基于 WebRTC 的实时音视频传输栈，用 SFU 架构把人和 AI 接进同一个房间，适合做语音 AI、视频通话和直播。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

基于 eBPF 的 Kubernetes 网络、安全与可观测性方案，用内核级数据面替代传统 iptables，提供 CNI、负载均衡和流量监控。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。

用 Go 写的通用 HTTP 反向代理和端口转发工具，带网页管理界面，适合在家庭实验室里把内网服务映射到子域名或对外暴露。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

用前向纠错（FEC）在高延迟丢包链路上改善网络质量，为 TCP/UDP/ICMP 等所有流量建立隧道，降低丢包带来的卡顿。

高性能 TCP/HTTP 负载均衡器和反向代理，提供高可用、缓存、DDoS 缓解等能力，用来把流量稳定分发到后端服务。

基于 WireGuard 的虚拟组网工具，能自动搭建快速、安全、分布式的 Mesh 覆盖网络，适合自建远程访问和站点互联。

用 Rust 写的 WebSocket 命令行客户端，像 netcat/curl 一样在终端收发 ws:// 消息，还支持 socat 式的转发、代理和端口监听。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 OpenVPN 服务端，自动生成客户端配置，省去手动配置证书和网络的麻烦。

用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。

用 Go 写的代理平台，支持 VMess、VLESS、Shadowsocks、Trojan 等协议，帮你在受限网络里搭建翻墙通道。

基于 Go 的代理与网络穿透平台，兼容 v2ray-core，支持 Reality、XTLS、Trojan、Shadowsocks 等协议，用于搭建抗审查的科学上网通道。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

透明堡垒机与特权访问管理网关，无需客户端软件即可代理 SSH、HTTPS、Kubernetes、数据库和 RDP/VNC 访问。

汇总 ngrok、Cloudflare Tunnel、Tailscale、ZeroTier 等内网穿透与隧道方案的开源清单，重点收录可自托管的替代工具，方便按需选型。