简单的说法是

内网穿透：我不能出门但是快递员可以上门送货和取件

公网ip：我可以出门，可以自己去寄件也可以去快递店取件

PS:以上临时想的说法，意思大同小异，详细的可以看下面的

内网穿透是在没有公网ip的情况下，通过公网的伺服器进行数据的转发的服务

公网ip就是相当于在公共互联网的一个地址，但是这个地址池的地址是有限的

运营商给你接入的大多是内网，通俗点就是大部分都是作为伺服器地址或者上网出口，而你家宽频或手机卡上网绝大部分都是共用出口，出口下的设备也有他们的地址，而这些地址只有这个上网出口的设备认识和转发

公网IP相当于你家小区地址，如果土豪，你家地址==小区地址。

内网地址相当于你家小区内的门牌。

现在的关键问题是信封上面写地址的长度不够，只能记你家小区地址，小区内的地址写不下，所以要靠门卫转给你（NAT技术）。当然现在有更大的信封了（IPv6），就能解决这个问题。

内网穿透伺服器可以理解为快递代收点。

公网IP是你和使用者点对点连接

内网穿透中间多了一个中间人

没有公网IP才会选择内网穿透，内网穿透受云主机的带宽限制；在IPv6没普及前，内网穿透算是备用方案。

要实现内网穿透，首先得有一台带有公网IP的伺服器作为中继

假设电脑本地有一个web服务，那用户访问流程，用户-&>伺服器-&>电脑

而公网IP则为：用户-&>电脑

应该很好理解

内网穿透要有一台公网机来帮你们搭桥。

就这么简单，然后有部分供应商或者链路不支持内网穿透。

有公网IP要简单易用的多，想想配FRP之类的就头疼