在用树莓派搭建自有服务的过程中，比如 NAS，经常会遇到 内网穿透 这个词。通俗而言，就是让你能用 4G 网络连接到家里正连着路由器的树莓派。
内网穿透技术有很多种，常见的有端口映射、反向代理和 P2P 穿透。
端口映射，即静态地址转换，将内网地址与公网地址进行一对一的转换，且每个内部地址的转换都是确定的。路由器的虚拟服务器就是静态 NAT 的应用之一。
反向代理，通常也叫端口转发，即通过其他服务器代理转发请求给内网地址。端口转发都需要一个公网 IP 服务器，如果自己没有的话，就只能找第三方提供的服务了。
P2P 穿透。利用 UDP 或 TCP 打洞技术，在两台机器上建立直接的网络连接，即端到端连接（Peer 2 Peer）。一旦穿透成功，就可以不限速访问，比较适用于视频摄像等大流量应用。但是受国内网络复杂环境影响，P2P 穿透成功率也不是百分百的，特别是跨网络运营商时。
P2P 穿透的原理比较复杂，这里不展开介绍了。有兴趣的可以直接翻看文章最后面的“参考资料”。
这篇文章收集了时下流行的能用于树莓派的内网穿透方案，有的需要自己架设服务器，有的需要购买服务，还有些是免费的，但通常体验不好或者有流量限制。
方案没有十全十美，只有最适合的，还是要根据自己的实际情况选用。
路由器端口映射“路由器端口映射”是最简单的一种内网穿透方案，有些路由器上叫“虚拟服务器”，说的都是同一个技术。它优点和缺点都很明显，没有其他费用，有路由器即可，配置简单，无流量带宽限制，但路由器自身要有公网 IP，公网 IP 经常变的话还要借助 DDNS（动态域名解析）来保证穿透稳定。
要注意的是，国内某些宽带运营商分配给用户路由器的 IP 可能并不是公网 IP，而是某个更大局域网的内网 IP。如果你的路由器没有公网 IP，就不能用端口映射来做内网穿透了。
如何判断自己外网 IP 是否为真实公网 IP，以及解决方案 - lclc - 博客园
操作教程：
路由器端口转发、DMZ 和 UPnP 实现内网穿透的方法 - 玩个机吧路由器虚拟服务器（端口映射）设置指导 - TP-LINK 服务支持花生壳（反向代理）商业内网穿透软件，成熟稳定，体验版免费，但有带宽和流量限制，不适合 NAS 等场景，增加带宽和流量需要收费，固定外网端口要收费。
操作教程：
花生壳 3.0 for 树莓派 安装使用攻略 - 客服中心 - Orayliunx 树莓派 3 ubuntu-mate 花生壳 ssh 端口映射 - 知乎ssh 反向隧道（反向代理）ssh 反向隧道是一个典型的反向代理应用，只要有 ssh 客户端就能完成内网穿透。但它需要一台公网服务器做跳板机，而且相对不够稳定，要搭配 autossh 做断线重连。
操作教程：
SSH 反向隧道进行内网穿透运维 黑礼服丶弑魂-CSDN 博客SSH 反向隧道搭建过程 | 静觅利用 SSH 反向隧道，连接内网服务器 - felixnet - 博客园Holer（反向代理）Holer 是一个 Java 编写的开源内网穿透软件。服务端由 Spring Boot 和 Netty 等开源框架实现，使用 MySQL 数据库统一管理数据，支持跨平台。客户端有 Java 和 Go 两种语言版本。
操作教程：
wisdom-projects/holer-client: Holer Clientwisdom-projects/holer: Holer exposes local servers behind NATs and firewalls to the public internet over secure tunnels.Holer 服务端软件使用 - 千里驹 - 博客园使用 holer 从公网 ssh 登录树莓派 - Wisdom Blogngrok（反向代理）ngrok 是一个开源的内网穿透软件，诞生至今已经 7 年了，在国外有官网和服务器。不过 ngrok 只开源了 1.7 及以下的版本，2.0 版本往后已经闭源。
操作教程：
inconshreveable/ngrok: Introspected tunnels to localhostngrok - secure introspectable tunnels to localhostfrp（反向代理）一个使用 Go 开发的高性能开源反向代理应用，支持转发 TCP、UDP、HTTP、HTTPS 协议，还支持 P2P 连接模式。功能强大，高性能，但要自己架设服务端安装。
操作教程：
fatedier/frp: A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.树莓派使用 frp 实现内网穿透 | 树莓派小无相系列 - 简书树莓派折腾记: 使用 FRP 穿透内网 | 美丽应用n2n（P2P 穿透）在数据链路层实现的一套开源 P2P 内网穿透软件。
操作教程：
n2n 内网穿透折腾记 - 知乎搜集整理 N2N 使用中的一些经验 | 好运博客ntop/n2n: Peer-to-peer VPNPeerVPN（P2P 穿透）开源的去中心化 VPN 软件，使用网状拓扑逻辑结构，所有节点彼此之间互联，无需中央服务器，任何一个节点宕机并不影响其他机器的相互通讯。
操作教程：
PeerVPN - the open source peer-to-peer VPNZeroTier（P2P 穿透）基于 P2P 穿透的去中心化开源 VPN 软件，能安装在几乎任何平台。官方还提供了免费的 P2P 根服务器。
操作教程：
ZeroTier – Global Area NetworkingZeroTier 内网穿透教程 | 底噪内网穿透工具——ZeroTier One 的使用 - 简书ZeroTier - 无配置，零基础「内网穿透」随时随地连回家/学校/办公室goproxy（P2P 穿透）一个用 Go 编写的开源内网穿透软件。
Proxy 是高性能全功能的 http 代理、https 代理、socks5 代理、内网穿透、内网穿透 p2p、内网穿透代理、内网穿透反向代理、内网穿透服务器、Websocket 代理、TCP 代理、UDP 代理、DNS 代理、DNS 加密代理，代理 API 认证，全能跨平台代理服务器。
操作教程：
GOPROXY IN ACTIONgoproxy/README_ZH.md at master · snail007/goproxysnail007/goproxyServeo（反向代理）Serveo 是一个免费的内网穿透服务，Serveo 可以将本地计算机暴露在互联网上，官方声称其为 Ngrok 的绝佳替代品。Serveo 其最大优点是使用现有的 SSH 客户端，无需安装任何客户端软件，即可完成端口转发。
操作教程：
milio48/serveo: Serveo port forwarder, ngrok alternativeServeo: expose local servers to the internet using SSHnatapp（反向代理）基于 ngrok 的国内内网穿透服务，免费版会强制更换域名，临时用一下可以，更多功能需要付费使用。
操作教程：
NATAPP 基于 ngrok 的国内高速内网穿透服务ChuanTou.ORG（反向代理）基于 frp 的国内内网穿透服务，提供免费的 frp 服务器。
操作教程：
FRP 内网穿透工具 - 免费 Frp 内网穿透服务器，支持绑定顶级域名，开放 80 端口。小米球 ngrok（反向代理）一个个人维护的 ngrok 免费服务器。
操作教程：
Ngrok 国内免费服务器 - 小米球 ngroknps（反向代理）一款轻量级、高性能、功能强大的内网穿透代理服务器。支持 tcp、udp、socks5、http 等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh 访问、远程桌面，内网 dns 解析、内网 socks5 代理等等……，并带有功能强大的 web 管理端。
操作教程：
ehang-io/npsNPS 内网穿透教程 / 入门+进阶 / 一个孤单的铜离子NPS-轻量级内网穿透代理服务器 - Newlearner の小站lanproxy（反向代理）lanproxy 是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持 tcp 流量转发，可支持任何 tcp 上层协议（访问内网网站、本地支付接口调试、ssh 访问、远程桌面...）
操作教程：
ffay/lanproxyIO2C - 开源内网穿透工具参考资料 P2P 技术详解(三)：P2P 中的 NAT 穿越(打洞)方案详解(进阶分析篇) - 知乎P2P 如何实现内网穿透（打洞）_网络_u014023993 的专栏-CSDN 博客p2p 通信原理及实现_网络_yunlianglinfeng 的专栏-CSDN 博客