在介紹如何使用花生殼搭建內(nèi)網(wǎng)穿透之前，我們需要知道什么叫作內(nèi)網(wǎng)、外網(wǎng)以及內(nèi)網(wǎng)穿透。

內(nèi)網(wǎng)和外網(wǎng)

我們所謂的內(nèi)網(wǎng)就是局域網(wǎng)，其組成為一定區(qū)域內(nèi)的多臺計算機(jī)互聯(lián)組成的計算機(jī)組。內(nèi)網(wǎng)可以實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)的文件管理、打印機(jī)共享、電子郵件和傳真服務(wù)等功能，內(nèi)網(wǎng)是具有局限性的，為封閉型網(wǎng)絡(luò)。

外網(wǎng)就是廣域網(wǎng)，又稱為公網(wǎng)。是連接不同地區(qū)局域網(wǎng)或城域網(wǎng)計算機(jī)通信的遠(yuǎn)程網(wǎng)。通?？缃雍艽蟮奈锢矸秶采w的范圍從幾十公里到幾千公里，它能連接多個地區(qū)、城市和國家，或橫跨幾個洲并能提供遠(yuǎn)距離通信，形成國際性的遠(yuǎn)程網(wǎng)絡(luò)。

內(nèi)網(wǎng)穿透

內(nèi)網(wǎng)穿透就是NAT穿透，在處于使用NAT設(shè)備的私有TCP/IP網(wǎng)絡(luò)中的主機(jī)建立連接，通過端口映射，讓外網(wǎng)的電腦找到處于內(nèi)網(wǎng)的電腦。比如說，某個公司有一個自己內(nèi)部的網(wǎng)站，需要電腦處于他公司的局域網(wǎng)內(nèi)才能夠訪問這個網(wǎng)站，其他外部人員想要通過他自己的公網(wǎng)異地訪問這個公司的網(wǎng)站的話，就需要搭建內(nèi)網(wǎng)穿透，這樣他就可以通過異地公網(wǎng)訪問那個公司的內(nèi)網(wǎng)。

花生殼的內(nèi)網(wǎng)穿透原理就是通過花生殼服務(wù)器把他們的公網(wǎng)IP地址進(jìn)行翻譯，轉(zhuǎn)換成為一種私有的地址，然后在花生殼服務(wù)器上，類似做端口映射，通過不同的端口來訪問不同的內(nèi)網(wǎng)電腦，這一切都是通過互聯(lián)網(wǎng)來實(shí)現(xiàn)的。這里我們介紹一下如何通過花生殼搭建內(nèi)網(wǎng)穿透，然后讓我司的4G設(shè)備可以訪問內(nèi)網(wǎng)服務(wù)器。

1、添加端口映射

首先需要在花生殼注冊登錄，然后添加端口映射。

這里會進(jìn)入端口映射配置界面，因?yàn)樾【幀F(xiàn)在要使用的是外網(wǎng)設(shè)備訪問內(nèi)網(wǎng)TCP服務(wù)器，所以選擇映射類型為TCP，映射模板其中有不使用模板、Windows遠(yuǎn)程桌面、ssh服務(wù)、SQL Server服務(wù)。一般選擇Windows遠(yuǎn)程桌面。

然后外網(wǎng)域名可以選擇花生殼免費(fèi)提供的三個域名之一，小編這里選擇的是第一個端口選擇的是動態(tài)端口，待會兒創(chuàng)建好映射后會自動分配一個端口號。

內(nèi)網(wǎng)主機(jī)和端口的話就是需要訪問TCP服務(wù)器的地址以及端口，可以在電腦上查看，這里使用的是網(wǎng)絡(luò)調(diào)試助手模擬的一個內(nèi)網(wǎng)TCP服務(wù)器，可以看到本地主機(jī)地址是：192.168.10.73 端口是6051，所以小編在花生殼映射的內(nèi)網(wǎng)就是192.168.10.73：6051。如下圖：

這些參數(shù)設(shè)置好以后就可以保存參數(shù)了，然后成功添加了一個端口映射，如圖：

2、設(shè)備訪問

到現(xiàn)在為止，內(nèi)網(wǎng)穿透就基本上搭建完成了，現(xiàn)在我們需要使用我司的4G設(shè)備通過外網(wǎng)地址和端口來訪問內(nèi)網(wǎng)TCP服務(wù)器，這里使用的是E870-D1來與內(nèi)網(wǎng)服務(wù)器通信：

從上面的圖片可以看出小編使用的E870-D1的TCP鏈路是去連接的外網(wǎng)的地址和端口，但實(shí)際上通過內(nèi)網(wǎng)穿透功能就已經(jīng)成功連接到小編電腦上搭建的內(nèi)網(wǎng)TCP服務(wù)器了，所以內(nèi)網(wǎng)穿透成功！