# 前言
随着科技发展日新月异，我们越来越需要软件，越来越依赖互联网。但是全球IPv4地址池即将耗尽，各地运营商开始逐步收回IPv4地址。那么家庭宽带没有公网IP，同时又想发布本地服务到公网应该怎么办呢？本文就是为了解决这个问题，通过 `内网穿透` 技术，我们能够实现安全、稳定地发布本地服务到公网。不用担心，一切都很简单，请耐心一点继续往下看。

# 内网穿透简介
`内网穿透`（又称 `NAT 穿透` 或 `端口转发`）是一种网络技术，用于解决处于内网（局域网）中的设备无法被公网直接访问的问题。
在传统网络架构中，内网设备通过路由器或防火墙连接到公网，这类设备通常只拥有私有 IP 地址（如 192.168.x.x、10.x.x.x），无法被公网直接识别和访问。
内网穿透的核心原理是通过一个具有公网 IP 的服务器（称为 `穿透服务器` 或 `中转服务器`）作为中介，建立内网设备与公网之间的通信通道，使公网用户能够访问内网中的服务或设备。

**常用的内网穿透工具：**
 - FRP
 - NPS
 - Zerotier
 - EasyTier

实际使用下来，个人认为EasyTier的实用性、功能性、操作性以及性能已经超过了FRP、NPS以及ZeroTier，对我来说是目前最好用的内网穿透工具。

`内网穿透` 通过 “中转” 机制打破了内网与公网的隔离，在开发、运维、物联网等场景中具有广泛应用。选择工具时需根据需求（如带宽、协议、安全性）权衡开源与商业方案，同时重视网络安全，避免因穿透导致内网暴露风险。

本人写这篇文章的目的就是力求零运维基础的小白看了也能直接配好，每行要执行的代码前面会标注执行原因。

**配置前提：**
- 一台拥有公网IP的云服务器，最好是干净的，刚装完系统的。
- 如果有云服务器提供商开了默认的防火墙或者安全组，请把所有端口全部开放，我们在服务器内部做防火墙。
- 本地客户端能正常上网，本教程以正常家用宽带为例，有些校园网可能不通，要视情况而定。

**云服务器的推荐配置：**
- 系统：Ubuntu 22.0.4 版本
- CPU：1H及以上
- 内存：1G及以上

本文以 Ubuntu 22.04 LTS 为例。

------------

# 1：EasyTier 介绍

EasyTier 是一款简单、安全、去中心化的内网穿透和异地组网工具，适合远程办公、异地访问、游戏加速等多种场景。无需公网 IP，无需复杂配置，轻松实现不同地点设备间的安全互联。

**为什么选择EasyTier？**
- 去中心化：无需依赖中心服务器，所有节点平等独立，都可以参与转发和组网。
- 安全加密：支持 WireGuard 和 AES-GCM 加密，保障数据安全。
- 跨平台：支持 MacOS、Linux、Windows、FreeBSD、Android，未来将支持 iOS。
- 无公网 IP 组网：可通过共享公网节点组网，详见配置指南。
- NAT 穿透：支持 UDP NAT 穿透，复杂网络环境下也能稳定连接。
- 智能路由：自动选择最佳链路，降低延迟，提高吞吐量。
- 高可用性：多路径支持，自动切换健康链路，提升稳定性。

**开始配置之前我希望你大概理解`EasyTier`的运作原理，这将对正确使用本工具有很大帮助：**

1. 本工具的大概原理是创建一个虚拟网络，然后通过配置使所有相关设备加入此虚拟网络（ZeroTier正是这种方式，但配置起来比这个麻烦），虚拟网络中的节点可通过分配的IP去访问任意其他节点。我们继续往下看。
2.  我们需要一个中间节点作为公网入口，也就是公网IP云服务器。有了它，我们就能够从公网访问私网的内容。如果你有多个公网IP云服务器加入此网络，即使大部分云服务器都宕机了，只要还剩下一个网络正常的云服务器，EasyTier仍然可以保持所有节点正常运转。
3. 其次，我们需要有`访问端`和`被访问端`。假设你有一台NAS和一台笔记本，你希望在出差的路上用笔记本远程看家里NAS中的电影，那么我们称笔记本为访问端，NAS为被访问端。
4. 正常情况下你需要在笔记本和NAS中安装EasyTier并加入虚拟网络，然后在笔记本上通过自动分配的虚拟IP+端口号访问NAS。这种模式相对安全，不会将被访问端直接暴露在公网之上。但是如果你的访问端是一台手机或者其他难以安装外部软件的设备，这种方式就相对麻烦。不用担心，该工具提供端口转发功能，能够将特定端口转发到云服务器的指定端口，通过此方式将服务直接暴露于公网，我将此方式的配置步骤放在最后，你可以按需选择需要的穿透方式。

------------

# 2：服务器端配置
### 2.1：SSH连接云服务器
如果你不懂SSH是啥，可以百度一下。

### 2.2：准备阶段
#### 2.2.1：切换国内软件源

Ubantu的默认软件源很多是国外的，下载可能会中断或者速度很慢，所以切换软件源为国内清华源（如果你的VPS是海外线路，那么这块不执行也可以）：
```
cat > /etc/apt/sources.list << EOF
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy-updates main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy-updates main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy-backports main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy-backports main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy-security main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy-security main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy-proposed main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy-proposed main restricted universe multiverse
EOF
```

修改软件源配置文件以后，我们更新一下软件包索引，否则白改了：
```
apt update
```

#### 2.2.2：安装解压工具包

```
apt install unzip
```

安装unzip时如果弹出以下窗口，不要慌张，点击键盘左上角的ESC键退出即可

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-12286591/ee422357a476b8886866a72ac54c1578.png)
------------

### 2.3：安装服务端EasyTier

执行一键安装命令：

```
wget -O /tmp/easytier.sh "https://raw.githubusercontent.com/EasyTier/EasyTier/main/script/install.sh" && sudo bash /tmp/easytier.sh install --gh-proxy https://ghfast.top/
```

安装完成界面：
![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-12286591/3bdef9d237f675991eb92d987574f4b2.png)
启动EasyTier：
```
systemctl start easytier@default
```

------------

### 2.4：配置阶段
编辑配置文件，你可以自定义 `network_name` 和 `network_secret`，但是改完要记住，因为后面要用。
图省事就直接复制以下配置也没问题：
```
cat > /opt/easytier/config/default.conf << EOF
hostname = "转发服务器"
dhcp = true
listeners = [
    "tcp://0.0.0.0:11010",
    "udp://0.0.0.0:11010",
]
rpc_portal = "127.0.0.1:15888"

[network_identity]
network_name = "xiaotie"
network_secret = "Xiaotie333!"

[flags]
enable_kcp_proxy = true
enable_quic_proxy = true
latency_first = true
EOF
```

重启EasyTier服务：
```
systemctl restart easytier@default
```


---

# 3：Windows客户端配置

EasyTier 提供 Windows GUI 面板，所以操作起来非常方便。

### 3.1：客户端GUI下载

这里让放下载地址，可以去我的博客查看。

安装时可能会报毒，不用担心，此软件100%开源，忽略即可。

安装后打开，界面是这样的：
![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-12286591/24fa24732977454d244b072377556f05.png)
点击右上角settings切换中文，如果你希望开机自启则点击`开启开机自启`。
![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-12286591/efc0753cdb9ffe155f6460cd45a3e670.png)

### 3.2：客户端配置
所有需要修改的配置我都在图片中使用红框标注出来了。
![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-12286591/2932aad0f9d5d6863dd31786cf10717d.png)
修改完成后，点击`运行网络`按钮即可加入网络。
![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-12286591/44cb927a7e0b79733871b702a95b367d.png)
**其他需要加入网络的Windows设备都按照本方法设置，加入后能够看到所有已加入网络的设备，如下图所示。**

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-12286591/836df66fb80ed39e3180a494a77e65e1.png)
至此，你已经可以通过虚拟IPv4地址+端口号远程访问其他设备了。

---

# 4：Linux客户端配置
这里是命令行方式的配置步骤，本例的系统为Ubantu，如果你是Debian也通用。
为了兼容NAS、软路由等设备，我还写了Docker Compose的配置方式，请往下翻看。
### 4.1：安装解压工具包

```
apt install unzip
```

安装unzip时如果弹出以下窗口，不要慌张，点击键盘左上角的ESC键退出即可

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-12286591/ee422357a476b8886866a72ac54c1578.png)
------------

### 4.2：安装客户端EasyTier

执行一键安装命令：

```
wget -O /tmp/easytier.sh "https://raw.githubusercontent.com/EasyTier/EasyTier/main/script/install.sh" && sudo bash /tmp/easytier.sh install --gh-proxy https://ghfast.top/
```

安装完成界面：
![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-12286591/3bdef9d237f675991eb92d987574f4b2.png)
启动EasyTier：
```
systemctl start easytier@default
```

------------

### 4.3：配置阶段
编辑配置文件，如果你在服务器端配置文件中修改了 `network_name` 和 `network_secret`，这里也要对应修改：
```
cat > /opt/easytier/config/default.conf << EOF
hostname = "被控端"
dhcp = true
listeners = [
    "tcp://0.0.0.0:11010",
    "udp://0.0.0.0:11010",
    "wg://0.0.0.0:11011",
]
rpc_portal = "0.0.0.0:0"

[network_identity]
network_name = "xiaotie"
network_secret = "Xiaotie333!"

[[peer]]
uri = "tcp://222.186.48.223:11010"

[flags]
enable_kcp_proxy = true
EOF
```

重启EasyTier服务：
```
systemctl restart easytier@default
```

**其他需要加入网络的Windows设备都按照本方法设置。**

配置完成后，你的设备已经加入了EasyTier网络，此时你可以在其他加入了EasyTier网络的设备中通过虚拟网络IP+端口访问该设备。

---

# 5：Docker Compose客户端配置
我个人比较喜欢用 Docker Compose而非Docker CLI，所以本教程也采用这种方式去配置。
这里假设你了解基本的Docker使用知识，写的比较简单。
#### 5.1：编辑docker-compose.yml

```
services:
  easytier:
    image: daocloud.io/docker.io/easytier/easytier:latest
    hostname: easytier
    container_name: easytier
    restart: always
    network_mode: host
    cap_add:
      - NET_ADMIN
      - NET_RAW
    environment:
      - TZ=Asia/Shanghai
    devices:
      - /dev/net/tun:/dev/net/tun
    volumes:
      - /etc/easytier:/root
      - /etc/machine-id:/etc/machine-id:ro # 映射宿主机机器码
    command:
    - -d
    - --network-name
    - xiaotie
    - --network-secret
    - Xiaotie333!
    - -p
    - tcp://云服务器公网IP:11010
```

**注意：如果你在服务器端配置中修改了`network-name`和`network-secret`的值，这里也需要对应修改。**

#### 5.2：运行docker容器
执行命令：
```
docker compose up -d
```

**其他需要需要使用Docker Compose加入网络的设备都按照本方法设置。**
完成后，你的设备已经加入了EasyTier网络，此时你可以在其他加入了EasyTier网络的设备中通过虚拟网络IP+端口访问该设备。

---

# 6：（可选）将服务暴露到公网
前面提到，有时候我们的设备不方便安装EasyTier，我们可以采用这种方式将服务直接暴露到公网，**不要忘记开启指定端口的防火墙**。
#### 6.1：编辑服务器端配置文件

为什么我们需要再次编辑服务器端的配置文件呢？
这里的运作原理是：
```
EasyTier网络之外的设备发起请求 -> 到达公网云服务器 -> 转发请求至EasyTier网络之内的设备 -> 响应请求
```
所以这里需要修改服务器端配置文件以接收指定端口的请求并转发到指定设备。
输入命令，编辑配置文件：

```
vim /opt/easytier/config/default.conf
```

将以下内容加入进去：

```
[[port_forward]]
bind_addr = "0.0.0.0:xxxx"
dst_addr = "10.126.126.2:yyyy"
proto = "tcp" # 也可以输入udp
```

**注意：`xxxx`改成云服务器须指定的接收端口，`yyyy`改成被控端须发布到公网的服务的端口。如果要添加多个转发端口，继续往下追加即可。**

以下是完整配置文件的最终内容，转发端口是我瞎填的：
```
hostname = "转发服务器"
dhcp = true
listeners = [
    "tcp://0.0.0.0:11010",
    "udp://0.0.0.0:11010",
]
rpc_portal = "127.0.0.1:15888"

[network_identity]
network_name = "xiaotie"
network_secret = "Xiaotie333!"

[[port_forward]]
bind_addr = "0.0.0.0:1234"
dst_addr = "10.126.126.2:2345"
proto = "tcp"

[[port_forward]]
bind_addr = "0.0.0.0:2345"
dst_addr = "10.126.126.2:3456"
proto = "udp"

[flags]
enable_kcp_proxy = true
enable_quic_proxy = true
latency_first = true
```

---

# 7：结语
至此，`EasyTier`配置教程全部结束。
后面有时间的时候，我准备写`EasyTier`搭建`Minecraft`、`饥荒`等私人游戏服务器的教程，如果你有需要，就点个关注等待我的好消息吧！
最后，如果你觉得本文有用，请帮我点个赞，这是我继续写下去的动力，谢谢。



  [1]: https://www.runoob.com/linux/linux-vim.html
  [2]: https://developer.aliyun.com/article/1334530
  [3]: https://i-blog.csdnimg.cn/img_convert/0ae941b1a470ed06086d93ce001ecd1b.png
  [4]: https://i-blog.csdnimg.cn/img_convert/c007d837f8e34a2251fbb3b03ddb75e5.png
  [5]: https://i-blog.csdnimg.cn/img_convert/fc99fff1478a17a20360047ac195db9b.png
  [6]: https://i-blog.csdnimg.cn/img_convert/429499773d1a75032facf732e48ceddc.png
  [7]: https://i-blog.csdnimg.cn/img_convert/234411be176373f9479b8c9211dfbdaa.png


随着科技发展日新月异，我们越来越需要软件，越来越依赖互联网。但是全球IPv4地址池即将耗尽，各地运营商开始逐步收回IPv4地址。那么家庭宽带没有公网IP，同时又想发布本地服务到公网应该怎么办呢？本文就是为了解决这个问题，通过 内网穿透 技术，我们能够实现安全、稳定地发布本地服务到公网。不用担心，一切都很简单，请耐心一点继续往下看。

EasyTier内网穿透详细配置教程（服务器端+客户端），本文通俗易懂，小白跟着教程做也能五分钟搞定！

EasyTier 是一款简单、安全、去中心化的内网穿透和异地组网工具，适合远程办公、异地访问、游戏加速等多种场景。无需公网 IP，无需复杂配置，轻松实现不同地点设备间的安全互联。本教程图文并茂，可复现。

后端

运维

网络与通信

本文详细介绍如何通过EasyTier实现内网穿透，无需公网IP即可发布本地服务。包含服务器端配置、Windows/Linux客户端安装、Docker部署及端口转发教程，帮助用户轻松实现远程访问NAS、搭建游戏服务器等功能。

网络安全

云服务器

数据安全

物联网

服务器

防火墙

路由器

Android

Windows

路由

Docker

容器

Debian

Linux

MacOS

4核4G3M云服务器 新用户低至38元/年！

2026采购季 | AI焕新·智启新局

iot-class

ddos

dsgc

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

EasyTier内网穿透详细配置教程（服务器端+客户端），本文通俗易懂，小白跟着教程做也能五分钟搞定！-腾讯云开发者社区-腾讯云

EasyTier内网穿透详细配置教程（服务器端+客户端），本文通俗易懂，小白跟着教程做也能五分钟搞定！

EasyTier内网穿透详细配置教程（服务器端+客户端），本文通俗易懂，小白跟着教程做也能五分钟搞定！

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐