内网穿透 / 隧道
连接与传输下的项目，按 star 排序，共 31 个。
一款用 Go 编写的高性能反向代理，能把 NAT 或防火墙后面的本地服务安全暴露到公网，常用于内网穿透和远程访问。
基于 WireGuard 的零配置虚拟组网工具，把设备连成加密私有网络，支持 SSO、OAuth 和 2FA 登录，省去手动配置 VPN 的麻烦。
Unified ingress for developers
汇总 ngrok、Cloudflare Tunnel、Tailscale、ZeroTier 等内网穿透与隧道方案的开源清单，重点收录可自托管的替代工具，方便按需选型。
自动为 Docker 容器生成 Nginx 反向代理配置，容器启停时无需手动改配置，适合多容器部署场景。
Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。
用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。
把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。
基于 TUN 虚拟网卡的隧道与内网横向移动工具，让渗透测试人员在拿下入口后轻松穿透多层网络、访问内网主机。
纯 PHP 编写的开源隧道服务，能把本地服务暴露到公网，方便调试 Webhook 和分享内网应用。
自托管的反向隧道工具，把本地 HTTP、TCP 或 WebSocket 服务暴露到公网，可替代 ngrok 做内网穿透和本地调试。
把本地端口通过 ngrok 隧道暴露到公网，方便调试 webhook 和本地服务；这是 ngrok 的 Node.js 封装，可在 JS 项目里直接调用。
用 Go 写的开源 Ngrok 替代品，专注承载生产流量，部署简单，特别适合跑在 Kubernetes 上做反向代理和内网穿透。
用 WebRTC 隧道传输数据来绕过网络审查，在受限网络里也能建立通信通道。
自托管的入口即服务平台，基于 WireGuard 把内网或本地服务安全暴露到公网，替代传统端口转发和复杂 VPN 配置。
用 Go 写的隧道工具，把 TCP 流量封装进 CDN 通道来穿透防火墙，适合在受限网络里搭建隐蔽代理或内网穿透。
Android 上的多协议 VPN 客户端，通过 DNS 隧道、NaiveProxy、SSH、Tor 和 DoH 绕过网络封锁，还自带 DNS 扫描器帮你找可用节点。
用 Go 写的轻量内网穿透工具，能把本地服务快速暴露到公网，是 ngrok 的开源替代方案。
把 SOCKS5 流量伪装成正常的 Google Drive API 请求来穿透限制性网络，绕过 DPI 和 SNI 检测，适合在严控环境下建立隐蔽隧道。
把本地任意服务通过 Tor 洋葱地址暴露出去，无需公网 IP 或端口映射，就能实现匿名、去中心化的内网穿透与隧道转发。
把 ligolo-ng 隧道升级成多人协作版，多个红队成员可同时接入同一内网跳板，各自建立隧道做后渗透，不用抢通道。
用 Go 写的高性能隧道引擎，专门打通伊朗与境外服务器之间的连接，支持 TCP/UDP 和 IP 伪装，适合受限网络下的稳定传输。
在 Python 代码里直接创建 ngrok 隧道，把本地服务暴露到公网，方便接收 webhook、做演示或调试 API，无需手动启动 ngrok 客户端。
用 Shell 脚本管理 paqet 隧道，基于原始套接字和 KCP 协议绕过防火墙与 DPI 检测，支持服务端与客户端配置。
基于 Tox 协议把 TCP 连接封装成点对点隧道，无需公网 IP 或端口映射就能穿透 NAT，适合临时远程访问内网服务。
基于 eBPF/XDP 的客户端-服务端隧道，利用 IP 欺骗绕过三层防火墙和网络审查，实现受限网络下的连通。
自托管的内网穿透工具，通过去信任中继把本地服务发布到 agentic web，支持端到端加密和 NAT 穿透，可作为 ngrok 替代。
基于预建 TCP/QUIC/WebSocket 或 HTTP/2 连接的安全高效 TCP/UDP 隧道，帮你在受限网络里稳定打通访问。
一组 AWS Systems Manager 命令行小工具，支持通过 SSM 建立会话、SSH 登录和端口隧道，省去开公网入口或跳板机。
用一份 YAML 配置和现有的 OpenSSH 环境就能批量启动并监控 SSH 隧道，省去手敲一堆 ssh 命令的麻烦。
开箱即用的自托管内网穿透与节点管理平台，用 Go 写成单文件二进制，自带 Web 面板，帮你把内网服务安全地暴露到公网。