在日常工作中我们需要将本地的某些端口如22 80 3306等端口分享。让别人或者不在同一局域网内的设备访问。我们需要端口映射（内网穿透）的方式让其暴露在公网，以便访问。
本文为大家总结常用内网映射的工具和方法，进行简单的总结。希望对你有所帮助。
frp是一款主流的端口映射工具。笔者也一直在使用。部署简单、并且支持仪表盘。是做内网穿透的首选。详细部署可以移步文章《如何将Kali Linux 映射到公网》
优点：
不足：
anproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，目前仅支持tcp流量转发，可支持任何tcp上层协议（ssh访问、web服务器访问、远程桌面）同时有 web 配置界面。详细配置参考文章《一款内网映射神器 Lanproxy》
不足：
ProxyChains是Linux和其他Unix下的代理工具。它可以使任何程序通过代理上网， 允许TCP和DNS通过代理隧道。在日常渗透测试中用地比较多。安装和使用可以参考文章《Kali代理神器 ProxyChains》 《内网渗透中ProxyChains的使用》
不足：
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，和Frp相差不大，但功能比frp更丰富。详细使用参考文章《可视化内网映射神器NPS》
不足：
lcx是一款更加轻巧的端口转发工具，仅有Windows版和Linux版两个版本。详细部署参考文章《Lcx编译与端口转发》
上面这些工具，他们都很优秀。但是有个很致命的缺陷就是你需要一台公网服务器。在日常中，我们可以购买轻量服务器，相对比较便宜。但没有吗不需要服务器的方法呢？我们接着往下看。
zerotier用于搭建用于自己的虚拟网络，经过授权连接成功之后彼此都在同一网段，可以像在局域网一样互相访问。详细部署文章移步《无需公网 用zerotier异地组网》
不足：
随着ipv6的普及，我们可以利用ipv6直接来访问设备。当然访问者也必须是ipv6网络。详细部署移步文章《华硕官方固件安装alist+ddns-go》《无需公网IP 怎样远程访问内网设备》
优点：
缺点：
针对没有ipv6的用户，我们可以在NAT1网络下，我们可以通过一种 “打洞” 的方式，将本地的 TCP 端口暴露至公网上。详情移步文章《通过“打洞”实现端口映射》
| 欢迎光临 谷动谷力 (http://bbs.sunsili.com/) | Powered by Discuz! X3.2 |