Ngrokngrok是一个反向代理，通过在公共端点和本地运行的Web服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。
但是用Turenas或者Freenas用户应该会有这样的烦恼，版本12-RELEASE之后，Zerotier在系统自带命令行、Jail环境下都部署失败，或者出现难以解决的BUG。翻阅大量资料都没有Truenas或Freenas系统成功解决问题的方案。机缘巧合下看到司波图的视频。
1、Ngrok，耀眼的明星 Ngrok作为业界的主流工具，凭借其支持多种协议和详尽的流量分析，深受开发者喜爱。它的强大功能使得它在同类产品中脱颖而出。然而，其他工具如autossh，凭借自动监控ssh和跨平台支持，同样受到重视，尽管它是免费软件。
2、花生壳 - 作为业界先驱，凭借PHTunnel技术，C语言编写，1M免费带宽和2条免费隧道。其月流量限制为1G，适用于Windows/Linux用户。优点在于完善的教程和客服支持，但1M带宽及6元的http（s）认证费可能是个小困扰。神卓互联 - 提供WanGooe Tunnel服务，同样采用C语言，1M免费带宽，流量无限，真正实现了免费。
3、Ngrokngrok是一个反向代理，通过在公共端点和本地运行的Web服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok可捕获和分析所有通道上的流量，便于后期分析和重放，所以ngrok可以很方便地协助服务端程序测试。
云服务器也类似，通过防火墙管理端口，如关闭ssh的22端口，限制web控制面板的访问，以此提高黑客的攻击成本。具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。以腾讯云为例，首先关闭默认的开放端口，然后为特定服务开启开放规则，如8024端口给nps使用。
在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在网关处做端口映射指向监控设备即可，亦或使用网络人远程控制软件就可以免了做端口映射这一步。
首先，注册一个账号，轻松获取免费的隧道服务，为你的远程访问之旅铺平道路。在目标设备上安装网云穿客户端，关键步骤是配置隧道：填写内网的IP地址、端口信息，二级域名和选择合适的协议。只需几分钟，一切设置即将就绪。
可以配合网云穿工具，然后根据提示做下简单配置，然后系统会分配一个二级域名，然后在后台绑定下，直接访问这个二级域名就可以访问家里的nas了。速度也比较快。有免费版本，个人测试还是可以的，也支持断线重连，如果是正式发布商用的话，建议使用付费版本。
内网穿透原理说起来很简单，就是A客户端要访问B客户端，通过一台服务器进行桥接，桥接有两种方式，一种是相互转发，另一个是告诉对方的地址，自己就当一个介绍人的角色。
\windows\system32，然后启动ngrok，设置远程桌面映射，以便支持多个端口的穿透。防火墙协作：别忘了检查并确保防火墙对ngrok所使用的端口开放，以便外部访问。最后，通过测试远程桌面连接来验证ngrok的设置，如果一切顺利，你应该能够成功实现内网穿透。
软件使用也很简单，注册了隧道后，直接打开连接就好，连接穿透功能后，使用21端口分享个FTP，还是穿透个80端口搭个小网站，大家自行研究吧。
首先，注册一个账号，轻松获取免费的隧道服务，为你的远程访问之旅铺平道路。在目标设备上安装网云穿客户端，关键步骤是配置隧道：填写内网的IP地址、端口信息，二级域名和选择合适的协议。只需几分钟，一切设置即将就绪。
这个看你的使用环境了，如果在同一个房间，无所谓，都可以，如果是隔了几个墙，建议还是300M的好点，穿透力强，功率大，信号好。
今天推荐的内网穿透软件是新出的网云穿，原理上面已经讲了，但是网云穿提供了服务器，并且还免费提供了3M的带宽，这个就比较厚道了。而且比一般的内网穿透支持TCP协议外，网云穿还支持HTTP（S）和UDP协议。
1、教程：一款很好用的内网穿透工具--FRP、使用frp实现内网穿透 Fcn FCN[free connect]是一款傻瓜式的一键接入私有网络的工具， fcn利用公共服务器以及数据加密技术实现：在免公网IP环境下，在任意联网机器上透明接入服务端所在局域网网段。支持多种系统，有免费版和付费版。
2、FRP 是一种开源项目，可以自己行搭建使用，需要自己租用 云服务器，进行搭建，上手难度程度 4星 ，需要对Linux 系统比较了解的人群，还有一种叫做nps 是一种FRP的一个变种，方便开发者进行对接使用。
3、要访问内网，需要使用如nps或frp的内网穿透工具，或者在NAT上创建一个加密隧道，使外网能与服务器安全通讯。云服务器也类似，通过防火墙管理端口，如关闭ssh的22端口，限制web控制面板的访问，以此提高黑客的攻击成本。具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。