具，目前僅支持tcp流量轉(zhuǎn)發(fā)，可支持任何tcp上層協(xié)議（ssh訪問、web服務(wù)器訪問、遠程桌面）同時有 web 配置界面。詳細配置參考文章《一款內(nèi)網(wǎng)映射神器 Lanproxy》

不足：

• 需要購買服務(wù)器，支持的終端比frp少。

ProxyChains

ProxyChains是Linux和其他Unix下的代理工具。它可以使任何程序通過代理上網(wǎng)， 允許TCP和DNS通過代理隧道。在日常滲透測試中用地比較多。安裝和使用可以參考文章《Kali代理神器 ProxyChains》 《內(nèi)網(wǎng)滲透中ProxyChains的使用》

不足：

• 需要自行購買服務(wù)器或者IP池
• 部署和入門稍有難度

NPS

nps是一款輕量級、高性能、功能強大的內(nèi)網(wǎng)穿透代理服務(wù)器。目前支持tcp、udp流量轉(zhuǎn)發(fā)，和Frp相差不大，但功能比frp更豐富。詳細使用參考文章《可視化內(nèi)網(wǎng)映射神器NPS》

不足：

• 仍需單獨購買服務(wù)器
• 支持的設(shè)備相比frp較少，但日常夠用。

Lcx

lcx是一款更加輕巧的端口轉(zhuǎn)發(fā)工具，僅有Windows版和Linux版兩個版本。詳細部署參考文章《Lcx編譯與端口轉(zhuǎn)發(fā)》

上面這些工具，他們都很優(yōu)秀。但是有個很致命的缺陷就是你需要一臺公網(wǎng)服務(wù)器。在日常中，我們可以購買輕量服務(wù)器，相對比較便宜。但沒有嗎不需要服務(wù)器的方法呢？我們接著往下看。

zerotier

zerotier用于搭建用于自己的虛擬網(wǎng)絡(luò)，經(jīng)過授權(quán)連接成功之后彼此都在同一網(wǎng)段，可以像在局域網(wǎng)一樣互相訪問。詳細部署文章移步《無需公網(wǎng) 用zerotier異地組網(wǎng)》

不足：

• 用地別人的服務(wù)器 安全性未知。
• 網(wǎng)速和延遲比較低。

IPV6(推薦)

隨著ipv6的普及，我們可以利用ipv6直接來訪問設(shè)備。當然訪問者也必須是ipv6網(wǎng)絡(luò)。詳細部署移步文章《華碩官方固件安裝alist+ddns-go》《無需公網(wǎng)IP 怎樣遠程訪問內(nèi)網(wǎng)設(shè)備》

優(yōu)點：

• 訪問網(wǎng)速快 安全
• 已基本普及

缺點：

• ip地址太長不好記，且會發(fā)生變化。
• 針對上面問題可以購買域名配置ddns解決
• 部分設(shè)備需要用光貓超級管理員密碼才能配置橋接模式。

“打洞”

針對沒有ipv6的用戶，我們可以在NAT1網(wǎng)絡(luò)下，我們可以通過一種 “打洞” 的方式，將本地的 TCP 端口暴露至公網(wǎng)上。詳情移步文章《通過“打洞”實現(xiàn)端口映射》