本文主要介紹內(nèi)網(wǎng)穿透技術(shù)原理及ZeroNews工具的部署方法，實現(xiàn)了內(nèi)網(wǎng)服務(wù)的穿透訪問。

一、內(nèi)網(wǎng)穿透的原理？

我們常常面臨一個困境：辦公室或家中的電腦、NAS、智能設(shè)備等擁有強大的功能和豐富的資源，但一旦離開本地網(wǎng)絡(luò)（即內(nèi)網(wǎng)），就無法直接訪問它們。這是因為我們通常處于運營商的NAT網(wǎng)絡(luò)之后，沒有獨立的公網(wǎng)IP地址。

1. 問題的根源：NAT與動態(tài)公網(wǎng)IP

NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）： 由于IPv4地址枯竭，運營商不會為每個家庭或公司分配一個固定的公網(wǎng)IP。相反，一個公網(wǎng)IP會被一個區(qū)域內(nèi)的許多用戶共享。你的路由器會創(chuàng)建一個內(nèi)網(wǎng)（如192.168.1.x），并通過NAT技術(shù)，將你內(nèi)網(wǎng)設(shè)備的請求“轉(zhuǎn)換”到公網(wǎng)IP上，并將返回的數(shù)據(jù)“翻譯”回給你的設(shè)備。這意味著，從外網(wǎng)發(fā)起的、未經(jīng)請求的連接請求會被路由器直接丟棄，因為它不知道這個數(shù)據(jù)包該交給內(nèi)網(wǎng)的哪臺設(shè)備。

動態(tài)公網(wǎng)IP： 即便少數(shù)用戶擁有公網(wǎng)IP，也通常是動態(tài)變化的，不便于長期穩(wěn)定的訪問。

既然外部無法主動“敲門”，那就讓內(nèi)部主動“報信”。內(nèi)網(wǎng)穿透技術(shù)的核心在于一個擁有固定公網(wǎng)IP的中轉(zhuǎn)服務(wù)器。

工作流程可以概括為以下幾步：

1. 主動連接： 你在內(nèi)網(wǎng)中安裝的客戶端軟件，會主動與部署在公網(wǎng)上的服務(wù)端（中轉(zhuǎn)服務(wù)器）建立一個持久的、安全的控制連接通道。因為這個連接是從內(nèi)網(wǎng)向外發(fā)起的，所以可以輕松穿透NAT設(shè)備。

2. 注冊服務(wù)： 客戶端告訴服務(wù)端：“你好，我是內(nèi)網(wǎng)里的一臺設(shè)備，我這里有Web服務(wù)（端口80）和SSH服務(wù)（端口22），如果你想訪問它們，請通過你來進行中轉(zhuǎn)?！?/p>

3. 請求中轉(zhuǎn)： 當(dāng)外部用戶想要訪問你的內(nèi)網(wǎng)服務(wù)時，它不再直接連接你的內(nèi)網(wǎng)IP，而是去訪問中轉(zhuǎn)服務(wù)器的指定地址和端口。

4. 數(shù)據(jù)轉(zhuǎn)發(fā)： 中轉(zhuǎn)服務(wù)器收到請求后，通過之前建立好的控制通道，通知內(nèi)網(wǎng)客戶端：“有客人來了，請準備好數(shù)據(jù)?！?隨后，客戶端與服務(wù)端之間會再建立起一條或多條數(shù)據(jù)通道。服務(wù)端將外部用戶的請求通過數(shù)據(jù)通道轉(zhuǎn)發(fā)給內(nèi)網(wǎng)客戶端，客戶端再從內(nèi)網(wǎng)設(shè)備獲取數(shù)據(jù)，原路返回給服務(wù)端，最終送達外部用戶。

整個過程中，所有的連接都是由內(nèi)網(wǎng)客戶端主動發(fā)起或響應(yīng)的，完美地規(guī)避了NAT的限制。

二、下載ZeroNews軟件

www.zeronews.cc官網(wǎng)下載

本文講解的是在linux系統(tǒng)下部署，下載以下版本：

第 1 步：生成 ZeroNews Agent Token

登錄zeronews平臺，在 "Token" 頁面中復(fù)制一個 Token 備用。

第 2 步：下載安裝 ZeroNews

通過 curl 工具 下載安裝 ZeroNews

curl -SLk https://download.zeronews.cc/linux/zeronews-install.sh | sh -s install

第 3 步：啟動 ZeroNews Agent

執(zhí)行 Token 認證

zeronews set token 

啟動 ZeroNews Agent

systemctl start zeronews

設(shè)置 ZeroNews 開機自啟動

systemctl enable zeronews

ZeroNews 啟動后，您可以在 ZeroNews 平臺上查看設(shè)備(Agent)狀態(tài)，確認其已成功上線。

接下來，您可以在 ZeroNews 平臺上生成域名、創(chuàng)建應(yīng)用服務(wù)，并根據(jù)需要進行訪問配置。

總結(jié)

通過本文，您不僅理解了內(nèi)網(wǎng)穿透“由內(nèi)向外”建立隧道的核心原理，還成功使用ZeroNews工具簡單幾步完成了從服務(wù)端到客戶端的完整部署。內(nèi)網(wǎng)穿透的應(yīng)用遠不止于此，你還可以用它來暴露開發(fā)中的網(wǎng)站、遠程桌面連接、訪問監(jiān)控攝像頭等。

審核編輯 黃宇