跳转到内容
QtEasyTier

内网穿透搭建服务器

内网穿透技术

Section titled “内网穿透技术”

内网穿透是指将位于内网中的服务器的某些端口通过某种技术手段，映射到公网上，使得公网中的客户端可以访问到内网中的服务器。

目前常用的技术有Frp、Ngrok等，它们通过在公网服务器上搭建代理服务，将公网流量转发到内网中的服务器，实现内网穿透。当然，如果您的NAT类型为NAT1（完全锥形NAT），则可以使用STUN协议实现内网穿透。

下面，我们分别介绍这两种技术的搭建过程，代理服务器以SakuraFrp为例, STUN穿透以Lucky工具为例。

使用Frp搭建服务器节点

Section titled “使用Frp搭建服务器节点”

启动QtEasyTier

Section titled “启动QtEasyTier”
  1. 根据需要配置好服务端的组网参数
  2. 监听端口处可以按需填写，这里以默认的 11010 tcp 端口为例
  3. 点击运行网络即可 填入地址及端口

创建FRP隧道

Section titled “创建FRP隧道”
  1. 打开FRP网站-注册-登陆-实名认证
  2. 查看可选FRP节点状态
  3. 创建FRP隧道 由于运营商QOS以及节点设置，推荐优先选择TCP隧道

SakuraFrp-创建隧道

  1. 修改本地IP为局域网IP（127.0.0.1等本地回环地址会导致组网无法连接）

修改本地IP

  1. 修改本地端口为你在QtEasyTier中配置的监听端口（默认为11010）

创建隧道效果图

节点选择建议

Section titled “节点选择建议”

在选择穿透节点时，推荐按顺序考虑以下几点：

  • 优先选择同省的多线、三线节点
  • 若没有同省节点，优先选择物理位置较近的多线、三线节点
  • 若没有多线、三线节点可选，优先选择同运营商节点，尽可能避免跨运营商访问。在此基础上，尽可能选择物理位置较近的节点
  • 在没有其他选择的情况下，选择离自己物理位置较近的节点
  • 特别的，对于广电用户，在没有三线、多线可选的情况下，请尝试移动或联通节点

启动FRP隧道

Section titled “启动FRP隧道”
  1. 根据设备下载合适的二次开发启动器或frpc 下载软件
  2. 配置启动器（根据引导操作，不详述）
  3. 启动隧道
  4. 查看FRP日志，从中获取FRP穿透地址及端口 FRP日志
  5. 进行组网时，服务器一栏填写FRP穿透地址及端口即可

使用STUN搭建服务器节点

Section titled “使用STUN搭建服务器节点”

本部分内容基于Lucky或其他STUN内网穿透软件实现，以下以Lucky为例。

功能介绍

Section titled “功能介绍”

STUN（Session Traversal Utilities for NAT）内网穿透技术可以帮助解决因NAT（Network Address Translation）技术所带来的网络连接问题。STUN技术允许NAT1用户获取公网端口，通过路由端口转发或者LUCKY内置转发，将内网服务端口暴露到外网，从而实现内网穿透的目的。

使用前需知

Section titled “使用前需知”

STUN功能提供的端口穿透仅用于体验，无法保证端口变化的频率。请注意，对于与STUN稳定性相关的问题，无法提供技术支持。同时，我们也不提供任何关于如何访问内网的无公网v4方案。

STUN内网穿透基础使用说明详见STUN内网穿透

实现步骤

Section titled “实现步骤”

服务端的启动方法与前文相同，不再赘述

  1. 成功实现STUN内网穿透 STUN内网穿透效果图
    • 以下为参考配置： stun参考配置
  2. 通过动态域名(DDNS)绑定家庭宽带公网Ipv4地址
  3. 获取STUN内网穿透端口变化
  4. 通过DNS的TXT记录传递IP及端口
    • 记录名称：要更新的域名
    • 选择记录类型：TXT
    • 记录内容：填写要添加到TXT记录中的内容 如：tcp://{STUN_规则名_ADDR} DDNS配置效果图
    • 以下为参考配置： DDNS-TXT参考配置

优点：简单易行 缺点：DNS记录在全球范围内的传递需要时间，根据各地运营商DNS同步策略而定，一般不超过30分钟。

连接服务器

Section titled “连接服务器”
  1. 将STUN穿透地址及端口填入服务器栏
  2. 或将TXT记录填入服务器栏
  3. 启动组网 填入TXT记录