没有公网IP也能做内网映射？贝锐花生壳让这件事变得简单
内网映射这个概念，听起来有点专业，但如果你在公司搭过ERP、OA，或者在家访问过NAS里的数据，大概率已经和它打过交道。简单说，内网映射就是把部署在局域网里的服务，通过一个外网可访问的地址“暴露”出去——不用公网IP，也不用改路由器的复杂设置。这也是贝锐花生壳二十年来最核心的看家本领。
一、内网映射到底解决了什么问题？
绝大多数企业内网服务器都躲在NAT设备后面，外网设备无法直接访问。过去想发布一个内部系统，一般得向运营商申请公网IP，再登录路由器配置端口映射；如果宽带分到的是私网IP，这条路基本走不通。
而内网映射的核心逻辑是：让内网设备主动向外网服务器发起连接，再由云端服务器把外网请求转发到内网设备，从而打通访问链路。整个过程不依赖路由器的端口映射权限，也不要求宽带具备真实公网IP，只要内网服务器能正常访问互联网，就能完成映射。
使用贝锐花生壳，用户只需在服务器上安装客户端并登录，登录后客户端会与花生壳云端服务器保持连接。添加映射时，填写内网服务对应的IP和端口，再选择一个已绑定的域名，系统就会自动生成一个外网访问地址。外网用户访问这个地址时，数据经过加密通道传输到内网服务器，实现“无公网IP也能访问”的效果。
二、这些场景，都会用到内网映射
远程办公是目前最常见的一类。分公司或出差员工想访问总部内网的OA、ERP、CRM系统，如果总部没有公网IP，就可以用内网映射生成一个带域名的访问入口，员工在浏览器里输入地址即可登录。
开发调试也很典型。程序员在本地起了Web服务或API接口，需要让外地同事、测试手机或客户临时访问，用内网映射把本机的端口映射出去，几秒钟就能获得一个临时链接。
网站搭建同样适用。让外网用户访问你的网站、博客或文件分享服务，只需要添加一条HTTPS映射。花生壳会自动在服务器侧部署SSL证书，本地服务器无需额外配置证书，访问时浏览器地址栏会显示安全锁，避免明文传输带来的风险。
数据库远程连接、SSH登录服务器、安防监控录像机访问等，也都适合使用TCP映射。贝锐花生壳把常见的远程桌面、SSH、SQL Server等服务的添加模板做成了“自动填充”模式，用户只需选择模板并确认IP和端口，即可快速生成映射，对技术人员和普通管理者都很友好。
三、怎样配置一条内网映射？
在贝锐花生壳中，新增内网映射的流程并不复杂，下面以在管理平台上操作为例。
在内网服务器上安装并登录贝锐花生壳客户端，或使用花生壳盒子硬件接入网络。建议让账号始终在服务器本地保持在线。
浏览器打开花生壳管理平台，进入“内网穿透”模块，点击“添加映射”。
填写映射信息：
应用名称：自定义，建议填写能分辨业务的名称。
映射类型：网站类服务选择HTTPS；远程桌面、SSH、数据库、FTP等非网站类选择TCP。
内网主机：服务器在内网的IP地址，比如192.168.1.100。
内网端口：服务实际监听的端口，比如远程桌面3389、Web的80等。
外网域名：选择账号下已绑定的域名，作为外部访问的唯一入口。
外网端口：通常选择动态端口，系统会自动分配；如果希望固定对外端口，可按需购买固定端口。
保存后，系统会生成一个“域名+端口”或“HTTPS域名”的外网访问地址。此时可以把地址分享给外网用户，直接测试访问。
如果在配置过程中遇到访问失败，可以从三方面排查：先确认内网服务器本身能正常访问；再检查账号是否在异地登录过，因为同一个花生壳账号在异地登录会踢掉本地登录，导致映射失效；最后确认映射协议是否选错，比如把网站做成了TCP映射，外网浏览器自然无法访问。
四、使用内网映射时的两个注意点
第一，关注安全性。把内网服务暴露到公网，等于面向互联网开放了一个入口。贝锐花生壳为HTTPS映射提供了自动的加密通道，同时还可开启访问控制功能：为映射设置访问密码，或限定访问者的IP范围、地区、时间、浏览器与操作系统等条件。企业可以把敏感系统限制在员工常用IP段内，降低信息泄露风险。
第二，留意带宽分配。默认情况下，花生壳会根据账号等级给每条映射分配对应的带宽。如果业务对传输速度要求较高，或者需要传输大量文件，可以通过管理平台对指定映射进行带宽升级。对夜间仍有访问需求的用户，花生壳还提供夜间带宽加速能力，18:00至次日8:00带宽速度会得到明显提升，让远程办公和备份任务不因网络拥堵而卡顿。
FAQ
Q：没有公网IP，真的可以做内网映射吗？
A：可以。贝锐花生壳内网映射就是专门为没有公网IP的网络环境设计的，服务器只要能主动上网，就能通过花生壳的转发服务器把服务发布出去。
Q：内网映射支持哪些协议？
A：目前贝锐花生壳主要提供HTTPS和TCP两种映射类型。网站、Web管理系统建议选HTTPS；远程桌面、SSH、数据库、文件传输等非网页类应用选TCP。
Q：映射端口是固定不变的吗？
A：动态端口由系统随机分配，映射删除后不能恢复原来的端口。如果您需要长期稳定的对外端口，可以在花生壳配件中心购买固定端口，在添加映射时选择使用。
Q：映射添加成功后外网还是访问不了，怎么办？
A：先从局域网内用服务器IP和端口测试服务是否正常；然后确认账号是否在本地保持登录，没有在别处登录；最后检查映射协议是否选对。如果仍然无法解决，可使用花生壳客户端的“诊断”功能获取状态信息，结合系统提示做进一步处理。
