端口映射内部端口和外部端口总是搞混？贝锐花生壳一文讲清

1. 什么是端口映射内部端口和外部端口？

在搭建外网可访问的内网服务时，“端口映射”是最核心的概念。简单来说，端口映射就是建立一条从公网到内网的通道，其中涉及两个关键参数：内部端口（内网服务实际监听的端口）和外部端口（外网用户访问时使用的端口）。端口映射内部端口和外部端口必须正确对应，外网才能准确找到内网服务。比如，远程桌面默认监听3389端口，若想在外网通过域名访问，就需要将内网服务器的3389端口映射到某个外网端口上，这个外网端口可以是路由器的动态端口，也可以是花生壳分配的随机端口。

许多初学者容易把两者搞反：内部端口写成了路由器的WAN口端口，外部端口写成了服务器端口。实际上，内部端口是内网主机上服务监听的端口，外部端口是客户端访问URL中携带的端口号。理解端口映射内部端口和外部端口的区别，是正确配置的第一步。

2. 有公网IP时，如何在路由器中设置端口映射内部端口和外部端口？

如果宽带分配了真实的公网IP，可以直接在路由器上配置端口映射。以TP-Link路由器为例，登录管理界面，找到“转发规则”→“虚拟服务器”，点击“添加新条目”。填写内网主机的IP地址（通过ipconfig命令查询）、内部端口（如3389）、外部端口（自定义，建议与内部端口一致，但如果80端口被运营商屏蔽则需更换），协议选择ALL，保存即可。

此时，端口映射内部端口和外部端口的对应关系已经建立。接着只需在路由器中登录贝锐花生壳的DDNS功能（或在内网服务器上安装花生壳客户端），将域名绑定到当前的公网IP上。外网用户通过“域名:外部端口”即可访问内网服务。整个过程的关键就是准确设置端口映射内部端口和外部端口，任何一个写错都会导致连接失败。

3. 没有公网IP？花生壳内网穿透自动处理端口映射内部端口和外部端口

如今很多家庭宽带没有公网IP，或者无法登录光猫配置端口映射。这时贝锐花生壳的内网穿透功能就派上了用场——无需公网IP、无需改动路由器，只需在服务器上安装花生壳客户端，在管理平台添加映射即可。

添加映射时，需要填写“内网主机”（服务器IP）、“内网端口”（即内部端口）、“外网域名”（选择账号下的壳域名）、“外网端口”（动态端口或固定端口）。系统会自动建立公网访问地址，格式为“域名:端口”。这里的外网端口就是实际访问时使用的端口，内部端口是服务器上服务监听的端口。端口映射内部端口和外部端口的对应关系由花生壳后台自动维护，用户只需保证内网端口填写正确。

比如映射一个Web服务，内网端口填80，外网端口选动态，生成的外网地址可能是 xxx.ticp.net:20563，此时端口映射内部端口和外部端口分别为80和20563。用户无需记数字，直接使用该地址即可。

4. 常见场景：远程桌面配置中的端口映射内部端口和外部端口

以Windows远程桌面为例，在内网服务器上安装花生壳客户端后，点击“+”添加映射，映射类型选择TCP，映射模板选择“Windows远程桌面”，系统会自动填充内网主机IP和内网端口3389（内部端口）。外网端口选择动态端口，保存后会生成类似 xxx.ticp.net:20563 的地址。外网电脑通过“远程桌面连接”输入该地址，即可连接。整个过程只需要理解端口映射内部端口和外部端口的关系——内部端口是固定的3389，外部端口由系统分配。如果购买了固定端口，外部端口也可以指定为固定值，删除映射后仍可重复使用。

5. **注意事项与最佳实践**

固定端口与动态端口：动态端口免费，但每次删除后端口号失效；固定端口需付费购买，适合长期稳定的服务，端口映射内部端口和外部端口均可灵活配置。

安全防护：花生壳支持访问控制，可为映射设置访问密码、限制来源IP或时间段，有效防护内网服务。

带宽优化：付费用户可升级带宽峰值，夜间带宽（18:00-次日8:00）速度提升，适合大流量场景。

总之，无论是通过路由器映射还是花生壳内网穿透，正确理解端口映射内部端口和外部端口都是成功的关键。贝锐花生壳提供从DDNS到内网穿透的一站式方案，让零基础用户也能轻松实现外网访问。

FAQ

Q：内部端口和外部端口可以不同吗？

A：可以。内部端口是服务监听的端口（如3389），外部端口是外网访问时输入的端口（如20563），两者可以不一致。花生壳会自动建立对应关系。

Q：免费用户能使用端口映射吗？

A：可以。免费用户可使用动态端口创建映射，但映射数量有限制；付费服务提供更多映射数、固定端口和更高带宽。

Q：如果内网有多台服务器，如何配置端口映射内部端口和外部端口？

A：每个服务独立添加映射，分别指定不同的内网主机IP和内部端口。外部端口不能重复，花生壳会为每条映射分配唯一的外部端口。