如何实现外网访问公司内网？贝锐花生壳帮你轻松搞定

在外办公、出差途中临时需要调取公司内网的OA、ERP、文件服务器，却总被“没有公网IP”“端口被封”“路由器权限不足”等问题挡在门外。其实，外网访问公司内网早已不是技术难题，贝锐花生壳凭借动态域名解析（DDNS）与内网穿透两大核心功能，让任何网络环境下的内部服务都能通过一个简单的域名随时触达。下面我们就从原理到实操，一步步讲清楚如何用花生壳搞定这件事。

一、为什么需要外网访问公司内网？

随着IPv4地址枯竭，运营商分配给企业的宽带大多为内网IP，或者动态公网IP且80/443端口被封锁。员工一旦离开公司局域网，就无法直接通过IP或域名连接内部系统。即便租用固定公网IP或专线，成本高昂且部署周期长，无法满足突发远程办公需求。花生壳提供的解决方案，无需改造网络架构，无需路由器管理员权限，就能实现稳定的外网访问公司内网。

二、两大核心模式，覆盖所有场景

1. DDNS（动态域名解析）

适用于企业宽带拥有真实动态公网IP的场景。花生壳客户端运行在公司内网服务器上，实时将变化的公网IP与注册的壳域名绑定，搭配路由器端口映射，即可通过域名加端口号访问内网服务。只需在路由器中做端口映射，无需额外硬件。

2. 内网穿透

适用于没有公网IP或无法设置端口映射的复杂网络（如小区宽带、公司内网有多层NAT）。花生壳客户端在公司内网服务器运行后，由花生壳服务器建立安全隧道，直接生成一个带端口的外网访问地址，支持TCP、HTTPS等多种协议，无需路由器配置。

三、三步实现外网访问公司内网（以内网穿透为例）

步骤1：下载安装花生壳客户端

访问贝锐花生壳官网，下载对应操作系统（Windows、Linux、macOS等）的客户端，在公司内部服务器上安装并用贝锐账号登录。注册账号即免费赠送一个壳域名（有效期1年），注意需在有效期内完成账号实名认证，否则域名将被锁定无法使用。

步骤2：添加内网映射

登录客户端后，进入内网穿透界面，点击“添加映射”。填写以下关键参数：

应用名称：自定义，如“OA系统”

映射协议：根据服务选择。网站类推荐HTTPS（花生壳自动部署SSL证书，本地无需配置）；远程桌面或数据库等使用TCP。

内网主机：服务所在服务器的内网IP地址

内网端口：服务实际监听的端口（如OA的8080）

外网域名：选择账号下的壳域名

带宽：根据账号等级默认分配，也可按需增配；付费版可购买带宽扩容、开启夜间带宽加速（18:00 - 次日 8:00 带宽翻倍）

确认无误后保存，系统自动生成一个外网访问地址，例如 http://yourdomain.oicp.net:12345。

步骤3：外网测试访问

在外部网络（如家中）打开浏览器，输入花生壳生成的外网地址，即可直接打开公司内网OA的登录页面。如为TCP应用（如远程桌面、数据库），使用对应客户端输入域名+端口即可连接。

注意：花生效程序是映射本地内网服务实现外网访问，若在异地登录花生壳，将会导致已设置的本地映射失效。若有多个地点的服务需要发布，建议使用多个账号分别管理。

四、进阶配置：提升安全性与访问体验

访问控制：在花生壳管理平台可为映射设置访问密码，或限制指定IP/地区/时段/浏览器/操作系统进行访问，适合对安全性要求较高的财务系统、ERP等。

HTTPS加密：选择HTTPS映射协议，花生壳已在服务器端部署SSL证书，浏览器访问显示安全锁，数据传输全程加密。

带宽增配：如果业务多人并发访问（如视频监控、文件共享），可付费升级带宽，保障流畅体验。

五、常见问题（FAQ）

Q：免费用户能否使用内网穿透？

A：可以。注册贝锐账号后即可免费体验基础穿透功能，包括1个壳域名和1条映射数量。但切换登录线路、固定端口等高级功能需付费升级。

Q：我的路由器没有端口映射功能，还能用花生壳吗？

A：完全可以。使用花生壳内网穿透功能，无需路由器任何设置，只要内网服务器能上网即可。如果是DDNS方式，则需要路由器支持端口映射。

Q：花生壳客户端装在哪个电脑上？

A：需要安装在提供内网服务的同一台服务器上，或者局域网内能访问该服务的另一台设备上。花生壳通过内网IP和端口找到目标服务。

Q：域名到期后怎么办？

A：免费域名有效期为1年，域名到期支持续费。

Q：花生壳支持哪些平台？

A：完整适配 Windows/macOS/Linux/树莓派/嵌入式SDK 五大平台

。