內網穿透可以實現外網對內網的訪問連線，如需要出差在外想要訪問在公司內的電腦遠端桌面連線，使用內網穿透即可以實現。網站應用需要外網訪問且考慮收錄時，使用80網站應用型別的對映方式將內網網站對映到外網直接訪問。SVN等443埠https協議應用的使用場景，使用443https應用的應用型別的對映方式將其對映到外網直接訪問。辦公OA等不考慮收錄的WEB網站應用，使用非80網站的應用型別的對映方式，對映後外網訪問帶外網埠。固定埠和UDP等在訪問端也適合安裝使用客戶端的場景，使用全埠對映方式實現外網的訪問。遠端桌面、資料庫、等其他普通TCP應用外網直接訪問場景需求，使用其他非網站對映方式。
以華為MateBook X、win10為例。
採用路由方式的ADSL寬頻路由器擁有一個動態或固定的公網IP，ADSL直接接在HUB或交換機上，所有的電腦共享上網。
在區域網內部的任一PC或伺服器上執行到花生殼內網穿透客戶端，此時域名解析到的IP地址是區域網網關出口處的公網IP地址，再在閘道器處做埠對映指向監控裝置即可，亦或使用網路人遠端控制軟體就可以免了做埠對映這一步。
普通NAT是透過修改UDP或TCP報文頭部地址資訊實現地址的轉換，但對於VOIP應用，在TCP/UDP淨載中也需帶地址資訊，ALG方式是指在私網中的VOIP終端在淨載中填寫的是其私網地址，此地址資訊在透過NAT時被修改為NAT上對外的地址。
語音和影片協議（H323、SIP、MGCP/H248）的識別和對NAT/Firewall的控制，同時每增加一種新的應用都將需要對 NAT/Firewall進行升級。
在安全要求上還需要作一些折衷，因為ALG 不能識別加密後的報文內容，所以必須保證報文采用明文傳送，這使得報文在公網中傳送時有很大的安全隱患。
NAT/ALG是支援VOIP NAT穿透的一種最簡單的方式，但由於網路實際情況是已部署了大量的不支援此種特性的NAT/FW裝置，因此，實際應用中，很難採用這種方式。
1、先透過顯示器直接連線的方式連線到那臺連接出錯的伺服器上。登陸以後，在桌面上的此電腦圖示上面點右鍵，選擇屬性。
2、然後在屬性頁面中可以看到對應的系統版本是WindowsServer2016。CPU是intelxeon型號，記憶體是16g。這個時候點選它左上角的遠端設定
3、在遠端設定介面，可以看到，它預設的設定是允許遠端到這臺伺服器上，但是它下面勾選了”僅允許執行使用網路級別身份驗證的遠端桌面的計算機連線“。
4、這個選項的意思是，如果想連線，那麼必須透過身份驗證。而預設情況下，低於這個系統級別的網路連線都會或多或少有點問題。比如這臺系統是server2016，那麼從server2008，server2012，win7或win8等系統連上來時就可能會出錯。因此如果不是公網伺服器的話，這個選項可以去掉。
5、去掉以後，回到另外一臺server2008伺服器上，開啟遠端桌面連線，輸入那臺server2016伺服器的ip，然後點選連線，再輸入賬號密碼，這個時候就沒有彈出身份驗證錯誤的提示了。
6、這個時候彈出來的是證書錯誤的提示，如下面所示，這個就是對應的安全級別不對應的原因。但是點是就可以跳過這個提示，然後就可以順利登陸了
7、登陸以後，再點選桌面上的此電腦圖示，選擇屬性，可以看到，硬體資訊和剛才看到的一樣，說明連線正確。