Linux服务器没有公网IP怎么远程访问？用贝锐花生壳做linux内网穿透的实践思路

2026-11-03 | 作者：花生壳 | 浏览量：79237

1. 先判断：你的Linux服务器到底卡在哪一步

Linux 服务器在机房、办公室甚至家里的局域网中跑着 Web 服务、数据库、SSH，本地一切正常，一出门就访问不到，这通常意味着它没有真实可用的公网 IP，或者处在 NAT 之后。判断是否需要内网穿透，官方给出的四个参考点很实用：网络中没有真实动态的公网 IP、没有路由器管理权限、网络结构过于复杂或部署困难、服务应用需要使用网站 80/443 端口。这四种情况在 Linux 环境里发生率极高，也正好是 linux内网穿透要处理的核心场景。

2. 原理并不神秘：一条由内向外发起的连接

内网穿透的基本逻辑是：NAT 后的设备先主动访问指定的外网服务器，由这台服务器搭建桥梁，打通内外网的访问通道。由于连接由内向外发起，而防火墙一般只拦截入站、不拦截出站，因此这套方式在多数受限网络中同样成立。落到贝锐花生壳上，做法是在服务器安装客户端并登录，添加映射时填写被访问内网设备的相关信息并选择用于外网访问的域名，映射诊断提示连接成功，即代表通道打通。其核心组件是自研的 PHTunnel，约 80KB，本质是一个高性能反向代理。对资源紧张的 Linux 主机来说，这种轻量特性是很多人选择它做 linux内网穿透的直接原因。

3. 协议选型：只有TCP和HTTPS两种，别选错

协议选型是 linux内网穿透落地时最容易踩坑的一步。贝锐花生壳的映射协议只有 TCP 和 HTTPS 两种：HTTPS 用于把内网的 HTTP 服务发布为加密网站，证书由平台自动部署，本地无需额外配置；TCP 用于远程桌面、SSH、数据库、FTP、软件类等场景，不支持直接在浏览器中打开。在 Linux 上，SSH 的 22 端口、MySQL 的 3306 端口这类走 TCP；如果是 Nginx、Apache 提供的站点，则选 HTTPS。需要提醒的是，FTP 属于 TCP 应用，要映射 21 及被动端口，不能用 HTTPS 映射承载，这一点常被误解。

4. 映射参数逐个确认，别在细节上翻车

映射需要手动添加。几个关键参数建议逐项核对：应用名称自定义、映射类型按服务性质选择、外网域名从账号下的加密壳域名中选取、内网主机填服务器的局域网 IP、内网端口填服务实际使用的端口。外网端口方面，动态端口由系统随机分配，映射删除后无法恢复；固定端口属于付费增值配件，删除映射后可重复使用。带宽默认按账号等级分配，也可按需增配，夜间 18:00 至次日 8:00 带宽翻倍、速度不低于 5Mbps。如果内网 IP 或端口本身就填错了，后面的 linux内网穿透做得再规范也无效。

5. 诊断成功但打不开？按这个顺序排查

映射提示"连接成功"而外网访问失败，先查三件事：局域网内访问服务器是否正常、账号是否存在多处登录、映射类型是否选错（例如把 Web 服务设成了 TCP）。若提示"内网连接失败"或"请检查内网主机 IP 和端口"，则要确认 IP 与端口填写无误，并用 telnet 服务器IP 端口的命令测试本地端口是否通畅。遇到域名指向 IP 与服务器不一致，可清除 DNS 缓存后刷新诊断，或将网卡 DNS 改为 223.5.5.5、119.29.29.29 后重试。这三类问题覆盖了绝大多数现场故障。

6. 平台覆盖、安全与轻量场景的补充

客户端覆盖 Windows、macOS、Linux、树莓派以及嵌入式 SDK，Linux 服务器不需要额外的图形环境即可运行。传输层采用端到端 TLS 加密，配合 RSA/AES 混合加密；线路侧使用 BGP 机房集群并支持冗余备份，跨运营商访问时链路表现更稳。安全侧可配置访问控制、黑白名单防黑验证与监控告警等能力，具体可用项以套餐和官网说明为准。

把这几个环节走顺，linux内网穿透就不再是一次性的临时方案，而可以稳定支撑日常的远程运维、接口联调和站点发布。

FAQ

Q：Linux 上要映射 SSH，协议该选哪个？

A：选 TCP。TCP 适用于远程访问、文件传输、数据库等对准确性要求高的场景，不支持在浏览器中访问。