家里那台树莓派跑着个博客，内网外网访问不了。穿透运营商不给公网IP，网站打电话过去客服说“个人用户不提供”。内网这事搁五年前还能跟装维师傅递根烟搞定，穿透现在全给你锁死在NAT后面。网站内网穿透这词听着技术味重，内网说白了就是穿透把自家门牌号藏起来，找个中间人帮你转信。网站

我最早用ngrok，内网那会儿免费版给随机域名，穿透每次重启换一个。网站调试微信回调简直噩梦——刚填好URL，内网进程一挂，穿透域名变了，网站又得重来。后来换frp，得自己有台VPS。腾讯云轻量搞活动，一年百来块，装个服务端，配置文件写几行，内网机器跑客户端，隧道就通了。缺点是得懂点Linux，防火墙规则、systemd守护，新手容易卡在权限报错上。

去年帮朋友弄NAS远程访问，试了ZeroTier。这玩意算SD-WAN，不是传统端口转发，组个虚拟局域网，设备之间像在同一个交换机下。装完客户端加入网络ID，后台勾选允许，ping一下虚拟IP就通。朋友家宽带是移动大内网，照样跑满上传。但他路由器老，NAT类型严格，偶尔要重启ZeroTier服务才连得上。免费版支持25个设备，家用足够。

Tailscale跟ZeroTier路子像，基于WireGuard，配置更省心。登录谷歌账号，设备授权，完事。MagicDNS自动给机器起名，ssh直接敲主机名，不用记IP。有次在外面用手机热点连家里Jellyfin看片，延迟比想象低，1080p拖动进度条缓冲两秒左右。不过它依赖协调服务器，虽然打洞成功率高，极端网络环境下还是可能走中继，速度打折。

Cloudflare Tunnel又是另一种玩法。域名托管在CF，装个cloudflared，一条命令把本地服务映射到公网，自动配SSL证书。不用开路由器端口，不用公网IP，连VPS都省了。缺点也明显——流量必须过CF，免费版对WebSocket和长连接有限制，大文件传输偶尔断流。我拿它挂博客和API接口，稳定跑了半年多，没掉过链子。

选哪个看场景。临时演示，ngrok最快；长期自用且有VPS，frp最可控；设备多、不想碰命令行，ZeroTier或Tailscale省心；有域名、只跑Web服务，Cloudflare Tunnel最干净。别信“一键穿透”的国产小工具，有的偷偷限速，有的收集数据，还有的跑着跑着公司没了，你服务也跟着挂。

安全问题得单独拎出来说。内网穿透等于在防火墙上凿洞，frp的token别用默认，Cloudflare记得开Access策略，ZeroTier网络设成私有。见过有人图省事把RDP直接透出去，结果三天后被勒索加密。日志里一堆俄罗斯IP在试密码。别偷懒，该加认证加认证，该限IP限IP。

现在家里那台树莓派跑着Tailscale，手机、笔记本、NAS全在同一个虚拟网里。在外面打开Termius，ssh树莓派，改完Nginx配置重启，跟坐在家里操作没区别。运营商不给公网IP？随它去吧。