公司开远程会议，经常遇到一个问题：内网环境下的视频会议系统别人连不上。尤其是没有公网IP的小团队或家庭办公场景，设备都在路由器后面，外部用户根本访问不到本地服务。这时候就得靠内网穿透来解决。
为什么需要内网穿透？
大多数企业或家庭网络都使用私有IP地址，比如192.168.x.x，这些地址在互联网上不可直接访问。当你的视频会议服务器部署在内部网络中，外部参会人员自然无法连接。内网穿透的本质，就是把局域网里的服务“映射”到公网可访问的地址上。
方法一：路由器端口转发（最简单）
如果你的路由器支持端口转发，这是最直接的办法。假设你用的是基于WebRTC的会议系统，运行在内网某台电脑的8080端口，可以在路由器设置里添加一条规则：
外部端口: 8080
内部IP: 192.168.1.100
内部端口: 8080
协议: TCP/UDP保存后，别人通过你的公网IP加8080端口就能访问会议页面。前提是你的宽带有固定公网IP，不然IP变了别人还是连不上。
方法二：使用 frp 搭建穿透服务
没有公网IP也没关系，可以用frp这类反向代理工具。你需要一台有公网IP的云服务器（比如腾讯云轻量级服务器），然后在服务器上运行frps（服务端），在内网机器上运行frpc（客户端）。
frpc配置文件示例：
[common]
server_addr = your_vps_ip
server_port = 7000
[video_meeting]
type = tcp
local_ip = 127.0.0.1
local_port = 8080
remote_port = 6000配置完成后，外部用户访问 your_vps_ip:6000 就能进入你的内网会议系统。frp支持TCP、UDP、HTTP等多种协议，适合各种自建会议平台。
方法三：ZeroTier 组虚拟局域网
不想折腾端口和服务器？试试ZeroTier。它能把不同网络的设备拉进同一个虚拟局域网，就像大家连在同一个路由器下。
安装ZeroTier后，创建一个网络，把所有参会设备加入该网络，分配固定IP。你的会议服务器在192.168.199.10，其他人就可以直接用这个IP访问服务，完全无视物理网络限制。适合小型团队长期协作，配置一次，长期可用。
方法四：用 ngrok 快速临时穿透
临时开会，懒得搭服务？ngrok 是个好选择。下载客户端，运行一行命令：
ngrok tcp 8080它会生成一个类似 0a1b2c3d.tcp.ngrok.io:12345 的地址，发给同事就能连上你的本地会议服务。免费版地址每次变，适合测试或应急使用。付费版可固定域名。
注意事项
内网穿透虽然方便，但安全不能忽视。开启服务时尽量启用密码验证，避免会议被陌生人闯入。如果是敏感会议，建议配合TLS加密或使用带权限控制的会议系统。另外，上传带宽会影响视频质量，家庭宽带尤其要注意下行和上行的平衡。