教你搭建属于自己的内网穿透服务器（基于frp与zerotier moon服务器）

对于NAS用户来说，如何在外网访问家中的存储设备是一个大部分人都会遇到的问题。在IPv4资源匮乏的今天，大部分用户已经无法获取公网IP，没有公网IP也就失去了通过设置端口映射对内网设备进行直连的可能性。虽然说品牌NAS一般会提供内网穿透的中转服务，但由于大部分NAS品牌对内网穿透服务的投入仅处于让用户可进行基本操作的程度，碰到忙时甚至可能出现连不上的情况。除了前面两种方法穿透方法以外，市面上还有一些通过组网实现穿透的方案，但始终在无法建立P2P直连的情况下，能够提供的中转速度相当有限。除了以上几种方法以外，其实我们还可以通过自建服务器中转或者组网的方式实现内网设备的外网访问，由于稳定的自建服务器性能更为可控，所以这也是最稳定的内网穿透方式之一。今天的视频我就会教大家通过腾讯的Lighthouse轻量服务器快速搭建只属于自己的内网穿透服务。
相关命令教程：
gitee.com/spoto/natserver
视频中只对两个类型的穿透做技术的介绍，FRP，Zerotier只是其中的代表，并不一定就是最优，大家可以根据原理去学习其他的穿透技术。NPS，Tailscale这些你们爱用哪个都行，我也不站谁更优秀的立场（各自都有适用的场景，自己选择合适的就好）。
视频关于服务器的部分大家可以选择国外的VPS，也可以选视频中的腾讯云服务器，具体注册购买哪种，我都没有相关提成，也不站谁更强的立场。
腾讯云优惠服务器：
新粉小伙伴们
直接点击链接可以领取“2核2G 4M新用户免费试用1个月”👇👇👇
mc.tencent.com/lBMdUvBJ
老粉小伙伴们
爆品秒杀、超值特惠，折扣多多，任你挑选👇👇👇
mc.tencent.com/EMc36wiv

[@chuntianlaile-g8p]

精品，跟着老师学了很多很实用

[@user-ux3kt2os1f]

希望技术大咖司波图订阅人数早日突破10万！加加油

[@None-vp2uv]

讲的太好了！！ 对新手很友好！！

[@XINMANS1]

目前在用tailscale，基于阿里云服务器自建derper，服务相当的稳定。

[@linus5465]

之前一直用zerotier，后面我换成tailscale，基于WireGuard，linus大神都一直强烈推荐，更加傻瓜化，就是openwrt需要自己用命令行安装，也很简单，搭配自己的derp速度飞起。

[@hellohd520]

没有公网，这个搭建能有多少速度？

[@CapBuggy-zj5ml]

剛剛看到試了一下速度一般， @@hellohd520

[@glaivecn]

大佬能不能出一期unraid下的docker教程，目前自带的应用商城里的docker是很方便，但是如果不是在商城里的就比较懵了，还没搞懂怎么弄

[@jyman]

先顶再看👍

[@liangqisen]

谢谢分享，学习了

[@casperchan8281]

这集的背景音乐好评！ 像在星巴克听课。。。

[@hujj23]

我看过最长的 视频，看完了，表杨下自己，哈哈

[@heheunderwater8782]

能否使用zerotier官网设置好，再配合安装的moon服务器加入？我在win上试了，没有成功。另外在腾讯云上安装的zerotier连接，授权后显示一直是offiline，不知是啥问题。

[@doucloud8182]

刚好前几天买了这个一年的服务器

[@huangpu5136]

家里有公网ipv4，esxi下装了Debian，提供frp服务，单位、父母家、亲戚家……都是靠这个服务连接组网，用了两年多了，很稳定！

[@jeesonmai6912]

有配防火墙吗？

[@jeesonmai6912]

不怕被劫持和个人被泄露？

[@CapBuggy-zj5ml]

直接用tailscale應該不會有這方面的問題了。@@jeesonmai6912

[@runbailee7468]

请问司老师 两个局域网可以用 wireguard 直连吗？

[@kkenkk1526]

请问运行docker容器时提示意外停止是什么原因

[@user-im2fn2wq9y]

NPS跟ZeroTier 哪個推薦服務外連

[@krykai8691]

请问下腾讯云轻量的这个服务器，4M的带宽用来远程控制桌面卡不卡呢？

[@hxx888]

内穿穿透后传输文件是要消耗腾讯云的流量吗？不是p2p流量？

[@user-chriskywalker]

大哥。用frp的dashboard看端口阶段性离线，不太稳定，怎么解决呢

[@ispower]

token in login doesn't match token from configuration 按照教程一步步来 这个问题怎么解决呢 始终过不去了

[@scbzlzm]

@司波图 可以再出一期了，现在的ini配置文件不能用了

[@user-ll8fe4xm1s]

司波图大哥什么时间能出个netmaker的教程。

[@chiyowang]

請問ZTNCUI有支援arm架構的嗎?

[@sheila5501]

威联通NAS怎样通过zerotier部署远程组网？

[@sealake2439]

能出个ikuai里docker用socat做端口映射的教程不

[@YiboXia-ws9dk]

老师，貌似frp配置文件格式更新了，能否出个更新后的教程，感谢！

[@leidada2870]

openwrt按zerotier的官方说明书弄了一下已经成功组网，原来用frp担心设备暴露在公网的问题直接解决

[@reddingoscar9435]

0:22 发型好帅

[@fireshooterwang]

ipv6 + ddns-go 很香

[@yingcongchen6886]

图哥，设置好frps 后'在管理界面输入密码无法登陆''想请问什么情况'就卡这一步。😂😂😂😂谢谢看到回复。

[@sheila5501]

在创建moon服务器时，公网IP输入错误了怎么办？

[@uduoy]

服务多，端口整多了，挺乱，记不住，每次都得打开那个dashboard查下，有什么办法可以更直观的不

[@BH2VLF]

DDNSGO 一年才十几块 穿透还有二级域名香吗？

[@fengyu3102]

群晖nas上的frpc容器无法启动不知道是什么原因

[@johnz.4799]

Hi,博主， 这个在moon服务器上添加威联通和电脑的ID上去之后， 一直显示offline， 这个无论如何重启软路由都没有用， 也连不上。这个有什么办法吗？

[@jake_fon]

想问下手机如何设置走moon服务器

[@nhmi6707]

zerotier不管是自建还是用官网的有时候断了就找不到了 气死 现在用wireguard感觉还不错 有兴趣的小伙伴可以试试

[@wenpengliu319]

司波图大大有空搞一个折腾联想m910q魔改cpu的视频吧😅

[@user-up3ev1xs3v]

一年后换服务器会不会麻烦

[@albertalbert8775]

跨國地區可以實現嗎？，比如國內訪問香港家裡的電腦

[@user-chriskywalker]

你好，博主，怎么修改最大连接数啊

[@vinkeylin6359]

求一期tr069搭隧道的教程。

[@chrislau8465]

这一指，让我飞奔进来了😂

[@gauborfeihuang2871]

用ipv6不可以吗

[@loveyun]

看你视频挺精神，一听你说话就想睡觉😪

[@centrinotom8424]

同感！躺床上反复倒带三遍才看完…睡着3次🤣

[@Ethan-ku9lg]

可是IOS应该如何连接moon服务器呢？

[@jackcook6435]

作者请回答，这种方法速度如何

[@longchihang]

可以出一個用n2n的嗎

[@MR-Chinaboy]

frp如何通过域名访问？带证书

[@junspike7749]

moon节点搭建后在windows上执行orbit命令，然后listpeers却无法显示出创建的moon节点。并不是有moon然后不显示ip，而是连moon都没有，就好像没有执行orbit一样。

[@qingmuhy]

我也这样

[@sheila5501]

为什么我加入了moon服务器后延迟还是到500多？相当的慢

[@user-wd7gz3jv9s]

帅

[@qiangqq7143]

openwrt能加入zerotier moon服务器吗？

[@user-zq9xt7ef9l]

台灣能用這個iaas嗎? 很便宜欸

[@user-jg2xc6uq1r]

跟着做到docker,frp连不上群晖docker的端口 晕了晕了

[@chihmingkwan194]

按你的步骤，我始终在docker exec zt zerotier-cli listpeers无法识别moon服务器，那一行空的，然后--moon

[@zhuo1772]

查看下moon的端口是否正常工作

[@hellohd520]

请问司波图大神，通过这种自建服务器中转的方式，访问内网设备带宽是不是受限于服务器带宽？因为想在外面观看家里NAS上的视频，还请大神能回答为盼。

[@goddroid1833]

我也想知道😂

[@luuziiyoo]

可以部署在nas中吗

[@_zhangjie]

云服务器会不会太贵。申请一个联通宽带有ipv4公网，然后开个fprs服务就可以给移动宽带之类的中转了（这个是备用的方案）。平时都直接使用ipv6，如果在外的公司网络没有ipv6就使用自己手机开热点，一般都有ipv6

[@uduoy]

腾讯云第一年都很便宜，几十块，估计每年换微信号买就行？

[@tianyuzhu7262]

哪有那么多微信号，现在微信都不让申请了

[@longshi3104]

直接用路由zerotier进行内网穿透不是更容易。

[@jackycheung9795]

老师，frps按教程设置好docker , 但是在管理界面 输入admin 和你预设的密码 ，一直登陆不进去。重新设其他密码 都是一样。是什么原因呢？？很焦急😅

[@yingcongchen6886]

我也是😂😂😂怎样搞

[@MR-Chinaboy]

那个frp和zerotier中转会不会消耗服务器的流量？openwrt上如何加入moon服务器？

[@geneyuriy9220]

如果NAT打洞成功就不消耗 但大概率是失败的。 加moon可以ssh到路由器后台 zerotier-cli orbit [moon-id] ] [moon-id]

[@MR-Chinaboy]

@@geneyuriy9220 谢谢你，路由器执行这条命令后加入moon，路由器重启后这条命令会跟着重启吗？还有就是手机端需要加入moon吗？

[@cuihao777]

frp 是中转，不是p2p， 所以耗流量，而且服务器的带宽决定两台电脑之间的带宽。

[@wtz-so6hm]

也可以适用一下wireguard 的方案。我目前在用SD-Wan厂家的产品，更方便～

[@zhiyue]

SD-WAN是不是要收费？

[@user-yj9fu1np2c]

老哥，frp的客户端能直接用Openwrt自带的插件嘛？

[@johnlin3431]

可以，我都是自己编译固件，把frp config配置到固件，恢复出厂也无需再配置，在不断网的情况下，实现永不掉线的路由器。

[@_wizard8431]

zerotier不需要所有设备都安装客户端，只需要一个物理内网里有一个设备安装了zerotier就可以利用这个设备直接转发。 即在远程局域网(物理)输入本地局域网的内网ip(物理)也可访问，并不需要每个设备都安装zerotier且并不实际需要用到zerotier分配的虚拟局域网ip

[@DecCat]

一句话总结，将zerotier装在路由器上，并启用NAT，其他设备都不用装客户端了。

[@brianyou]

不行，从服务器的公网ip访问不了frp的界面，端口打开了。

[@Sam_Huang]

👍

[@mysaber]

罗振宇啥时候来搞nas了

[@leili8796]

小白再次请教：mac端（已通过命令行连接moon，listpeers可查）和ipad端（zerotier app），连接自己的网后，在管理页面依旧是offline。这是什么情况，是zerotier不稳定还是我哪里没设置对？感谢各位大佬！

[@leili8796]

win和nas（黑裙）一直online没有问题

[@yunze7373]

穿越到2022

[@bingxushi]

这种方法网速是不是被服务器卡脖子？

[@MR-Chinaboy]

up主，我家有公网ip，能不能出一期利用群辉docker搭建frp服务端的教程？然后利用自己家的公网做跳板去连接其他没有公网的群晖或其他设备

[@jimmy203308]

得自己拨号，拨号的路由把docker下的frps端口都映射出去,其他都差不多

[@MR-Chinaboy]

@戴雷铭 不会弄

[@user-ii3gc8ec2t]

开启UPNP就行了

[@MR-Chinaboy]

@@user-ii3gc8ec2t 不懂哎

[@damingsi]

跪求openwrt教程

[@_dogson2954]

哈哈哈哈这封面

[@hansonzhang514]

ZeroTier虚拟内网的速率只有100Mbps，是算很快了是吧。

[@xmpeng]

建好了moon服务器，但是在windows和QNAP添加moon服务器的时候，都不能成功获取MOON服务器的公网IP，是怎么回事啊？我又重新建了，也不行

[@kkn7259]

我也是一样，不明原因，等大佬来指教。

[@dingxinking]

我也是的

[@chonghai]

请问老师用的是什么录屏软件？谢谢。

[@igeeke]

Obs,或者显卡驱动自带的都很好用啊

[@willianzhou262]

DDNS加路由器端口映射功能，性能感觉是最好的，要不然总会被带宽限制。家里千兆上下行。

[@geneyuriy9220]

需要公网ip吧

[@johnlin3431]

免费的ddns也是有带宽限制，还有设备数限制，最终还是配个服务器安逸

[@willianzhou262]

@@johnlin3431 ddns不是地址解析作用吗。为啥会限制带宽？

[@johnlin3431]

@@willianzhou262 动态域名

[@LitterMeow]

可以用IPV6吗 现在不都是公网吗？

[@captainjack4246]

v6可以用，现在openwrt上有socat做转发，不用80.443端口

[@guoqingwang2394]

自己有公网，动态公网搭建好了，但是ip一变就不能用了，有什么好的办法吗，尝试改了域名，似乎没有效果。

[@hangxu538]

ddns

[@guoqingwang2394]

@@hangxu538 DDNS也不行啊，用域名代替IP做出来的PLANT 用不了，连不上

[@leili8796]

小白想请问，这个58元/年的服务器4M带宽，是不是只有4M的速度，很慢？谢谢

[@shunruzhang4237]

不是，流量是走p2p，服务器不过是提供一个公网ip

[@user-yp2jn1ee3l]

是的，内网穿透的服务器得中转所有的流量

[@shunruzhang4237]

@@user-yp2jn1ee3l 流量不用中转

[@shunruzhang4237]

@@user-pf9ng6ib7d 走中转就没意思了，太慢

[@leili8796]

@@user-yp2jn1ee3l 好的，谢谢。我运气挺好，在学校，走zerotier，移动和电信之间，居然能直接穿跑满50m带宽，意外惊喜了

[@weichen7739]

是不是意味在来年就要500每年了

[@VVZZ19]

还是尽量用ipv6玩远程服务吧，始终还是直连靠谱，速度有保障

[@DecCat]

并不冲突。启用ipv6，可以大大提高建立直连的成功率。zerotier提供的是应用层的便利。

[@angusyoung8845]

liang xin up

[@binhui9885]

这封面图超像罗辑思维罗振宇的

[@binhui9885]

请问一下，黑群晖可以通过按物理电源键来关机吗？可以的话需要怎样设置？

[@rongfeiliu7348]

有开关机补丁

[@cccc9584]

又熬夜！

[@auxumn8703]

我用zerotier异地跨运营商访问可以达到平均2~3MB/s的速度，是不是太幸运了😂

[@MR-Chinaboy]

感觉zerotier不好用，总连接不上

[@sangwinn]

张得很像罗振宇

[@boscoding3785]

华硕路由器自带

[@BillyCui]

我的想法，frp+wireguard是最简单安全的访问内部网络的方法。具体做法：内网安装wireguard的服务端+frp的客户端，外网或者有ip的另外一个服务器安装frp的服务器端，然后直接穿透wireguard的udp端口，其它在外面的设备通过wireguard的客户端连接到内部网络即可。

[@BillyCui]

这个比tailscale麻烦些，但更安全些，而且配置一次就可以访问内网的任何设备

[@user-xk7uv9yp6n]

@@BillyCui就是局域网组网啊

[@BillyCui]

@@user-xk7uv9yp6n 是通过外网组成局域网

[@loveyun]

这个不会直连，都是通过外网公网ip服务器来转发的，对外网服务器带宽和稳定性要求比较高，zerotier大部分情况都可以直连，这是最大的优势

[@jy9915]

找人做内网穿透要多少钱？ 学不会啊。

[@calvin0512]

最近zerotier链接设备，不显示设备了。是不是挂了？

[@xiarose7300]

DX封了，实测ipv6才能连上

[@iffor2560]

@@xiarose7300 大佬怎么搞

[@calvin0512]

@@xiarose7300 IPv6怎么设置

[@xiarose7300]

@@calvin0512 IPv6不需要设置，手机装APP，用手机流量试一下吧。

[@user-short_knowledge]

騰訊的產品，安全方面信不過。沒事就悄悄給你掃盤。

[@kvl5080]

这个需要备案的吧

[@jackcook6435]

网警随时可以到你家突突突

[@wasimgu7312]

目前用了这个方案：域名+DDNS+SoftEther VPN，部署在openwrt上，客户端只需要连上Softether VPN，就可以访问家里的所有内网设备，稳定倒是稳定，唯一的问题就是虽然SoftEther官方宣称性能达到万兆，实际上我本地测试VPN最高只能达到20M+ Byte的速度（即略大于百兆带宽），不过也够用了。其实本来域名+DDNS+端口转发就可以了，不必多一步VPN转发，不过我不愿意把NAS等设备直接暴露到公网，感觉不太安全。

[@jacksum8700]

softether不是自带ddns+域名功能吗？为什么还要另外在搞一次呢？

[@user-bj9qw4in5x]

不讓人睡啊

[@Wh1sperTv]

有啥免费好用的ddns么？我发现3322的似乎不行了。移动网络（三家运营商）直接打不开。。。

[@hansonzhang514]

aliyun 稳定好用

[@Wh1sperTv]

@@hansonzhang514 收费么😐

[@Wh1sperTv]

@@zhoubob3836 首先要能出去

[@wen-706]

又一個不睡覺的理由

[@user-hi3mw6ly7d]

😉有人需要帮搭建嘛