内网服务怎么让外网访问？贝锐花生壳映射的关键配置与常见问题
1. 先理清本质：一条规则只对应一个服务
内网穿透做的事，说白了就是“地址转换”和“请求转发”：在公网侧给出一条可访问的入口地址，把这个地址上收到的请求，按事先定好的规则送到内网某台主机的某个端口上。贝锐花生壳承担的就是这个中间角色——客户端与云端保持连接，外网请求经由云端转发进内网，所以用户既不需要公网 IP，也不用去动路由器的端口转发设置。想明白这一点，后面所有配置项其实都围绕同一件事展开：外网地址如何准确地指向内网的主机和端口。
2. 协议只有两种，选错等于白配
贝锐花生壳内网穿透只提供 TCP 和 HTTPS 两类协议：TCP 用于准确性要求较高的数据传输，如远程访问、文件传输等，但它不支持在浏览器中直接打开网站；HTTPS 用于创建加密安全的网站，可在浏览器访问，并自动部署证书，本地无需二次配置。判断标准很直接：凡是需要在浏览器地址栏输入域名打开的网页类业务，选 HTTPS 类型；远程桌面、SSH、数据库、软件客户端、监控设备这类纯端口通信的业务，选 TCP。把网站配成 TCP，外网浏览器打不开；把数据库配成 HTTPS，客户端同样连不通——协议选型是排障时第一个要复核的点。
3. 五个必填字段决定服务能否连通
内网主机填目标服务器的局域网 IP；内网端口填服务实际监听的端口，不是随便填一个；外网域名从账号下的加密壳域名里选取；外网端口分两种，动态端口由系统随机分配、规则删除后无法恢复，固定端口属于付费配件、删除后在有效期内仍可重复使用。应用名称只是给人看的标识，方便日后在一堆条目里区分业务，不参与转发逻辑。外网域名与外网端口拼在一起才是最终的访问地址，复制给别人时不要漏掉端口号，否则对方只会看到连接超时。
4. 带宽与夜间加速：把任务放到合适的时段
带宽默认按账号等级分配，也可以按需额外付费增配，分配结果直接决定这条通道的实际访问速度。18:00 至次日 8:00 属于夜间加速时段，带宽翻倍且速度不低于 5Mbps，带宽基数越大夜间表现越好。因此夜间备份、定时同步这类可调度任务，安排在加速时段执行，能与日间业务错峰，获得更稳定的传输窗口。
5. 安全配置不额外做就相当于对外开放
访问控制支持按时间周期、IP 地址与区域、浏览器类型及版本、操作系统等条件设置放行或拒绝，网页类业务还可额外设置访问密码做二次校验，校验通过后才能打开页面。对暴露在公网的每一条映射，上线前都应先回答“谁能访问、什么时间能访问、从哪访问”三个问题，而不是等业务跑起来再补安全策略——网页访问验证、IP 区域限制、浏览器限制、系统限制这几项组合起来，才构成一条相对完整的防线。
6. 两个最容易踩的坑：异地登录与端口丢失
同一账号不支持在多处同时登录，异地登录会互相踢下线，已经生效的本地内网服务通道会随之失效；如果确实有多个地点的服务需要发布，建议用多个账号分别操作。遇到外网访问不通时，先看诊断信息：域名解析是否成功、是否成功连接转发服务器、内网服务状态是否正常，这三项能快速把问题定位在“解析”“链路”还是“内网服务本身”。另外，动态外网端口在规则删除后不可恢复，重建会拿到新的端口号，凡是把地址写死在第三方系统、二维码或客户端的场景，都要预留改配置的余地。
7. 硬件形态与软件客户端的取舍
如果现场没有常开的电脑，可以用花生壳盒子：接上电源和网络，无需安装客户端，登录 b.oray.com 激活设备即可创建通道，支持 2.4G WiFi 与 RJ45 有线两种联网方式，适合机房、门店、监控点位这类无人值守环境。盒子侧的配置逻辑与客户端完全一致，同样是“外网地址 + 端口”指向“内网主机 + 端口”的一条映射，区别只在于承载连接的设备不同；工业现场的 PLC、工控机、串口设备则应选用工业级的盒子 X，而不是拿消费级方案硬套。
