内网服务无法外网访问，这份端口映射教程让贝锐花生壳帮你打通远程连接
做开发的想在家连公司电脑调代码，运维的半夜被叫起来处理服务器故障，开工作室的想把本地网站给客户预览——这些场景都有一个共同的拦路虎：没有公网IP，或者有IP但没有路由器管理权限，端口映射根本无从下手。很多人搜“端口映射教程”，跟着操作到一半就卡在路由器后台进不去。其实，端口映射这件事，未必一定要动路由器。
一、传统端口映射教程里没讲明白的事：先分清网络环境
端口映射的核心逻辑，是把内网设备的某个服务端口“暴露”到公网上去。传统思路是在路由器管理界面做虚拟服务器设置，前提是你得同时满足三个条件：有公网IP、能登录路由器后台、光猫处于桥接模式或你有超级管理员权限。
这三点里随便缺一个，常规端口映射教程里的操作步骤就全部失效。比如很多小区宽带用户，运营商分配的是内网IP，路由器后台里看到的WAN口IP是100.64开头的保留地址，这种情况就算把路由器里的端口映射规则填得再正确，公网也永远无法到达你的设备。这正是端口映射教程越看越迷糊的根源——不是步骤记错了，而是前提条件不成立。
这种场景下，贝锐花生壳的思路就完全不同了。
二、当端口映射教程遇上内网穿透：贝锐花生壳的解法
贝锐花生壳并不需要你在路由器上做任何改动，它通过自研的PHTunnel内网穿透组件，在本地设备与花生壳服务器之间建立一条加密通信链路。你只需要在内网的一台电脑上安装花生壳客户端并登录账号，然后在管理后台添加映射，花生壳就会分配一个外网可访问的域名和端口。公网用户访问这个域名时，请求会经过花生壳的BGP机房集群中转，精准转发到你内网设备的指定端口上。
这个过程中，你完全不需要理解路由器里那些复杂的协议转换、触发端口、服务端口的概念。如果你照着传统端口映射教程操作半天仍然不通，不妨直接试试花生壳的方案，它把端口映射的重点从“网络设备配置”转移到了“应用层映射配置”上，难度大幅降低。
三、实践出真知：一份精简版端口映射教程
直接用远程桌面这个最常见的需求来演示。假设你的办公室电脑内网IP是192.168.1.100，开启了3389远程桌面服务，现在想在家里连上它：
第一步：在办公电脑上安装并登录贝锐花生壳客户端。
前往贝锐官网下载对应Windows版本的客户端（支持Windows、macOS、Linux、树莓派等平台），安装后用贝锐账号登录。注意同一个账号不要在多台设备上同时登录，否则会产生互踢导致映射失效。
第二步：在客户端或管理平台添加映射。
点击“添加映射”，填写以下关键信息：
应用名称：自定义即可，例如“办公室远程桌面”
映射类型：远程桌面属于软件类应用，需要选择TCP协议
内网主机：填写192.168.1.100
内网端口：填写3389
外网域名：选择账号下可用的壳域名
外网端口：选择动态端口即可，系统会自动分配；如果需要固定端口，可以额外购买固定端口配件
带宽：默认按账号等级分配，如果觉得速度不够，可以根据实际需求增配带宽
第三步：保存映射，获得外网访问地址。
保存后系统会生成一个“域名+端口号”形式的外网访问地址。映射添加正确时，诊断信息会显示“连接成功”。
第四步：在外网发起远程桌面连接。
在家里电脑上打开远程桌面连接工具，输入花生壳分配的外网域名和端口号，回车后就能看到办公室电脑的登录界面了。
这套操作同样适用于SSH（22端口）、数据库服务（如MySQL 3306等）、FTP文件服务、NAS管理后台等场景。需要发布网站时，映射类型选择HTTPS，花生壳会自动部署证书，本地无需额外配置SSL，外网通过浏览器即可访问。
如果在配置过程中发现映射始终无法连通，可以从几个方向排查：确认内网主机IP是否填写正确、内网服务本身是否已在局域网内验证可用、客户端是否保持在线状态、账号是否在异地设备上同时登录。花生壳客户端自带的诊断功能也能帮助定位问题。
四、更进一步：访问控制与安全加固
内网服务发布到公网后，安全问题不能忽视。贝锐花生壳提供访问控制功能，可为映射设置访问密码进行二次验证，也可以设置指定时间、区域、IP、浏览器、操作系统等条件来限制访问。对于仅需特定人员使用的内部系统，这些安全设置能有效降低被非法访问的风险。
FAQ
Q：没有公网IP，用贝锐花生壳做端口映射真的可行吗？
A：可行。贝锐花生壳内网穿透的核心价值正是解决无公网IP环境下的外网访问问题。客户端主动向花生壳服务器发起加密连接，由服务器完成公网请求的转发，整个过程不依赖公网IP和路由器端口映射权限。
Q：花生壳支持哪些映射协议？
A：目前花生壳映射支持TCP和HTTPS两种协议类型。需要发布网站时选择HTTPS（花生壳自动部署证书），远程桌面、SSH、数据库连接、文件传输等非网站类服务选择TCP即可。
Q：同一个花生壳账号可以在多个地点登录吗？
A：不建议。花生壳账号同一时间只应在一台设备上登录使用，异地登录会造成互踢，导致原有映射失效。如果有多个地点的服务需要发布，建议使用多个账号分别管理。
Q：花生壳免费用户和专业版有什么区别？
A：体验版用户可以正常使用基本的内网穿透映射功能。付费版本在带宽上限、映射数量、访问控制等增值功能上更为完善。具体版本权益以贝锐官网最新说明为准，选择适合自己使用规模的版本即可。
