在没有公网 IP 的情况下，最佳的访问内网服务器的方式是什么

[b244183]

主要考虑到连接的可靠性 /安全性

其次是安装 /部署的方便程度

应用场景：访问内网 NAS ， Web Server 之类的

群晖的 QuickConnect 只中继了群晖自己的 web 服务，并不能转发局域网内其他机器／端口

[flyfishcn]

ngork 花生壳内网版 实际都是第三方服务器做转发。

[yingjun424]

可以考虑一下用 ssh 的隧道咯

[klxq15]

n2n vpn

[thinkme]

ssh

[vs506]

网络通,10 映射,一年 59 元,不限流量

[v1024]

ngrok 官方服务可靠性很不错，我连接了 N 天从未断过，只是速度慢了点，毕竟墙里没布点。

[chenshaoju]

广告

如果是 Windows 的 Web Server ，可以考虑使用敝司的产品： http://www.vnn.cn ，基于 STUN （ https://en.wikipedia.org/wiki/STUN ）的内网穿透，对于绝大多数 NAT 类型，双方都是点对点加密直接传输，不通过中转，适用于封闭情况下的内网访问。

缺点：只支持 Windows 平台，双方都必须安装软件。

[my101du]

这个问题我都见过几次了，难道 V2EX 的搜索功能挂了？

http://www.itjiaoshou.com/ngrok-access-website-in-lan.html

[Midnight]

@chenshaoju 不中转怎么连的？

[1234rty]

@my101du 啥， V2EX 的搜索页面能打开？#滑稽

[mingyun]

ngrok.cc

[CongRong]

DDNS

[t123yh]

@Midnight 应该是 udp 打洞吧

[liyj144]

github 搜 frpc

[Midnight]

@t123yh 目标没有公网是连不上的，不管怎么打洞，除非用中转

[weakiwi]

frp 的特权模式，然后写个脚本保证运行

[flyfishcn]

@Midnight 赞同，如果防火墙是最严格的类型 Symmetric NAT ，只允许内部主动发起连接并且回程数据必须是同一外部主机的同一端口的话，即使用 UDP 打洞，也得是一方有固定公网 IP ，如果双方都在 nat 后，并且外部是 Port Restricted Cone NAT 就没办法实现，就算借助第三方也不行，只能走隧道穿透。
然而出于安全考虑 Port Restricted Cone 类型比较常见，即使能打洞也很繁琐.
而我测试了一下自己是在 Symmetric NAT 之后，如果不手动做 nat 映射，几乎很难让外部直接连接。

[S1ahs3r]

买了个花生棒还没玩...摆那儿一个月了

[ideaplat]

弄公网 IP

[Midnight]

@flyfishcn 专家[握手]