家里装了摄像头，想用手机在外随时查看，但发现连不上？或者自己搭了个网站，朋友却访问不了？这时候很可能就需要用到端口转发。简单说，就是让外部网络能通过路由器访问你内网里的设备。实现这个功能，离不开靠谱的端口转发工具。
常见的端口转发工具都有哪些？
1. 路由器自带端口转发功能
大多数家用路由器都支持端口转发设置，比如TP-Link、华为、小米等品牌。登录路由器后台，在“高级设置”或“虚拟服务器”里就能找到。虽然操作略显原始，但胜在免费、稳定，适合基础需求。
比如你想让外网通过8080端口访问家里的NAS，可以在路由器中添加一条规则：
外部端口：8080
内部IP：192.168.1.100
内部端口：80
协议：TCP2. FRP（Fast Reverse Proxy）
FRP 是一个开源的反向代理工具，特别适合没有公网IP的情况。它通过一台有公网IP的服务器做中转，把请求转发到你的本地服务上。配置稍复杂，但灵活性高，常用于自建博客、远程桌面等场景。
启动服务端的配置文件示例：
[common]
bind_port = 7000客户端连接后，就可以把本地的3389端口映射出去，实现远程桌面访问。
3. Ngrok
Ngrok 是一款非常方便的内网穿透工具，支持一键启动，能快速生成一个公网可访问的HTTPS地址。适合开发者调试微信公众号、小程序接口，也适合临时展示本地项目。
比如运行命令：
ngrok http 80就会得到类似 https://abc123.ngrok.io 的地址，别人点开就能看到你本机80端口的内容。
4. ZeroTier / Tailscale
这两款工具走的是虚拟局域网路线，把不同设备拉进同一个“虚拟网络”，像在同一个局域网里一样互访。不需要复杂的端口映射，适合多设备协同、远程访问家庭服务器。
比如你在公司电脑上装了Tailscale，家里的NAS也装了，只要登录同一个账号，就能直接用内网IP访问NAS里的文件，就像你在家一样。
5. 花生壳（Oray）
国内用户比较熟悉的一款内网穿透工具，提供免费和付费版本。界面友好，配置简单，适合小白用户。常用于监控摄像、ERP系统、收银软件的远程访问。
注册账号后，下载客户端，绑定设备，选择需要映射的端口，几分钟就能搞定。虽然免费版带宽有限，但日常使用基本够用。
怎么选？看实际需求
如果你有公网IP，且只是偶尔用一次，直接在路由器里设端口转发最省事。如果没公网IP，又想长期稳定访问，FRP 搭配云服务器是不错的选择。临时调试、快速演示，Ngrok 最方便。想彻底摆脱端口转发的概念，ZeroTier 或 Tailscale 这类组网工具更接近“无缝连接”的体验。
举个例子：老张开了个小店，装了监控，但不会折腾技术。他用花生壳，插上电、打开软件、点几下，手机在外就能看店里的画面，完全不用懂端口是什么。
而程序员小李在家写代码，经常要让同事看demo，他更喜欢用 Ngrok，一行命令生成链接，发群里就行，改完再重启一下，效率高。