想学内网穿透？这篇文章你不看就太亏了，零基础入门到精通，看这一篇就够了！

最新推荐文章于 2025-11-21 19:28:26 发布

原创最新推荐文章于 2025-11-21 19:28:26 发布 · 1.3k 阅读

22 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #网络安全 #计算机 #内网穿透

网络安全专栏收录该内容

295 篇文章

订阅专栏

什么是内网穿透

什么是内网穿透？简单来讲，就像给内网设备装了一扇外网设备可以进的门

家用设备，比如NAS、电脑，通常都躲在路由器分配的内网IP（如192.168.x.x）里，外网根本进不来。而内网穿透的原理就是用一台具备公网IP的服务器作为中转站，让外部设备通过它访问你的内网设备

搞定内网穿透，你可以远程访问NAS、部署私人服务、搭建网盘、控制家中设备、实现远程办公和娱乐：只要不断网，设备随时在线，资源随地可用

内网穿透原理

在教程正式开启前，你需要先准备一台自带公网IP的云服务器以及需要进行内网穿透的本地设备（我这里以Mac mini为例）

教程总共分为两大部分，第一部分是云服务器配置，第二部分是本地环境配置，只要你按照步骤来，大概率不会出现问题

内网穿透教程示意图

不喜欢看图文？点这里查看视频教程：

https://www.bilibili.com/video/BV1eViqYxEGF/

第一部分：云服务器配置

具备公网 IP 的云服务器将作为中转站，帮助转发内网和外网的数据流量

SSH登录服务器

打开命令行窗口：
Windows 用户：使用 CMD 或 PowerShell

打开 CMD：按下 Win+R 输入 cmd，然后回车

打开 PowerShell：按下 Win+X，选择 Windows PowerShell

Mac 用户：使用终端（Terminal）

按下 Command+Space 打开 Spotlight，搜索“终端”并打开

SSH连接步骤：
在终端输入以下命令后回车：ssh 用户名@服务器IP地址

ssh和用户名之间有空格

用户名通常默认是root

`浏览器搜索“我的IP”，可以找到提供查询IP地址的网站```

首次连接会提示确认，输入yes ，回车

之后会来到密码输入页面，输入密码不会显示字符，输完直接回车即可

密码输入正确后，提示类似图示信息代表成功连接到服务器

查看服务器信息：
成功登录后可输入uname -a 查看服务器信息

我这台服务器运行的是 Ubuntu 操作系统，留意自己的，接下来会用到

安装1Panel管理面板

下载安装：
打开1Panel官网，点击下载安装

https://1panel.cn/index.html

下划找到安装部署，根据服务器系统获取安装命令

在终端中执行刚才拷贝好的安装命令，如图所示

配置说明：
国内服务器用户：安装时需要选择y设置Docker镜像

切换到国内加速源，可以解决访问国外镜像慢或失败的问题，加速安装流程

设置访问端口、安全入口和密码，也可以直接回车使用默认参数

如果忘记保存密码，可以使用1pctl user-info命令获取安全入口，使用1pctl update password修改密码

跟前面一样，在命令行窗口中，输入密码的过程是看不到的，输入完直接回车即可

登录面板：
将外网地址拷贝到浏览器地址栏中打开**
**

进入到图示页面，输入我们刚刚设置好的面板用户账号和密码

成功登录之后的页面如图所示

容器配置：
点击“容器”后，点击“配置”，将https://docker.1panel.live 添加进去，然后手动输入“立即重启”后确认

安装配置FRP服务端

配置防火墙：
防火墙默认是关闭的，我们需要手动打开系统防火墙

新建端口规则，协议选择 TCP/UDP，端口输入7000，然后点击确认

配置 FRP 时，如果没有特别修改，7000 端口就是默认值

如图所示，代表创建端口规则成功

创建配置文件：
回到命令行窗口，运行mkdir -p dockers/frps，创建多级文件夹

然后cd dockers/frps进入frps文件夹

输入vi docker-compose.yml命令，创建docker-compose.yml文件

然后复制粘贴这段代码，编写docker-compose.yml文件

version: '3'services:  frps:    image: snowdreamtech/frps    container_name: frps    restart: always    network_mode: host    volumes:      - ./frps.toml:/etc/frp/frps.toml    environment:      - FRP_CONFIG_FILE=/etc/frp/frps.toml

按一下 esc进入命令行模式，输入:wq，回车

按esc切换到命令模式，输入:wq是告诉编辑器保存当前文件并退出

输入vi frps.toml创建frps.toml文件,复制粘贴下面这段代码

# frps.toml
# 基本配置bindPort = 7000           # frps 监听的端口，用于接收 frpc 的连接
# 认证配置[auth]method = "token"          # 认证方法，这里使用 tokentoken = "token1234xyz"  # 用于验证 frpc 的 token，请使用安全的随机字符串
# Web 管理界面配置（如果不需要 Web 管理界面，可以删除这部分）[webServer]addr = "0.0.0.0"          # Web 界面监听的地址，0.0.0.0 表示所有地址port = 7500               # Web 界面的端口user = "user"            # Web 界面的登录用户名password = "passwordxxx"  # Web 界面的登录密码
# 日志配置[log]to = "console"            # 日志输出位置，console 表示输出到控制台level = "info"            # 日志级别：debug, info, warn, error