把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。

把 VPN 客户端塞进轻量 Docker 容器，统一支持多家 VPN 服务商，内置 OpenVPN/WireGuard、DNS over TLS 和代理服务器，方便容器流量安全出网。

一款用 Go 编写的高性能反向代理，能把 NAT 或防火墙后面的本地服务安全暴露到公网，常用于内网穿透和远程访问。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

用 Go 写的代理平台，支持 VMess、VLESS、Shadowsocks、Trojan 等协议，帮你在受限网络里搭建翻墙通道。

基于 Go 的代理与网络穿透平台，兼容 v2ray-core，支持 Reality、XTLS、Trojan、Shadowsocks 等协议，用于搭建抗审查的科学上网通道。

用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

一条命令在 Debian、Ubuntu、Fedora、CentOS、Arch 等 Linux 发行版上搭好 OpenVPN 服务端，自动生成证书和客户端配置，省去手动折腾。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

跨平台可编程网络工具，支持代理转发、流量加密与 MITM 分析，可用于搭建 VPN 客户端和网络监控。

基于 Node.js 的跨平台 HTTP/HTTPS/HTTP2/WebSocket 抓包调试代理，可替代 Fiddler 和 Charles，支持规则改写、hosts 管理与移动端远程调试。

一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 OpenVPN 服务端，自动生成客户端配置，省去手动配置证书和网络的麻烦。

自托管的反向隧道工具，把本地 HTTP、TCP 或 WebSocket 服务暴露到公网，可替代 ngrok 做内网穿透和本地调试。

自托管的入口即服务平台，基于 WireGuard 把内网或本地服务安全暴露到公网，替代传统端口转发和复杂 VPN 配置。

把本地任意服务通过 Tor 洋葱地址暴露出去，无需公网 IP 或端口映射，就能实现匿名、去中心化的内网穿透与隧道转发。

一款用 Rust + Tauri 写的免费开源远程连接客户端，把 SSH、SFTP、RDP、VNC、Telnet 整合在一起，支持双栏文件传输、端口转发和文件夹镜像，跨 Windows、macOS、Linux、Android 使用。

基于预建 TCP/QUIC/WebSocket 或 HTTP/2 连接的安全高效 TCP/UDP 隧道，帮你在受限网络里稳定打通访问。

开箱即用的自托管内网穿透与节点管理平台，用 Go 写成单文件二进制，自带 Web 面板，帮你把内网服务安全地暴露到公网。

一款 Android 端的 SOCKS5 VPN 客户端，通过 Google Apps Script 把原始 TCP 流量经域名前置隧道转发到自建 VPS 出口，支持配置档管理、实时日志和 JSON 导入导出。

汇总 ngrok、Cloudflare Tunnel、Tailscale、ZeroTier 等内网穿透与隧道方案的开源清单，重点收录可自托管的替代工具，方便按需选型。