公司电脑在局域网里，回家想连上，需要穿透。三种主流方式都试过，说下优劣。
方式一是路由器端口映射，简单直接，但公司公网地址常常是运营商大内网，映射了也白搭，且有安全风险，适合有固定公网地址的小环境；方式二是虚拟专网方案，在公司网关上架设拨入服务，安全可控，但需要动公司网络设备，得 IT 同意；方式三是反向穿透工具，公司电脑主动连到中转服务器，家里再通过中转连接，部署零改动，适合个人使用。
我们办公室的实际方案是方式三加白名单：中转服务器只允许登记过的设备连接，连接日志每周复查。
提醒一句：任何穿透都要先过公司制度，私自打通内网被审计发现，后果比想象的严重。