为什么视频会议需要内网穿透
很多公司或团队在搭建内部视频会议系统时，服务器往往部署在本地局域网里。比如用一台工控机跑Jitsi Meet，或者自己搭个OpenVidu服务。这时候外部网络的人想连进来开会，就会发现根本访问不到这个地址——因为公网没法直接触达你的内网设备。
这就是典型的内网穿透问题。不像云服务商一键部署的服务，自建系统更灵活也更省钱，但得自己解决网络通路问题。
常见的穿透方案对比
最直接的办法是去路由器上做端口映射（NAT），把外网某个端口转给内网会议服务器。比如把公网IP的443端口指向内网192.168.1.100的443。这招在家用宽带环境下经常失效，原因很简单：大多数运营商分配的是二级内网IP，你根本没有真正的公网地址可映射。
这时候就得靠穿透工具来“绕路”。目前比较稳定的是基于反向代理的方案，典型代表就是frp和ngrok。它们的思路差不多：让内网机器主动连接一台有公网IP的中转服务器，建立一条加密隧道。外部用户访问中转服务器时，请求会被自动转发到你的本地会议服务上。
用frp实现视频会议穿透的实际操作
假设你在办公室的电脑运行了一个Web版视频会议页面，监听在3000端口。你需要一台云服务器（阿里云、腾讯云都行，最低配就行）作为frp服务端。
先在云服务器上启动frps：
[common]
bind_port = 7000
vhost_http_port = 80
vhost_https_port = 443保存为frps.ini后运行：./frps -c frps.ini
然后在本地办公电脑配置frpc：
[common]
server_addr = x.x.x.x <!-- 云服务器公网IP -->
server_port = 7000
[video-meet]
type = https
local_ip = 127.0.0.1
local_port = 3000
custom_domains = meet.yourcompany.com运行./frpc -c frpc.ini后，只要域名解析正确，外面的人打开https://meet.yourcompany.com就能进你们的会议系统了。
注意这些细节才能流畅开会
视频会议对延迟敏感，尤其是多人同时开摄像头的时候。建议云服务器选离主要参会人员地理位置近的机房。比如大部分人在广州，就别把中转服务器放在北京节点。
另外记得给frp加上TLS加密，避免会议内容被嗅探。如果担心云服务器成本，可以考虑用免费的穿透服务如花生壳、natapp.cn这类平台，虽然带宽有限制，但小团队五六个人开会完全够用。
还有种特殊情况：有些企业防火墙禁止 outbound 的非标准端口连接。这时候可以让frp走80或443伪装成正常网页流量，避免被拦截。
替代方案：P2P直连类工具
如果你不想折腾服务器，也可以试试ZeroTier或Tailscale这种虚拟局域网工具。它们能让不同网络下的设备像在同一个局域网里互通。装好客户端后，所有设备获得一个虚拟IP，直接通过这个IP加端口号访问会议页面即可。
这种方式延迟更低，因为数据不经过第三方中转。但缺点是首次连接可能慢一点，而且对NAT类型有一定要求，某些严格对称型NAT可能打洞失败。
实际使用下来，小团队日常开会推荐Tailscale，配置简单；需要对外开放接入的场景还是frp更靠谱。