内网渗透的几种方式(主流内网渗透)有时候，当我们想在外部访问家庭或公司主机的数据时，要么是因为主机在内网之下，要么是运营商随机分配的公共IP，直接连接到主机获取数据是非常困难的。那么，有没有办法解决这个问题呢？答案是内部网渗透。

内部网渗透的几种方式(主流内部网渗透)。

当内网中的主机没有静态IP地址可供外网稳定访问时，可以使用内网穿透。

NATAPP

基于Ngrok的国内收费内网穿透工具，免费版:提供http、https、tcp全隧道穿透，随机域名/TCP端口，不定时更换域名/端口，自定义本地端口，临时使用。

正向补给燃料区（同forward refueling area）

是一款高性能的反向Baxter代理应用，支持tcp、http、https等协议类型，web服务支持根据域名进行路由转发。如果您自己设置，则需要外部网络上具有公共IP的设备。启动时需要手动驱动客户端和服务器，比较麻烦，有一定的技术要求。

使用起来相对复杂，需要代理服务器支持。

工具

Ngrok是一个反向代理，它在公共端点和本地运行的Web服务器之间建立了一个安全通道。Ngrok可以捕获和分析所有信道上的流量，供以后分析和响应。

Luci现在自带服务器和客户端，这意味着如果有一个公共ip，就可以作为ngrok的服务器。

花生壳

花生壳既是内网渗透软件，也是端口映射软件百特网。功能比较齐全简单，大家都很熟悉。它支持TCP、UDP.https.http和Socket5应用程序。流量还是要经过传说中的rootnode，所以仅限于1G，分为商用版、旗舰版和白金版，相关功能需要根据不同需求付费。

零逸NAS伴侣

Zero-escape NAS伴侣听起来和NAS有着密不可分的关系，但实际上它是一个穿透内网的硬件，不仅可以用于NAS，也可以用于其他内网。点对点传输模式，官方宣称速度可以达到带宽的上行，但是不支持ios系统，所以一次性投入是可以接受的，设置起来也比较简单。有些有移动办公需求的人也很适合。

话虽如此，有技术的可以自己搭建内网穿透，通过V*N实现内网穿透，V * N由一个公网节点(Server)和内网节点(clients)组成。通过虚拟专用网，他们可以访问私有ip对应的设备，并且可以连接到服务器，而无需考虑网络拓扑。

如果你是非技术型的人，就不用折腾那些难懂的代码和程序，也不需要公共ip。上面的花生壳或零逸nas伴侣相对合适。