端口映射在做什么？先弄懂这组对应关系

所以，配置前需要准备两类信息：一是服务器的内网IP地址，二是服务对应的端口号，比如网站、远程桌面、SSH等服务都有对应的端口。建议保持服务器内网IP稳定，避免IP发生变化后导致映射规则指向错误的设备。

有公网IP：在路由器上完成端口映射怎么设置

如果你的宽带获取到的是真实公网IP，那么端口映射怎么设置可以直接在路由器上操作。登录路由器管理界面，找到“虚拟服务器”或“端口映射”等功能。

以常见路由器为例，进入端口映射相关设置页面后，填写服务器的内网IP地址，再填写需要映射的内网端口和外网端口，并根据实际服务选择TCP协议，保存配置即可。

设置完成后，如果需要通过域名访问，可以结合贝锐花生壳的动态域名解析功能使用。这样当公网IP发生变化时，可以继续通过域名访问对应的网络服务。

没有公网IP：用贝锐花生壳内网穿透绕过端口映射

很多宽带环境并没有分配真实公网IP，路由器WAN口获取到的是运营商网络中的私网地址。这种情况下，仅在路由器上设置端口映射无法让外网直接访问内网服务，此时可以使用贝锐花生壳的内网穿透方案。

贝锐花生壳支持Windows、macOS、Linux、树莓派（Raspberry Pi）及嵌入式SDK等平台。安装并登录客户端后，可以在内网穿透功能中添加映射。

添加映射时，需要根据实际服务填写相关信息。

映射名称：方便识别的自定义名称，例如“OA系统”。

映射类型：远程桌面、SSH、数据库等软件类服务可以选择TCP；网站、Web后台等网页类服务可以选择HTTPS。

内网主机与端口：填写服务器的内网IP和应用实际使用的端口。

外网访问地址：根据当前映射配置使用相应的域名和端口进行访问。

带宽：根据账号等级分配，具体可用带宽以当前账号配置为准。

映射保存后，外部网络即可根据生成的访问地址访问对应的内网服务。对于没有公网IP的网络环境，这种方式可以减少路由器端口配置的限制。

需要注意的是，具体映射能力、访问地址和带宽等以花生壳当前产品及账号实际配置为准。

这样一来，无论是已有的内网OA、ERP系统，还是远程桌面、数据库、监控等场景，都可以根据网络环境选择合适的外网访问方式。说到底，端口映射怎么设置并不难，关键是先判断自己的网络环境是否具备公网IP，再决定使用路由器端口映射还是内网穿透。

FAQ

Q：端口映射里的内网端口和外网端口必须一致吗？

A：不一定。内网端口是服务实际使用的端口，外网端口是外部访问时使用的端口，两者可以根据实际配置设置为相同或不同。

Q：花生壳映射支持哪些协议？

A：贝锐花生壳支持TCP和HTTPS映射。网站类应用可以使用HTTPS映射，远程桌面、SSH、数据库等软件类应用可以根据实际情况使用TCP映射。

Q：路由器上已经做过端口映射了，还需要登录花生壳吗？

A：如果已经具备公网IP并完成路由器端口映射，可以根据实际需求使用贝锐花生壳的动态域名解析功能，通过域名访问对应服务。具体配置方式以当前产品支持的功能为准。

Q：如果没有公网IP，路由器上做端口映射还有用吗？

A：如果路由器WAN口获取的是运营商私网地址，仅在路由器上设置端口映射通常无法让外网直接访问内网服务。这种情况下可以使用贝锐花生壳内网穿透，通过客户端配置映射。