内网映射到公网想实现远程访问，到底该怎么配置？贝锐花生壳给你答案

在日常办公或家庭网络环境中，我们经常遇到这样的情况：公司内部的ERP系统、NAS存储、监控摄像头或自建网站，只能在同一个局域网下访问。一旦离开办公室或家里，就无法连接。究其原因，绝大多数家庭和中小企业宽带都没有分配真正的公网IP，或者运营商屏蔽了80端口，导致外网设备无法直接访问内网服务。那么，如何轻松实现内网映射到公网，让远程办公、异地文件共享、个人网站上线成为可能？贝锐花生壳提供了一种无需公网IP、无需复杂路由器配置的解决方案。

一、什么是内网映射到公网？

内网映射到公网，本质上是借助内网穿透技术，让外网设备能够访问到处于内网环境下的服务器或服务。内网穿透又称为NAT穿透，其原理是让内网设备主动访问一台公网服务器，由该服务器作为中转桥梁，打通内外网之间的通信通道。当外网用户请求访问时，数据通过中转服务器转发至内网设备，从而实现内外网互通。

贝锐花生壳正是基于这一原理，提供了动态域名解析（DDNS）和内网穿透两大服务。对于有公网IP的用户，可以通过DDNS将动态IP绑定到固定域名；对于没有公网IP或无法设置路由器端口映射的用户，则使用内网穿透功能直接实现内网映射到公网。

二、贝锐花生壳实现内网映射到公网的三种方式

1. 公网IP+端口映射方式

如果您的宽带运营商分配了真实的公网IP（可通过路由器WAN口IP与百度查询结果对比确认），可以在路由器中设置端口映射，将内网服务器的IP和端口暴露到外网。然后登录贝锐花生壳客户端，系统会自动将您的花生壳域名解析到当前公网IP。外网用户通过域名+端口即可访问。这种方式适合有路由器管理权限且具备公网IP的环境。

2. 内网穿透方式（最常用）

对于大多数没有公网IP、无法登录光猫或路由器的用户，贝锐花生壳的内网穿透功能是首选。只需在目标服务器上安装花生壳客户端并登录，在管理平台添加映射，即可将内网服务发布到公网。数据经过花生壳服务器中转，安全可靠。

3. 硬件设备方式

贝锐曾推出花生壳盒子等硬件产品，可脱离电脑独立运行，通过网络连接即可实现内网穿透。硬件版支持WiFi和有线连接，适合需要7×24小时稳定运行的场景。

三、详细操作步骤：三步完成内网映射到公网

第一步：安装并登录花生壳客户端

前往贝锐官网下载花生壳客户端（支持Windows、Linux、macOS、树莓派、嵌入式SDK等平台）。安装完成后，使用贝锐账号登录。新用户注册即可获得一个免费壳域名。

第二步：添加映射

登录花生壳管理平台（console.hsk.oray.com），进入【内网穿透】界面，点击“添加映射”并填写关键参数信息。确认无误后点击“保存”，系统立即生成一个外网访问地址，格式为“域名:端口”。

第三步：测试访问

在外网设备（如手机4G网络、公司电脑）上，使用生成的外网地址进行访问。对于网页服务，直接在浏览器输入HTTPS地址；对于TCP应用（如远程桌面、数据库），使用客户端软件连接该地址和端口。若诊断显示“连接成功”，即可正常使用。

四、场景实战：用贝锐花生壳实现常见内网服务外网访问

1. 远程办公系统（ERP/OA/CRM）

部署ERP的服务器通常在内网，分支机构或出差员工无法直接访问。通过花生壳添加一条TCP映射，将ERP服务端口发布到公网，员工使用外网地址即可登录系统。

2. 搭建个人网站或博客

使用HFS、IIS或WordPress搭建的网站，默认只能内网访问。添加一条HTTPS映射，花生壳会自动完成SSL证书部署，外网用户通过加密域名即可安全访问。无需公网IP、无需备案，特别适合个人开发者或小型项目。

3. 远程视频监控

海康威视、大华等摄像头通常需要固定IP才能远程查看。将监控服务的HTTP端口（如80）和TCP数据传输端口（如37777）分别映射，外网通过域名+端口即可实时查看监控画面。

4. 数据库远程访问

MySQL、SQL Server等数据库部署在内网时，运维人员需要外网连接管理。添加TCP映射，注意将内网端口修改为与外网端口一致（一对一映射），确保数据库协议正常传输。

五、安全与性能优化

贝锐花生壳为内网映射到公网提供了多层次安全保障：

访问控制：访问控制：支持设置二次验证密码、指定IP/地区/时间段/浏览器/操作系统限制（部分高级策略需额外购买服务），有效防止未授权访问。

爆破防护：自动识别并拦截高频恶意请求。

夜间带宽加速：在非高峰时段（每日 18:00 至次日 8:00）带宽翻倍，提升大文件传输速度。

用户可根据需求购买带宽升级、固定端口、HTTPS加密映射等配件，最高可支持多条映射同时运行。

六、常见问题FAQ

Q：免费用户可以使用内网穿透吗？

A：可以。注册后赠送一个免费壳域名，支持基础的内网穿透功能，但免费用户无法切换登录线路，带宽和映射数量有限。若需更高并发和速度，可升级付费服务。

Q：添加映射后，外网访问提示“连接失败”怎么办？

A：首先检查内网服务是否正常运行（如本地能否通过IP+端口访问）；其次确认花生壳客户端在线，且没有在多个设备上同时登录同一账号；最后检查映射类型是否正确。

Q：花生壳客户端是否需要一直运行？

A：是的。内网穿透依赖客户端与服务器保持心跳连接，一旦客户端离线，外网将无法访问。建议在服务器上设置开机自启动或使用硬件设备（如花生壳盒子）。

Q：一个域名可以添加多个映射吗？

A：可以。一个账号下可创建多条映射，每条映射使用不同的端口。但注意：一个域名仅支持添加一条HTTPS映射。

Q：内网映射到公网后，速度受什么影响？

A：速度取决于服务器上行带宽、花生壳节点带宽以及用户购买的映射带宽等级。夜间带宽加速模式可显著提升速度。