身处外网如何无障碍访问多层隔离内网设备？传统端口转发经常断连、极易被防火墙拦截，有没有一款低占用、加密隐蔽的专用隧道工具？ligolo-ng 就是为此而生的开源内网穿透方案。

核心概念 + 用途 + 痛点总结：

ligolo-ng 是一款双向加密反向隧道工具，安全测试、运维人员可在外网穿透防火墙，远程操控无公网 IP 的内网服务器。常规 SSH、FRP 穿透多层内网卡顿易断线，流量特征明显易被拦截，配置步骤繁琐；该工具专用隧道低延迟、隐蔽性强，简单部署就能打通多级内网。

源代码：https://www.gitcc.com/peiqi/ligolo-ng-cn

1. TLS 加密反向隧道通信，分为服务端与代理双组件，内网主机主动向外网建立连接，规避防火墙入站拦截，全量转发 TCP 端口流量，远程桌面、数据库、Web 后台均可映射，全程流量加密防止抓包泄露数据。
   

2. 支持多级代理级联穿透多层内网，多台内网被控主机统一管控，可随时新建、切换、终止隧道会话，自带流量缓冲优化传输延迟，会话操作完整留存日志，方便工作人员追溯每一次内网访问行为。
   

3. 轻量化无冗余运行架构，程序编译后体积小巧，运行时极低占用 CPU 与内存，不易触发服务器安全监控告警，适配 Windows、Linux、macOS 全平台，开箱即用无需安装复杂第三方依赖环境。

1. 政企红蓝攻防演练红队渗透场景，拿到外网入口节点后，依靠工具打通多层隔离内网横向移动，访问核心业务服务器挖掘漏洞，隧道流量隐蔽不易被防守设备检测，是内网渗透环节必备实操工具。

2. 第三方安全服务商授权渗透测试场景，工作人员无需现场驻场，在外网搭建加密隧道远程巡检企业内网资产，排查弱口令、高危端口等安全隐患，大幅降低上门检测的时间与人力成本。

3. IT 运维远程内网设备维护场景，针对无公网 IP 的机房服务器、工业设备建立安全通道，在外远程调试业务系统、排查故障，替代配置复杂的端口映射，兼顾连接稳定与数据传输安全性。

1. 提升渗透测试外包服务竞争力，安全团队依托工具高效完成多层内网检测，缩短项目交付周期，承接更多政企内网风险评估订单，依靠高效稳定的穿透能力拉开与同行普通工具的服务差距。

2. 网络安全实训教学配套变现，培训机构基于开源源码搭建内网穿透靶场，开设隧道原理、内网横向渗透实操课程，配套教学文档与实操案例售卖，填补内网攻防实训教具缺口。
   

3. 合规化远程运维工具定制开发，剔除渗透高危能力后二次开发企业专用内网远程程序，提供私有化部署、自定义加密协议调试服务，面向中小机房运维团队收取技术定制服务费。

1. 自研专属隧道传输协议，对比 SSH 隧道、FRP 等传统方案延迟更低，多级内网嵌套环境下连接稳定性更强，流量特征经过优化，防火墙与入侵检测系统难以识别阻断隧道通信。

2. 分离式代理管控架构，支持批量管理数十台内网主机，仅需内网设备主动外联即可建立通道，不用企业放行外网入站端口，降低网络管理员配置防火墙的操作成本。

3. 开源完整易二次开发，全平台编译包直接可用，源码分层清晰注释完善，无版权限制，新手能快速上手搭建隧道，开发人员可自由修改协议、新增流量管控、日志审计拓展功能。

ligolo-ng 是主打隐蔽、稳定的开源多层内网反向隧道工具，解决传统转发工具易拦截、高延迟、难穿透多级内网的痛点，覆盖攻防演练、渗透测试、远程运维场景。轻量低占用、加密隐蔽、跨平台可二次开发，既是网安红队核心工具，也能改造为合规企业远程运维开发基座。

源代码：https://www.gitcc.com/peiqi/ligolo-ng-cn​

阅读原文：点击这里