公网IP缺稀，现在的家用宽带或企业宽带都不很难获得独享的公网IP地址，也就是说以前路由器自带的端口映射，DMZ等功能基本上就废了，于是要想再从外部访问到你个人的电脑或设置，就需要用专业的内网穿透技术。
内网穿透（Network Penetration），也称为端口转发或NAT穿透，是一种允许通过互联网访问位于内网（如家庭或公司局域网）中的设备或服务的技术。
通过内网穿透可以低成本轻松实现如 “远程办公”，“家庭监控”，“物联网设备管理”，“自建web服务器”，“网络网盘存储” 等场景应用。
以下是根据github star数量，以NAT标签筛选，获得的前十免费开源工具。
1、FRP ，星标数 66.4K
frp（Fast Reverse Proxy）是一款高性能的内网穿透工具，具有以下特点：
简单易用：配置简单，快速实现内网穿透。
多协议支持：支持TCP、UDP、HTTP、HTTPS等协议。
安全可靠：支持TLS加密通信，保障数据安全。
高性能：使用Golang编写，性能高效。
多种身份验证：支持多种身份验证方式，如token和多级域名验证。
P2P穿透：支持点对点穿透，降低延迟和带宽消耗。
负载均衡：支持流量负载均衡，提高服务可用性。
自定义路由：支持自定义路由规则，灵活管理内外网通信。
frp通过以上特点为用户提供了一种快速、简单、安全的内网穿透解决方案。
2、NPS，星标数 25.4K
NPS（Network Penetration Suite，网络穿透套件）是一款开源的内网穿透工具，提供了一种简单且高效的方式来实现内网资源在公网环境下的访问。以下是NPS的一些主要特点：
简单易用：NPS提供了简洁的配置文件和友好的Web管理界面，用户可以轻松实现内网穿透。
跨平台：NPS支持多种操作系统平台，包括Windows、macOS、Linux等，满足不同用户需求。
支持多协议：NPS支持TCP、UDP、HTTP、HTTPS等多种协议，可应对各种内网穿透场景。
高性能：NPS使用Go语言编写，性能优越，可以处理大量的并发连接。
安全性：NPS支持SSL加密和多种身份验证方式，确保数据在传输过程中的安全性和权限管理。
自定义域名：NPS允许用户使用自定义域名进行内网穿透，便于记忆和访问。
流量压缩与加速：NPS支持流量压缩和KCP协议，降低延迟和带宽消耗，提高传输速度。
负载均衡：NPS支持负载均衡功能，可以将流量分配到多个内网服务，提高服务可用性。
3、lanproxy，星标数 5.3K
Lanproxy是一款开源的内网穿透工具，主要用于帮助用户在公网环境下访问内网资源。以下是Lanproxy的一些主要特点：
简单易用：Lanproxy提供简洁的配置文件，用户只需按需填写相关信息，即可快速实现内网穿透。
跨平台：Lanproxy支持多种平台，包括Windows、macOS、Linux等，可满足不同用户的需求。
支持多协议：Lanproxy支持TCP和UDP协议，可以应对各种内网穿透场景。
高性能：Lanproxy使用Java编写，性能优越，可以处理大量的并发连接。
安全性：Lanproxy支持SSL加密，确保数据在传输过程中的安全性。
自定义域名：Lanproxy允许用户使用自定义域名进行内网穿透，便于记忆和访问。
4、Rathole ，星标数 5K
Rathole（老鼠洞）是一款开源的内网穿透工具，旨在帮助用户在公网环境下访问内网资源。Rathole的主要特点包括：
跨平台：Rathole支持多种平台，包括Windows、macOS、Linux等，可满足不同用户的需求。
简单易用：Rathole提供了简洁的配置文件，用户只需按需填写相关信息，即可快速实现内网穿透。
支持多协议：Rathole支持TCP和UDP协议，可以应对各种内网穿透场景。
安全性：Rathole使用安全的加密通信，确保数据在传输过程中的安全性。
自动重连：在网络不稳定的情况下，Rathole能自动重连，确保穿透服务的稳定性。
虽然Rathole在功能上可能没有一些其他内网穿透工具丰富，但它依然是一款简单实用的内网穿透解决方案。对于需要在公网环境下访问内网资源的用户，Rathole可以作为一个值得尝试的选择。
5、wireguard，星标数 5K
WireGuard是一种创新的、高性能的虚拟专用网协议，用于在互联网上建立安全、可靠的网络连接。它的设计目标是简化异地组网的实现，同时提供比现有的解决方案更高的安全性和性能。以下是WireGuard的一些主要特点：
简洁高效：WireGuard代码库小巧，易于审计，有利于提高安全性。同时，它的实现简洁，便于部署和维护。
高性能：WireGuard使用了最新的加密技术，如ChaCha20、Poly1305、Curve25519等，性能优越，适用于各种设备，包括低功耗的嵌入式系统。
跨平台兼容：WireGuard支持多种操作系统，包括Linux、Windows、macOS、Android和iOS等，适用于各种场景。
安全可靠：WireGuard采用了最先进的加密算法，保证了数据的安全传输。此外，它还提供了完善的身份认证机制，防止未经授权的访问。
快速漫游：WireGuard具有出色的漫游能力，能够在设备切换网络时快速重新建立连接，保持通信的连续性。
隐私保护：WireGuard支持端到端加密，确保数据在传输过程中的隐私保护，防止窃听和篡改。
发表于 2024-4-1 00:05:46