公网IP像门牌号，内网没有它，穿透别人就找不到你家。原理但IPv4地址早就分完了，内网你家路由器背后那一堆设备，穿透共享一个动态的原理、还可能被运营商藏在大号NAT后面的内网地址。内网穿透要解决的穿透，就是原理“没门牌号怎么让外人进来”这个看似无解的问题。

最朴素的内网思路是找个中间人。你家电脑主动拨号连上一台有公网IP的穿透服务器，跟它保持一条长连接。原理别人的内网请求先落到服务器，服务器再通过这条已经建立好的穿透隧道把数据塞回你家。这就像你在公司留了前台电话，原理朋友打过去，前台再喊你出来接。数据路径绕了一圈，但关键是——连接是你先发起的，所以防火墙和NAT都拦不住。

具体实现时，多数工具靠的是TCP转发。服务器监听某个端口，客户端连上去之后，服务器就把该端口收到的所有字节流一股脑扔进隧道。听起来简单，但有个坑：HTTP、SSH这些协议有自己的语法，直接裸转发偶尔会撞上协议头部的长度校验。所以更精细的做法是让客户端和服务器先协商一个私有协议，把原始数据包拆成小块，每块加上序号和校验码，再封装成自己的帧。这样即使穿越过程中有延迟或乱序，接收方也能重组出完整的数据。

还有一种野路子叫“打洞”。如果两台机器都在NAT后面，但恰好都能访问同一个公网服务器，服务器可以告诉双方对方的公网IP和端口。然后两边同时向对方那个地址发UDP包——神奇的事情发生了，NAT设备看到“出站”的包后，会临时放行对应的“入站”流量，双方就这么直接连上了。这招省去了服务器转发带宽，但成功率取决于NAT类型。全锥形NAT基本一次就通，对称型NAT就认命吧，得靠服务器中转兜底。

真正麻烦的是动态IP。今天你家的IP是100.64.5.8，明天就变成100.64.9.3。所以几乎所有穿透方案都内置了“注册-发现”机制。客户端启动时带上一个唯一ID去服务器报到，服务器记录下当前IP和端口。别人访问时，只凭ID就能找到最新的地址。像frp和ngrok这类工具，把这一整套流程封装成了“你只管在本地跑一个服务，公网访问url自动帮你指过来”。

我见过不少新手卡在“为什么我穿透成功了但网页还是打不开”上。多半是没搞清HTTP和TCP的区别——浏览器访问的是80端口，你穿透的却是SSH的22端口。穿透工具只管隧道，不管协议，端口不对照样白搭。还有更隐蔽的：有些路由器会劫持DNS，导致你解析到的服务器IP是内网地址，穿透自然失效。

说到底，内网穿透是种“借道”思维。它不解决IP枯竭，也不优化路由，只是聪明地利用了“出站连接不受限”这个特性。云服务器当跳板，NAT打洞碰运气，再加上动态地址同步——这三板斧组合起来，就能让一个藏在三层路由器后面的树莓派，变成全球可访问的Web服务。代价是带宽和延迟，但胜在零成本起步。如果你只是偶尔远程连个家里电脑，拿frp跑个TCP隧道，比买云主机划算多了。