端口映射怎么设置？一文带你玩转贝锐花生壳，轻松搞定远程访问

在日常的IT运维与办公中，我们常常需要在外网访问公司内网的ERP系统、视频监控、NAS存储或远程桌面。然而，面对复杂的网络环境，很多人都会困惑于“端口映射怎么设置”这个问题。本文将系统性地为你剖析端口映射的原理与操作，并结合贝锐花生壳的实际应用，让你从零开始掌握这一技能。

一、为什么需要端口映射？先搞清楚场景

要回答“端口映射怎么设置”，首先得明白它的作用。简单来说，端口映射就是将内网设备的某个服务端口“映射”到公网IP的一个端口上，这样外网用户就能通过公网IP+端口号访问内网服务。但现实情况是，绝大部分家庭或企业宽带分配的都是动态公网IP，甚至是没有公网IP的内网环境。此时，传统的手动配置路由器端口映射往往难以生效。而贝锐花生壳的出现，正好解决了这个痛点。它既支持动态域名解析（DDNS），能将动态IP绑定到固定域名，也支持内网穿透，无需公网IP即可实现外网访问。所以，当你问起“端口映射怎么设置”时，首先要判断自己是否有真实公网IP，再来选择对应的花生壳方案。

如果你有公网IP，但IP是动态变化的，那么通过花生壳的DDNS功能，可以让你通过一个固定的域名来访问。如果你没有公网IP，那么花生壳的内网穿透功能就是你的最佳选择，它会在云端帮你建立一条隧道，你只需要在花生壳客户端上添加映射即可。

二、有公网IP时，路由器端口映射怎么设置？

当确认宽带分配了真实有效的公网IP后，你可以在路由器上手动设置端口映射，再配合花生壳实现动态解析。以下是标准步骤，直接回答“端口映射怎么设置”这个核心问题：

登录路由器管理界面：在浏览器输入路由器的管理地址，输入管理员账号密码登录。

确认公网IP：进入【运行状态】或【WAN口状态】，查看IP地址。建议到IP138网站查询对比，如返回“XX地区 电信/联通”等具体信息，则为有效公网IP。

设置端口映射：不同品牌路由器名称略有不同，但通常位于【转发规则】、【虚拟服务器】或【端口映射】选项中。以TP-link路由器为例，路径为：【转发规则】->【虚拟服务器】->【添加新条目】。

内网IP地址：填写需要被访问的服务器或电脑的局域网IP。

内部端口：填写服务使用的内网端口，例如远程桌面为3389。

外部端口：自行定义外网访问的端口，若宽带屏蔽了80端口，建议改成非80端口，如88。

协议：通常选择ALL或TCP。

登录花生壳：在路由器【动态DNS】功能中，选择花生壳服务，输入贝锐账号密码登录。登录成功后，你的域名就会自动绑定到当前公网IP上。

验证访问：外网访问时，使用“域名：外部端口”的格式即可。

这样，你就完成了“端口映射怎么设置”的第一步——有公网IP的方案。但需注意，如果光猫也具备路由功能且由它拨号，你还需要登录光猫设置二级端口映射，将路由器WAN口IP和端口再映射一次。

三、无公网IP时，贝锐花生壳内网穿透如何设置？

对于大多数没有公网IP的用户来说，传统路由器的端口映射无法生效。此时，贝锐花生壳的内网穿透功能就是最直接的答案。这部分内容将彻底解决你关于“端口映射怎么设置”的困惑。

注册并登录：访问贝锐官网注册账号，注册成功后将获得一个免费壳域名。在需要映射的服务器上下载并安装花生壳客户端，登录你的账号。

添加映射：在客户端主界面点击右下角的“+”按钮，或登录花生壳管理平台（b.oray.com），进入【内网穿透】->【添加映射】。

填写映射信息：根据你的应用类型填写关键参数。

应用名称：自定义，如“远程桌面”。

映射类型：

TCP：用于软件类、远程桌面、数据库等，无法在浏览器直接访问。

HTTPS：用于创建加密安全的网站，支持浏览器访问，默认端口443，且花生壳已自动部署SSL证书，本地无需额外配置。

外网域名：选择你账号下的壳域名。

外网端口：可选择动态端口（免费，系统随机分配）或固定端口（需付费购买，删除后可重复使用）。

内网主机：填写提供服务的服务器内网IP地址。

内网端口：填写服务器上实际服务的端口号。

保存并访问：点击“确定”后，系统会生成一个外网访问地址，外网用户通过这个地址即可访问内网服务。

重要提示：花生壳程序是映射本地内网服务。若你在异地登录同一账号，会导致已设置的映射失效。如有多个地点需发布服务，建议使用多个账号。

FAQ

Q：我的宽带是不是公网IP？如何判断？

A：登录路由器查看WAN口IP，并将此IP复制到IP138网站查询。如果返回的是“XX省XX市 电信/联通”等具体归属地，则为公网IP；如果返回“保留地址”或“局域网地址”，则为内网IP，无法使用路由器端口映射，只能使用花生壳内网穿透。

Q：我已经在路由器设置了端口映射，也登录了花生壳，为什么还是访问不了？

A：请检查以下几点：1）确保服务器的防火墙已放行对应端口；2）确认服务器内网IP已设置为静态IP，避免重启后变化；3）检查是否同时在其他设备上登录了同一个花生壳账号，多处登录会导致互踢。

Q：花生壳内网穿透的带宽够用吗？

A：花生壳的带宽根据账号等级分配，默认有一定额度。若需提升速度，可付费升级带宽。

Q：我的服务需要指定外网端口，该怎么设置？

A：如果你需要固定的外网端口（如用于与第三方系统对接），可以在花生壳管理平台的映射设置中选择“固定端口”。固定端口需另外购买，但在有效期内即使删除映射，端口号也可重复使用。