有哪些优秀的内网穿透工具（远程办公）

受到新冠疫情影响，很多企业都开始了远程居家办公，最近一年我们一直在尝试远程协作，也积累了一些经验。今天就来捋一捋远程办公需要用到的技术和产品。首先所有的远程访问工具都离不开一个基本的技术，它就是内网穿透，提到内网穿透，相信小伙伴们有些一知半解，到底什么是内网穿透呢！什么情况下需要内网穿透呢！接下来给大家简单的述说一下原理，内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。

总体来说，主要是用于没有公网IP ,同时并且需要别的局域网能够访问到自己家或公司的，电脑或服务器上的项目，比如公司OA办公软件、CRM、ERP 等，使用起来非常方便。

目前市面上常见的一共分为 二大类别，一种是自营并拥有自己的核心技术，第二种就是网友平时利用空余的时间自己个人开发的一种开源项目。

先说一下，目前做的比较好自营的。

神卓互联

神卓互联-采用自主研发的 WanGooe Tunnel 通信协议，WanGooe Tunnel通信协议采用C语言开发，支持高可用，低内存消耗，支持热部署，单机支持百万并发，拥有自己的核心引擎具有无需公网IP，搭建速度快等特点，自营且可长期运行使用。

优点：运行速度快、稳定可靠，使用比较方便，有完善售后支持，很多企业用户在使用，主要客户包括中国科学院空天信息研究院、紫金山天文台、南方电网、国防科技大学、徐州重工集团、江西省气象局等。

优点2：安全性比较高，自动识别和拦截境外恶意访问请求，能智能识别威胁请求，保证用户访问安全。

图示为神卓互联客户端截图，来自于网络。

花生壳

花生壳拥有自己的核心技术，让应用无需公网IP也能随时访问，支持HTTP、HTTPS、SSH、RDP等多种传输协议。

优点：速度快、稳定可靠，有售后支持。IPV6网络访问，自营、搭建简单，方便。

图示为花生壳客户端截图，来自于网络。

三、FRP

是一种开源项目，可以自己行搭建使用，需要自己租用 云服务器，进行搭建，上手难度程度 4星 ，需要对Linux 系统比较了解的人群，还有一种叫做nps 是一种FRP的一个变种，方便开发者进行对接使用。

优点：免费

硬件需求：需要自己租服务器，FRP已经很久未更新了，可个人搭建学习，FRP运行到一定时间，出现断连，内存溢出、诸多网友反映会出现死锁问题，包括变种也是，无任何售后服务。

以上就是目前常见的一些软件了，如 公司单位使用，建议使用成熟稳定付费的，毕竟公司运行有保障，要是个人自己搭建学习，开源可以搭建玩玩、frp 都是可以，就是云服务器太贵了，并且不能商用，毕竟是开源的很多地方都不完善，安全性也是一个最大问题，未经过专业的测试，问题比较多，特别是出现反复异常断连。

最近由于网络问题，需要使用frp搭建内网穿透服务，在使用 /frpc  -c /frpcini 启动客户端时，一直提示：

[E] [servicego:273] token in login doesn't match token from configuration

百度一圈后，只得到了以下几点解决方案：

1 去掉token

2 将token修改为简单密码

但是试过很多次之后，还是不行，继续报同样的错，睡了一觉起来后，想到了通过

ps -aux|grep frp 命令查了一下公网服务器上frp服务的相关信息：

请注意重点： 你在启动frps服务时，使用的命令是：/fprs -c /frpsini， 你以为使用的配置文件是frp安装目录底下的frpsini, 而实际上使用的配置文件是  /etc/frp/frpsini

所以： 最终修改 内网服务器中的 frpcini 的token, 与 公网服务器  /etc/frp/frpsini中token保持一致

再重启frps以及frpc， 该问题成功解决

怎么使用SOCKS5代理？

linux配置代理只要使用"tsocks"的软件就可以了

通常linuxcl下使用http_proxy=”http://proxy-ip:port”这个环境变量作为http代理，其实也可以用socks_proxy这个环境变量来配置socks代理。

在平常上网的时候,socks代理是很有用的,为了保护隐密的信息,访问一些正常无法访问的东西都离不开代理的。

linuxcl要使用tsocks这个软件。先要到官网下载软件：

一般发行版的软件源里面相信都有，直接安装即可。

安装完成后，编辑/etc/tsocksconf文件，注意修改下面4行：

local=19216810/2552552550//本地不使用代理

server=19216811//**

server_port=1080//端口

server_type=5//socks4or5

保存之后，用tsocks打头，如：

tsocksapt-getupdate

socks代理就已经配置好的通过端口就可以连接socks代理

from:

国内主流的内网穿透工具有哪些？

国内主流的内网穿透工具有：

1、ngrok。ngrok是一个反向代理，通过在公共的端点和本地运行的Web服务器之间建立一个安全的通道。

2、frp。frp是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持tcp,http,https等协议类型，并且web服务支持根据域名进行路由转发。

3、Sunny-Ngrok。一条命令解决的外网访问内网问题，无需任何配置，一条命令让外网访问您的内网不再是距离。Ngrok客户端，支持Windows、Linux、Mac，提供python、PHP等版本。

4、Natapp。基于ngrok的内网映射工具，免费版本提供http,tcp,udp全隧道穿透、随机域名/随机TCP,UDP端口、不定时强制更换域名/端口和自定义本地端口。

5、Earthworm内网穿透。EW是一套便携式的网络穿透工具，具有SOCKSv5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。

6、reDuh。ReDuh是一个通过HTTP协议建立隧道传输各种其他数据的工具，通过在服务器上传JSP/PHP/ASP脚本，就可以轻易地连接到服务器后面的主机。

7、reGeorg。reGeorg是reDuh的继承者,利用了会话层的socks5协议,结合Proxifier使用效率会更高。

8、Tunna。Tunna是一款神奇的工具，它可以通过HTTP封装隧道通信任何TCP，以及用于绕过防火墙环境中的网络限制。

9、sSocks。sSocks是一个socks代理工具套装，可用来开启socks代理服务，支持socks5验证，支持IPV6和UDP，并提供反向socks代理服务，即将远程计算机作为socks代理服务端，反弹回本地，极大方便内网的渗透测试。

clash代理模式规则？

Clash是一个用Go语言开发，基于规则的多平台代理客户端，兼容Shadowsocks、VMess、Trojan和Snell等协议，而且拥有像Surge一样强大的自定义代理规则。

Clash具有自动测速、自动判断是否需要加速、自动选择高速节点的功能。目前，Clash占用内存和系统资源非常低，已经衍生出支持Windows、Mac、Linux、Android以及网关路由器等设备平台的GUI客户端，但是并没有iOS系统的移植版本。