内网穿透：没有公网IP也能做端口转发
家里或公司用的宽带，大多数都没有分配公网IP，这时候想从外网访问家里的摄像头、NAS、开发测试服务器，就卡在了“无法做端口转发”这一步。路由器上设置了端口映射也没用，因为运营商给你的本就是一个局域网地址，外网根本找不到你。
问题本质：为什么没公网IP就不能做端口转发？
传统端口转发依赖的是“公网IP + 路由器NAT映射”。当外部请求打到你的公网IP和指定端口时，路由器根据规则把流量转给内网某台设备。但如果你的宽带是多层NAT（比如三大运营商常见的CGNAT），你的网络出口根本没有独立公网IP，自然没人能把请求先送到你这里。
解决方案：反向代理 + 内网穿透工具
既然不能让别人主动连进来，那就让内网设备自己“走出去”。通过运行一个客户端程序，主动连接到具备公网IP的中转服务器，建立一条加密隧道。外部用户访问中转服务器的某个端口，请求就会通过这条已建立的隧道，反向送达你的内网设备。
常用工具实操：以 frp 为例
frp 是一个开源的内网穿透工具，由服务端（frps）和客户端（frpc）组成。你需要一台有公网IP的云服务器（如腾讯云、阿里云轻量级实例）部署服务端，然后在家里的设备上运行客户端。
服务端配置文件 frps.ini：
[common]
bind_port = 7000
vhost_http_port = 8080客户端配置文件 frpc.ini（放在内网机器上）：
[common]
server_addr = x.x.x.x
server_port = 7000
[web]
type = http
local_port = 80
custom_domains = yourdomain.com启动服务端：./frps -c frps.ini
启动客户端：./frpc -c frpc.ini
配置完成后，只要访问 http://yourdomain.com:8080，就能看到你本地80端口的服务。如果绑定了域名并做了DNS解析，甚至可以去掉端口号，看起来就像正常网站一样。
更省事的选择：现成的穿透平台
不想自己搭服务器？可以用花生壳、NatApp、localtunnel、cpolar 这类平台。它们提供公共中转服务，注册后下载客户端，一条命令就能生成外网可访问的地址。
比如使用 localtunnel：
npx localtunnel --port 3000执行后会输出类似 https://abcd1234.loca.lt 的地址，这个链接就能访问你本地3000端口的服务。适合临时调试、远程演示等场景。
实际应用场景
朋友来你家想看NAS里的电影，但你没公网IP。用 cpolar 启动一个HTTPS隧道，把NAS的5000端口暴露出去，发个链接过去，对方点开就能登录管理界面，完全不受网络限制。
程序员在家写代码，想让测试同事访问本地的Vue项目。运行一句 cpolar http 8080，得到一个公网地址，群里一发，对方立刻能打开页面测功能，比打包上传快多了。
安全提醒
任何穿透工具都会让内网服务暴露在外网，务必设置访问密码、启用HTTPS、避免直接暴露数据库或管理后台。frp 支持 token 认证和 TLS 加密，配置里加上：
[common]
authentication_method = token
token = your-secure-token-here