局域网穿透是一种网络技术，通过特定配置或工具实现外部网络（如互联网）访问位于内网（如学校或企业局域网）中的设备或服务。以下是具体说明：

### 一、核心概念

**局域网（NAT）限制**

局域网内的设备通过私有IP地址通信，这些地址在外网不可直接访问。例如，家庭网络中的电脑通常使用192.168.x.x等私有IP。

**端口映射原理**

内网穿透通过端口映射技术，将内网设备的私有IP和端口映射到公网IP的特定端口，实现外网访问。例如，将内网服务器的8080端口映射到公网IP的80端口。

### 二、主要应用场景

**远程办公与开发环境访问**

允许员工或外部开发者通过互联网访问内网服务器，无需配置VPN。

**服务共享与测试**

方便将本地开发的服务（如Web应用）暴露给外网测试或分享。

**突破网络限制**

解决因NAT设备（如ADSL路由器）默认禁止端口映射的问题。

### 三、实现方式

**软件工具**

使用专业软件如花生壳、ngrok等，配置端口映射规则。例如，通过花生壳官网添加内网服务，设置公网IP与内网IP及端口的映射关系。

**命令行工具**

在支持的设备上执行命令，如`rye add gradio-tunneling`（需安装相关插件）。

### 四、技术原理

- **动态公网IP** ：ADSL路由器通常分配动态公网IP，需在路由器后台配置端口转发规则。

- **协议支持** ：不仅支持TCP协议，还能解决UDP协议传输不稳定的问题。

### 五、注意事项

- **安全性** ：开放内网服务可能带来安全风险，需配置防火墙规则，仅允许特定IP或域名访问。

- **动态IP问题** ：若使用动态公网IP，需结合动态DNS服务（如花生壳提供的）保持IP地址映射的稳定性。

通过以上技术手段，局域网穿透有效解决了内网资源的外网访问难题，广泛应用于远程办公、开发调试及服务共享等领域。