目錄：

• 一、需求由來
• 二、什么是內(nèi)網(wǎng)穿透？
• 1. 概念
• 2. 特點
• 3. 適用場景
• 三、什么是異地組網(wǎng)
• 1. 概念
• 2. 特點
• 3. 適用場景
• 四、內(nèi)網(wǎng)穿透 VS 異地組網(wǎng)差異對比
• 五、實際選擇建議
• 1. 內(nèi)網(wǎng)穿透：輕量簡單、客戶端無需任何操作
• 2. 異地組網(wǎng)：體驗接近真實局域網(wǎng)
• 六、我的實踐經(jīng)驗分享
• 1. 內(nèi)網(wǎng)穿透 + Dnsmasq：解決內(nèi)外網(wǎng)環(huán)境頻繁切換的實用方案
• 2. 異地組網(wǎng) + 反向代理：低成本分享服務(wù)給外部用戶
• 七、趨勢觀察：內(nèi)網(wǎng)穿透與異地組網(wǎng)，或終將殊途同歸

訪問遠程局域網(wǎng)：到底該選擇內(nèi)網(wǎng)穿透還是異地組網(wǎng)？

一、需求由來

想遠程訪問局域網(wǎng)中的 NAS、軟路由或終端設(shè)備，實現(xiàn)遠程辦公，卻受限于沒有固定公網(wǎng) IP，IPv6 網(wǎng)絡(luò)又不通？在這種情況下，內(nèi)網(wǎng)穿透或異地組網(wǎng)，往往就是唯一的破局之道。

二、什么是內(nèi)網(wǎng)穿透？

1. 概念

• 通過中繼服務(wù)器，把內(nèi)網(wǎng)端口映射到公網(wǎng)地址；
• 常見工具：frp、ngrok 等。

2. 特點

• 部署簡單：C/S 架構(gòu)；
• 可以只開放限定端口；
• 所有流量經(jīng)過中繼服務(wù)器轉(zhuǎn)發(fā)。

3. 適用場景

• 服務(wù)需要暴露給外部多個用戶訪問；
• 內(nèi)部服務(wù)變動較小。

三、什么是異地組網(wǎng)

1. 概念

• 在不同地點的設(shè)備之間建立虛擬專用網(wǎng)絡(luò)，讓它們像在同一個局域網(wǎng)下；
• 常見工具：EasyTier、WireGuard 等。

2. 特點

• 虛擬專用網(wǎng)建立后，設(shè)備之間可用內(nèi)網(wǎng) IP 直接互聯(lián)；
• 可擴展到多臺設(shè)備；
• 部分組網(wǎng)工具同時支持中繼模式和 P2P 模式。

3. 適用場景

• 外部網(wǎng)絡(luò)與局域網(wǎng)之間多設(shè)備互聯(lián)；
• 局域網(wǎng)之間服務(wù)變動頻繁。

四、內(nèi)網(wǎng)穿透 VS 異地組網(wǎng)差異對比

五、實際選擇建議

1. 內(nèi)網(wǎng)穿透：輕量簡單、客戶端無需任何操作

• 適用于僅需暴露少量服務(wù)，且服務(wù)更新頻率較低的場景，否則每次變更都需要調(diào)整對應(yīng)配置文件；
• 更適合將服務(wù)分享給多個無需安裝客戶端的外部用戶。

2. 異地組網(wǎng)：體驗接近真實局域網(wǎng)

• 適用于設(shè)備之間需要頻繁互訪通信的場景；
• 更適合內(nèi)網(wǎng)服務(wù)頻繁增刪改、訪問結(jié)構(gòu)動態(tài)變化的網(wǎng)絡(luò)場景；

總結(jié)概括：內(nèi)網(wǎng)穿透適合輕量訪問場景，部署簡單、無需安裝客戶端，便于多用戶共享訪問；異地組網(wǎng)則適用于多設(shè)備互聯(lián)和服務(wù)頻繁變動的環(huán)境，無需反復(fù)配置，體驗更接近真實局域網(wǎng)。

六、我的實踐經(jīng)驗分享

起初我采用內(nèi)網(wǎng)穿透的方式訪問局域網(wǎng)資源，但隨著局域網(wǎng)內(nèi)服務(wù)頻繁變動，每次新增服務(wù)都需手動調(diào)整穿透配置、暴露端口，維護成本逐漸升高。而我本身又沒有多用戶共享訪問的需求，最終促使我轉(zhuǎn)向了更靈活、省心的異地組網(wǎng)方案。

下面也簡單的分享下我在使用內(nèi)網(wǎng)穿透和異地組網(wǎng)兩種局域網(wǎng)資源訪問時的一些小技巧。

1. 內(nèi)網(wǎng)穿透 + Dnsmasq：解決內(nèi)外網(wǎng)環(huán)境頻繁切換的實用方案

由于內(nèi)網(wǎng)穿透是通過中繼服務(wù)器將內(nèi)網(wǎng)端口映射至公網(wǎng)，外部訪問實際上是指向中繼服務(wù)器本身。為了避免“回程繞路”帶來的帶寬下降和延遲升高，內(nèi)網(wǎng)訪問通常仍需直連本地主機服務(wù)。但在這種雙路徑共存的模式下，只要環(huán)境發(fā)生變更，就可能導(dǎo)致配置頻繁調(diào)整，維護成本隨之上升。

圖一：內(nèi)網(wǎng)穿透與異地組網(wǎng)在訪問路徑和目標(biāo)地址上的區(qū)別示意圖

此時我們通過引入域名解析機制來解決問題：在外部網(wǎng)絡(luò)中，使用公共 DNS 將域名解析至中繼服務(wù)器地址；而在內(nèi)部網(wǎng)絡(luò)中，則通過本地部署的 Dnsmasq 服務(wù)，將相同域名解析為內(nèi)網(wǎng)主機地址。通過這一方式，實現(xiàn)了基于訪問來源的精確分流，內(nèi)外網(wǎng)訪問各走其道，互不干擾。

圖二：同一域名在內(nèi)外網(wǎng)的訪問路徑對比示意圖

Ubuntu 操作系統(tǒng)示例：

1. 安裝 Dnsmasq

apt -y install dnsmasq

2. 編輯 /etc/dnsmasq.conf

# 設(shè)置服務(wù)監(jiān)聽接口
interface=enp1s0
bind-interfaces
# 設(shè)置 dhcp 范圍與過期時間
dhcp-range=10.10.10.20,10.10.10.250,24h
# 設(shè)置靜態(tài)地址綁定
dhcp-host=24:5e:be:68:f3:f5,10.10.10.1
# 設(shè)置分配給 dhcp 客戶端的 DNS Server地址
dhcp-option=6,10.10.10.254
# 設(shè)置緩存
cache-size=10000
# 設(shè)置域名與 IP 的對應(yīng)關(guān)系
address=/nas.example.com/10.10.10.1
# 設(shè)定上游 DNS 服務(wù)器地址
server=119.29.29.29
server=223.5.5.5

3. 啟動 Dnsmasq 服務(wù)

systemctl start dnsmasq
systemctl enable dnsmasq

4. 驗證解析結(jié)果

實現(xiàn)這一機制后，無論身處內(nèi)網(wǎng)還是外網(wǎng)，都可以通過同一個域名訪問服務(wù)。無需再為同一個服務(wù)保存兩個標(biāo)簽頁（內(nèi)網(wǎng)地址 / 外網(wǎng)地址），也不必在環(huán)境切換時頻繁修改配置，訪問體驗從此統(tǒng)一而流暢。

2. 異地組網(wǎng) + 反向代理：低成本分享服務(wù)給外部用戶

通常情況下，異地組網(wǎng)并不適合對外部用戶大規(guī)模分享服務(wù)——因為每個訪問者都需要安裝客戶端，使用門檻較高，推廣性差。但實際上，我們完全可以在組網(wǎng)完成后，利用中繼服務(wù)器部署反向代理（如 Nginx、Caddy、Traefik），將內(nèi)網(wǎng)中的關(guān)鍵服務(wù)按需暴露到公網(wǎng)。

所有設(shè)備在組網(wǎng)后已實現(xiàn)互通，反向代理訪問內(nèi)網(wǎng)服務(wù)無需額外穿透配置。最終用戶通過域名/IP 訪問代理服務(wù)器，體驗上和傳統(tǒng)的內(nèi)網(wǎng)穿透方式并無差別，但我們擁有更高的靈活性與掌控力：哪些服務(wù)暴露、如何認(rèn)證、訪問速率都能自由定義。

這讓“異地組網(wǎng) + 反向代理”成為一種兼顧內(nèi)部互聯(lián)與對外分享的高性價比方案，也是我由內(nèi)網(wǎng)穿透過渡到異地組網(wǎng)的關(guān)鍵原因。

★

這里不得不再次提一下異地組網(wǎng)工具中的后起之秀——EasyTier。EasyTier 在設(shè)計之初就考慮到了“服務(wù)共享”這個現(xiàn)實需求，已內(nèi)置端口轉(zhuǎn)發(fā)功能，無需額外部署 Nginx 或 HAProxy 這類反向代理工具。
如果你使用 EasyTier 完成組網(wǎng)，并希望將某些服務(wù)開放給外部用戶訪問，只需在控制臺上配置端口映射即可完成，無需多臺跳板服務(wù)器或復(fù)雜轉(zhuǎn)發(fā)鏈路，大大簡化了異地組網(wǎng) + 公網(wǎng)共享的組合路徑。

七、趨勢觀察：內(nèi)網(wǎng)穿透與異地組網(wǎng)，或終將殊途同歸

曾幾何時，內(nèi)網(wǎng)穿透與異地組網(wǎng)還是兩條涇渭分明的技術(shù)路徑——一個專注于將服務(wù)暴露給公網(wǎng)訪問，一個致力于構(gòu)建類局域網(wǎng)的多設(shè)備互聯(lián)。但現(xiàn)在，這種邊界正在悄然模糊。

內(nèi)網(wǎng)穿透工具 FRP，已經(jīng)開始測試虛擬專網(wǎng)功能，探索從“端口映射”向“網(wǎng)絡(luò)打通”邁進；而原本主打異地組網(wǎng)的 EasyTier，也早早把端口轉(zhuǎn)發(fā)功能納入設(shè)計，解決了服務(wù)共享的問題，降低了技術(shù)門檻。兩者從不同方向出發(fā)，卻都走向了更完整的連接方案。

這是否意味著，未來我們只需要一個“融合型工具”，就能同時滿足遠程控制、訪問共享、多端互聯(lián)等所有需求？或許現(xiàn)在還言之過早，但可以肯定的是——內(nèi)網(wǎng)穿透和異地組網(wǎng)，正在走向融合，而不是對立。

你怎么看這個趨勢？未來內(nèi)網(wǎng)穿透或異地組網(wǎng)會被 IPv6 完全替代嗎？

?

閱讀原文：原文鏈接