news 2026/2/17 23:46:53

学会内网穿透,看这篇就够了!

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
学会内网穿透,看这篇就够了!

学会内网穿透,看这篇就够了!

什么是内网穿透?简单来讲,就像给内网设备装了一扇外网设备可以进的门

家用设备,比如NAS、电脑,通常都躲在路由器分配的内网IP(如192.168.x.x)里,外网根本进不来。而内网穿透的原理就是用一台具备公网IP的服务器作为中转站,让外部设备通过它访问你的内网设备

搞定内网穿透,你可以远程访问NAS、部署私人服务、搭建网盘、控制家中设备、实现远程办公和娱乐:只要不断网,设备随时在线,资源随地可用

内网穿透原理

在教程正式开启前,你需要先准备一台自带公网IP的云服务器以及需要进行内网穿透的本地设备(我这里以Mac mini为例)

教程总共分为两大部分,第一部分是云服务器配置,第二部分是本地环境配置,只要你按照步骤来,大概率不会出现问题

内网穿透教程示意图

不喜欢看图文?点这里查看视频教程:

https://www.bilibili.com/video/BV1eViqYxEGF/


具备公网 IP 的云服务器将作为中转站,帮助转发内网和外网的数据流量


SSH登录服务器

打开 CMD:按下 Win+R 输入 cmd,然后回车

打开 PowerShell:按下 Win+X,选择 Windows PowerShell

按下 Command+Space 打开 Spotlight,搜索“终端”并打开

用户名通常默认是root

`浏览器搜索“我的IP”,可以找到提供查询IP地址的网站```


安装1Panel管理面板

https://1panel.cn/index.html


安装配置FRP服务端

配置 FRP 时,如果没有特别修改,7000 端口就是默认值

然后cd dockers/frps进入frps文件夹

输入vi docker-compose.yml命令,创建docker-compose.yml文件

version: '3'services: frps: image: snowdreamtech/frps container_name: frps restart: always network_mode: host volumes: - ./frps.toml:/etc/frp/frps.toml environment: - FRP_CONFIG_FILE=/etc/frp/frps.toml

# frps.toml # 基本配置bindPort = 7000 # frps 监听的端口,用于接收 frpc 的连接 # 认证配置[auth]method = "token" # 认证方法,这里使用 tokentoken = "token1234xyz" # 用于验证 frpc 的 token,请使用安全的随机字符串 # Web 管理界面配置(如果不需要 Web 管理界面,可以删除这部分)[webServer]addr = "0.0.0.0" # Web 界面监听的地址,0.0.0.0 表示所有地址port = 7500 # Web 界面的端口user = "user" # Web 界面的登录用户名password = "passwordxxx" # Web 界面的登录密码 # 日志配置[log]to = "console" # 日志输出位置,console 表示输出到控制台level = "info" # 日志级别:debug, info, warn, error


安装Docker环境:

如何区分电脑型号

配置FRP客户端

并且将两个配置文件放进去:docker-compose.yml 和frpc.toml

点击阅读原文,获取图中两个配置文件

部署测试服务并验证

点击阅读原文,获取图中两个配置文件

win电脑的地址栏在窗口顶部

name从mac-vnc改成mac-web

本地IP就是8080, 远程的IP随意,例如我们就+10000,改为18080

然后保存(⌘command+s)后退出

学习资源

如果你是也准备转行学习网络安全(黑客)或者正在学习,这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你

知识库由360智榜样学习中心独家打造出品,旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力,熟练掌握基础攻防到深度对抗。

1、知识库价值

深度: 本知识库超越常规工具手册,深入剖析攻击技术的底层原理与高级防御策略,并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等,提供了独到的技术视角和实战验证过的对抗方案。

广度: 面向企业安全建设的核心场景(渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营),本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点,是应对复杂攻防挑战的实用指南。

实战性: 知识库内容源于真实攻防对抗和大型演练实践,通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。

2、 部分核心内容展示

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式,既夯实基础技能,更深入高阶对抗技术。

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式,既夯实基础技能,更深入高阶对抗技术。

内容组织紧密结合攻防场景,辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合,是你学习过程中好帮手。

1、网络安全意识

2、Linux操作系统

3、WEB架构基础与HTTP协议

4、Web渗透测试

5、渗透测试案例分享

6、渗透测试实战技巧

7、攻防对战实战

8、CTF之MISC实战讲解

3、适合学习的人群

一、基础适配人群

  1. 零基础转型者‌:适合计算机零基础但愿意系统学习的人群,资料覆盖从网络协议、操作系统到渗透测试的完整知识链‌;
  2. 开发/运维人员‌:具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能,实现职业方向拓展‌或者转行就业;
  3. 应届毕业生‌:计算机相关专业学生可通过资料构建完整的网络安全知识体系,缩短企业用人适应期‌;

二、能力提升适配

1、‌技术爱好者‌:适合对攻防技术有强烈兴趣,希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌;

2、安全从业者‌:帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力‌;

3、‌合规需求者‌:包含等保规范、安全策略制定等内容,适合需要应对合规审计的企业人员‌;

因篇幅有限,仅展示部分资料,完整版的网络安全学习资料已经上传CSDN,朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/2/8 16:03:30

雷诺与法国国家橄榄球队,在紧张激烈的体育影片中庆祝愿景

雷诺与法国国家橄榄球队合作六年,双方在一部紧张激烈的体育影片中共同庆祝彼此的愿景。因为在橄榄球运动中,正如雷诺的愿景一样,必须回顾过去才能展望未来。橄榄球是唯一一项必须通过向后传球来推进并取得优势的运动。这一独特之处正是这项运…

作者头像 李华
网站建设 2026/2/9 22:03:12

还得是腾讯,Claude Code迎来最强中国对手!企业Agent有救了~

大家好,我是最近天天折腾CLI Agent的袋鼠帝。 一周前,我给大家安利了一款Claude Code的最强开源对手:OpenCode,没想到文章发出去后反响这么热烈,不管是阅读量还是评论都非常多。 这也再次印证了,天下苦Ant…

作者头像 李华
网站建设 2026/2/14 19:42:01

深入解析微软Outlook远程代码执行高危漏洞(CVE-2023-36895)

Microsoft Outlook 远程代码执行漏洞 (CVE-2023-36895) 摘要 本文讨论了于2023年8月8日发布的关键安全漏洞CVE-2023-36895,该漏洞与微软Outlook相关。文章分析了该漏洞的影响、严重性及其潜在风险,并探讨了微软为解决此漏洞提供的修复步骤和官方补丁。 引…

作者头像 李华
网站建设 2026/2/16 21:25:25

爆火的AI Agent究竟是啥?一篇文章给你讲透!(内含实例)

*一、前言:AI Agent火爆登场!* 要说今年上半年科技圈的“网红”,AI Agent(人工智能代理)绝对算一个!笔者最近也紧跟潮流,对这玩意儿进行了深入研究,还用智能体开发平台搞了几个有意…

作者头像 李华
网站建设 2026/2/11 0:55:50

银行反洗钱工作,身份核验添技术支撑

反洗钱是银行合规运营的核心要求,而精准识别客户身份是反洗钱工作的基础。护照阅读器可与银行反洗钱系统、客户识别系统无缝对接,读取护照信息后自动检索风险数据库,快速识别高风险客户或可疑交易线索。通过OCR数据与电子芯片内容交叉验证&am…

作者头像 李华