远程开发调试为什么总被局域网挡住

内网穿透给远程开发调试补上的那一段链路

具体做法并不复杂：在内网主机上安装花生壳客户端，随后按服务的内网 IP 与端口建立映射关系，外部请求通过生成的外网访问地址访问内网主机。整条链路的关键在于方向——连接由内网主动发起，因此不需要公网 IP，也不需要改动路由器配置，这使它在办公网、酒店网络、4G/5G 热点等受限环境下同样可用。

协议只有两类，选错方向等于白做

选型上最容易出错的地方，是把协议当成"越多越好"的配置项。花生壳的内网穿透映射仅支持 TCP 与 HTTPS 两类，没有第三种。判断标准很清晰：面向浏览器的网站、Web 管理后台、HTTP 接口联调，选 HTTPS 映射；而 SSH 登录、数据库连接、FTP、各类桌面与软件类客户端、监控摄像头等场景，一律走 TCP 映射。有两个细节值得单独记下：FTP 必须使用 TCP 映射；Windows 家庭版未完整搭载远程桌面服务，若要用 3389 做远程调试，系统版本需为专业版及以上。把协议选对，后面百分之八十的"连不上"问题其实不会发生。

客户端平台覆盖决定了远程开发调试的落地范围

开发环境的载体五花八门，客户端的平台覆盖直接决定了方案能不能用。花生壳客户端目前覆盖 Windows、macOS、Linux、树莓派、嵌入式 SDK 共五个平台。这意味着同一套映射逻辑可以同时落在笔记本、编译服务器、树莓派开发板以及自研嵌入式设备上。

带宽与时段：远程开发调试的体验差异往往出在这里

穿透通道打通之后，体验差异基本集中在带宽与稳定性上。场景映射默认提供 10Mbps 带宽，文件分享场景同样默认 10Mbps，带宽支持按需增配或升级。稳定性层面，具体使用体验还与网络环境、服务配置等因素有关。

安全边界：把内网环境交出去之前的必要功课

把内网服务暴露到公网，安全配置不是可选项。访问层面可启用访问控制，具体可用能力以账号所购服务为准。对于有跨境协作需求的团队，海外访问的具体支持情况以官方服务说明为准。

域名与一个轻量补充：静态页面预览

外网访问地址依赖域名。壳域名涉及国内 ICP 备案要求，贝锐花生壳提供国内备案服务。正式对外商用的站点应按要求完成 ICP 备案。