端口映射怎么设置？贝锐花生壳内网穿透配置全流程拆解
端口映射这件事，说难不难，但真正动手时卡住的人不少——路由器里找不到入口、填完规则外网还是打不开、映射建好了却提示访问失败。问题往往不在于操作本身，而在于没有先判断清楚自己的网络环境。下面按“先判断、再动手、后验证”的顺序，把端口映射怎么设置讲清楚。
一、动手之前，先判断你属于哪种网络环境
登录路由器管理界面，查看 WAN 口获取到的 IP，把这个 IP 复制到 IP 查询网站。如果返回具体的归属地和运营商，说明是有效公网 IP；如果返回局域网地址、保留地址之类的结果，说明你拿到的是内网地址，路由器上的端口映射对外不生效。这一步决定了后面走哪条路：有公网 IP 用路由器映射，没有公网 IP 就得用内网穿透。
二、有公网 IP 时，端口映射怎么设置
在浏览器输入路由器的管理地址（常见为 192.168.1.1，以实际为准）登录后台，找到“虚拟服务器”“NAT”或“端口映射”这类菜单，新增一条规则。必填项只有两个：服务器的内网 IP，以及要对外开放的端口号。端口号必须与服务的真实监听端口一致，比如网站常用 80、FTP 为 21、SSH 为 22、远程桌面为 3389，具体以你的应用配置为准。
这里有个容易被忽略的细节：服务器内网 IP 建议设为静态地址，或者用路由器的 MAC 与 IP 绑定功能固定下来，否则设备重启后重新获取 IP，映射规则就指向了错误的主机，外网自然打不开。另外，如果是光猫拨号、下面再接一级路由的结构，需要在路由器上映射服务器 IP、在光猫上映射路由器的 WAN 口 IP，两级都要配置，只做一层是不通的。
三、没有公网 IP 时，端口映射怎么设置
此时路由器里的端口映射规则对外部网络没有意义，正确做法是改用内网穿透。在需要发布服务的内网设备上安装并登录贝锐花生壳客户端，进入【内网穿透】界面点击添加映射，跳转到管理平台填写映射信息即可。整个过程中不需要登录路由器，也不需要改动宽带设置，服务端口直接由花生壳转发到外网地址。
四、映射参数怎么填才不出错
新增映射时，几个关键字段需要逐一确认：应用名称自定义填写，便于日后区分；映射类型按服务性质选择；外网域名从账号下的加密壳域名中选择；外网端口可选动态端口（由系统随机分配）或固定端口（属于付费配件，删除映射后在有效期内仍可重复使用）；内网主机填服务器的局域网 IP；内网端口填服务实际监听的端口号。填写完成后保存，系统会生成一条外网访问地址，页面上实际显示的字段顺序以当前版本为准。
带宽部分按账号等级默认分配，也可以按需增配以提升访问速度。如果访问集中在傍晚之后，可以关注夜间带宽加速：18:00 至次日 8:00 期间带宽翻倍，且速度不低于 5Mbps。
五、映射类型选错，是最常见的“设置成功却打不开”
网站、Web 管理后台这类需要在浏览器里直接打开的服务，应选择 HTTPS 映射，花生壳会自动完成证书部署，本地不需要再单独配置。而远程桌面、SSH、数据库、FTP、监控摄像头这类不以网页形式访问的服务，必须选择 TCP 映射。类型选反了，映射会显示创建成功，但外网始终连不上。
六、几个典型场景的配置要点
远程桌面场景，先确认目标电脑已开启远程桌面功能，Windows 家庭版并未完整搭载该服务，需要专业版及以上系统；默认端口为 3389，若改过端口则按实际填写。监控场景通常需要两条映射：一条映射设备的 Web 访问端口，另一条映射视频数据传输的服务端口，并且要把服务端口调整为与外网映射端口一致，否则画面出不来。
如果现场没有可长期运行的电脑，可以用硬件形态替代：花生壳盒子支持 2.4G WiFi 与 RJ45 有线两种联网方式，免安装客户端，接入电源和网络后登录 b.oray.com 激活设备、创建映射即可。涉及 PLC、工控机、串口设备等工业现场，则应选用工业级的花生壳盒子X，支持串口 RS232/485 转 TCP。
七、配置完成后，端口映射怎么设置才算真正生效
映射创建成功不等于外网一定能访问，必须做实际验证：在外网环境下用“域名 + 外网端口”访问服务，能正常打开页面或建立连接才算完成。如果访问异常，先用 nslookup 检查域名解析是否已经同步，不要只依赖 ping 判断，因为本机 DNS 缓存和防火墙都可能造成误判，必要时把本机 DNS 换成 223.5.5.5、119.29.29.29 这类国内公共 DNS 再测。
还有一个高频故障点：同一账号不支持在多台设备、多个地点同时登录，异地登录会互相踢下线，已建立的映射随之失效；如果确实有多个地点需要发布服务，建议分开账号管理。
八、别忘了给映射加一层访问控制
映射发布到公网后，任何知道地址的人都能尝试访问。建议开启访问控制：可以设置访问密码做二次校验，也可以按指定时间、区域、IP、浏览器、系统等条件限制访问来源，把不必要的访问挡在外面。对于承载内部系统的映射，这一步的成本很低，收益却很明显。
