没有公网IP也能搭建稳定的ftp 服务器？用贝锐花生壳轻松实现外网访问

在许多企业或个人办公场景中，ftp 服务器依然是文件共享和远程传输的核心工具。然而，随着公网IPv4地址日趋枯竭，运营商分配的往往是内网IP或动态公网IP，导致传统FTP服务无法直接对外发布。今天就和大家聊聊，如何借助贝锐花生壳的内网穿透能力，在零公网IP的环境下搭建一个随时可远程访问的ftp 服务器。

一、为什么需要内网穿透来搭建FTP服务？

大多数办公室网络都处于NAT网关之后，宽带运营商分配的是内网IP（如10.x.x.x、192.168.x.x等），这类地址无法被外网直接访问。如果强行做端口映射，很多情况下因运营商封锁或路由器权限不足而失败。而花生壳提供的动态域名解析（DDNS）和内网穿透（端口映射）服务，可以将内网中的FTP服务映射到一个固定的外网域名和端口上，让外网用户通过该域名即可访问公司内部的ftp 服务器，无需固定公网IP，无需复杂网络配置。

二、搭建前的准备工作

硬件与网络

一台用于安装FTP服务器软件的电脑（可以是普通PC或旧笔记本），操作系统推荐Windows 10/11或Windows Server。确保该电脑与路由器连接正常，能访问互联网。

软件工具

FTP服务端软件：推荐Serv-U（免费试用版即可），也可使用IIS自带的FTP组件或FileZilla Server。

花生壳客户端：从贝锐官网下载安装最新版花生壳客户端，或使用花生壳盒子硬件设备（无需安装客户端）。

账号与域名

注册贝锐账号，登录后系统会自动赠送一个免费壳域名，该域名默认激活花生壳服务，1小时后即可使用。如果需要更稳定的带宽或更多映射通道，可考虑付费升级专业版或商业版。

三、第一步：在局域网内搭建FTP服务

以Serv-U为例，安装过程非常简单：

安装Serv-U

运行安装程序，选择“将Serv-U作为系统服务安装”，并允许通过防火墙。

新建域

启动Serv-U管理控制台，点击“新建域”，自定义域名称（如“MyFTP”），协议类型选择FTP，端口默认21（若80端口已被占用可改为其他端口，如2121）。

创建用户

为域添加一个登录账户，设置用户名和密码，并指定该用户可访问的根目录（如D:\Share）。根据需要分配读取、写入、删除等权限。

内网测试

在同一局域网的另一台电脑上，打开浏览器输入ftp://服务器内网IP（如ftp://192.168.1.100），输入用户名密码，应能正常访问共享文件夹。如果内网测试成功，说明FTP服务本身已正确运行。

四、第二步：使用花生壳进行内网穿透

关键步骤在于将内网的FTP端口（21）映射到外网可访问的域名和端口。以花生壳客户端为例：

登录花生壳

下载安装花生壳客户端后，使用贝锐账号登录。

添加映射

在客户端或花生壳管理平台中点击“添加映射”，填写关键核心参数并保存。

保存生效

点击保存后，系统会生成一个外网访问地址，格式如xxxx.xx.xx:12345。此时花生壳已将该地址与内网FTP服务建立了隧道。

若使用花生壳盒子硬件，只需将盒子接入电源和网络，登录b.oray.com激活设备，然后同样在管理后台添加映射即可，无需在电脑上运行任何客户端。

五、第三步：外网访问与验证

外网客户端配置

外网电脑安装FTP客户端软件（如FlashFXP、FileZilla Client或直接使用浏览器）。连接时输入花生壳生成的外网域名和端口，以及之前在Serv-U中设置的用户名和密码。

主动模式注意事项

由于内网穿透的特殊性，FTP客户端需设置为主动模式（PORT模式），否则可能因被动模式端口被防火墙拦截而连接失败。通常在客户端软件的“站点管理器”或“传输设置”中勾选“主动模式”。

测试连接

如果一切正常，外网电脑即可浏览、下载、上传文件。至此，一台稳定的ftp 服务器已在无公网IP的环境下成功运行。

六、常见问题与优化建议

为什么连接不上？

检查防火墙是否放行了花生壳客户端或盒子。如果使用Windows防火墙，需允许花生壳程序通过。另外，确保Serv-U服务本身已启动且内网可访问。

传输速度慢怎么办？

花生壳免费版带宽较低，适合轻量级文件共享。如果对速度有要求，可以购买付费带宽升级服务。

如何固定外网端口？

免费用户只能使用随机动态端口，付费专业版或商业版才支持固定端口。如果企业需要长期使用特定端口（如21或2121），建议升级至付费方案。

是否需要设置为静态IP？

建议将FTP服务器电脑的内网IP设为静态（或在路由器中绑定MAC与IP），避免因DHCP导致IP变化而映射失效。

FAQ

Q：花生壳免费版能搭建ftp 服务器吗？

A：可以。免费版提供基础的内网穿透功能，支持添加映射，但外网端口为随机动态端口，且带宽有限。适合个人或小团队临时使用。如果追求稳定性或固定端口，推荐付费升级。

Q：映射类型选择TCP还是HTTPS？

A：FTP传统协议使用TCP，如果你希望用浏览器直接通过HTTPS访问（类似FTP over SSL），可选择HTTPS映射类型，但此时Serv-U需启用SSL/TLS功能。一般情况下选择TCP即可。

Q：我在路由器上已经做了端口映射，还需要花生壳吗？

A：如果你有公网IP且路由器端口映射成功，可以直接使用DDNS（动态域名解析）功能，无需内网穿透。但绝大多数用户没有固定公网IP或遭遇运营商NAT，此时花生壳的内网穿透是更优解。注意：免费用户无法切换登录线路，但付费用户可选择更稳定的服务器线路。

Q：多个用户同时访问ftp 服务器，带宽够用吗？

A：花生壳带宽默认按账号等级分配，免费版带宽较低。若并发用户较多，建议购买专业版或商业版，并可根据实际需求增配带宽映射，商业级服务还可享受7×24小时报警机制，提升可靠性。

通过以上步骤，你完全可以在没有公网IP的条件下建立一个属于自己的、可随时从外部访问的ftp 服务器。无论是公司内部文档共享，还是与客户交换大文件，贝锐花生壳都能让你摆脱网络限制，专注于业务本身。