公网IP缺稀，现在的家用宽带或企业宽带都不很难获得独享的公网IP地址，也就是说以前路由器自带的端口映射，DMZ等功能基本上就废了，于是要想再从外部访问到你个人的电脑或设置，就需要用专业的内网穿透技术。

　　内网穿透（Network Penetration），也称为端口转发或NAT穿透，是一种允许通过互联网访问位于内网（如家庭或公司局域网）中的设备或服务的技术。

　　通过内网穿透可以低成本轻松实现如 “远程办公”，“家庭监控”，“物联网设备管理”，“自建web服务器”，“网络网盘存储” 等场景应用。

　　以下是根据github star数量，以NAT标签筛选，获得的前十免费开源工具。

　　frp（Fast Reverse Proxy）是一款高性能的内网穿透工具，具有以下特点：

　　NPS（Network Penetration Suite，网络穿透套件）是一款开源的内网穿透工具，提供了一种简单且高效的方式来实现内网资源在公网环境下的访问。以下是NPS的一些主要特点：

　　简单易用：NPS提供了简洁的配置文件和友好的Web管理界面，用户可以轻松实现内网穿透。

　　跨平台：NPS支持多种操作系统平台，包括Windows、macOS、Linux等，满足不同用户需求。

　　支持多协议：NPS支持TCP、UDP、HTTP、HTTPS等多种协议，可应对各种内网穿透场景。

　　安全性：NPS支持SSL加密和多种身份验证方式，确保数据在传输过程中的安全性和权限管理。

　　流量压缩与加速：NPS支持流量压缩和KCP协议，降低延迟和带宽消耗，提高传输速度。

　　负载均衡：NPS支持负载均衡功能，可以将流量分配到多个内网服务，提高服务可用性。

　　Lanproxy是一款开源的内网穿透工具，主要用于帮助用户在公网环境下访问内网资源。以下是Lanproxy的一些主要特点：

　　简单易用：Lanproxy提供简洁的配置文件，用户只需按需填写相关信息，即可快速实现内网穿透。

　　跨平台：Lanproxy支持多种平台，包括Windows、macOS、Linux等，可满足不同用户的需求。

　　支持多协议：Lanproxy支持TCP和UDP协议，可以应对各种内网穿透场景。

　　高性能：Lanproxy使用Java编写，性能优越，可以处理大量的并发连接。

　　自定义域名：Lanproxy允许用户使用自定义域名进行内网穿透，便于记忆和访问。

　　Rathole（老鼠洞）是一款开源的内网穿透工具，旨在帮助用户在公网环境下访问内网资源。Rathole的主要特点包括：

　　跨平台：Rathole支持多种平台，包括Windows、macOS、Linux等，可满足不同用户的需求。

　　简单易用：Rathole提供了简洁的配置文件，用户只需按需填写相关信息，即可快速实现内网穿透。

　　支持多协议：Rathole支持TCP和UDP协议，可以应对各种内网穿透场景。

　　安全性：Rathole使用安全的加密通信，确保数据在传输过程中的安全性。

　　自动重连：在网络不稳定的情况下，Rathole能自动重连，确保穿透服务的稳定性。

　　虽然Rathole在功能上可能没有一些其他内网穿透工具丰富，但它依然是一款简单实用的内网穿透解决方案。对于需要在公网环境下访问内网资源的用户，Rathole可以作为一个值得尝试的选择。

　　WireGuard是一种创新的、高性能的虚拟专用网协议，用于在互联网上建立安全、可靠的网络连接。它的设计目标是简化异地组网的实现，同时提供比现有的解决方案更高的安全性和性能。以下是WireGuard的一些主要特点：

　　简洁高效：WireGuard代码库小巧，易于审计，有利于提高安全性。同时，它的实现简洁，便于部署和维护。

　　高性能：WireGuard使用了最新的加密技术，如ChaCha20、Poly1305、Curve25519等，性能优越，适用于各种设备，包括低功耗的嵌入式系统。

　　安全可靠：WireGuard采用了最先进的加密算法，保证了数据的安全传输。此外，它还提供了完善的身份认证机制，防止未经授权的访问。

　　快速漫游：WireGuard具有出色的漫游能力，能够在设备切换网络时快速重新建立连接，保持通信的连续性。

　　隐私保护：WireGuard支持端到端加密，确保数据在传输过程中的隐私保护，防止窃听和篡改。