端口映射怎么设置？从零开始掌握内网穿透，贝锐花生壳帮你轻松搞定

在日常办公或技术运维中，经常需要从外网访问内网的ERP、监控、远程桌面等服务，这时就离不开端口映射。很多用户对“端口映射怎么设置”感到困惑，是改路由器？还是装软件？其实根据网络环境不同，设置方法也有区别。下面结合贝锐花生壳，为大家梳理一套专业、通用的端口映射设置指南。

一、什么是端口映射？为什么需要它？

端口映射（Port Mapping）是将内网设备的某个端口“暴露”到公网，使得外网用户可以通过公网IP（或域名）加端口号访问内网服务。例如，将内网一台服务器的3389端口映射出去，就能实现远程桌面；将80端口映射出去，就能让外网访问内网网站。

当前大多数家庭或企业宽带的公网IP地址是动态的，且很多宽带运营商分配的是内网IP（无公网IP），这就给端口映射带来了挑战。贝锐花生壳提供了两种解决方案：公网版（动态域名解析+路由器端口映射）和内网穿透版（无需公网IP、无需设置路由器）。下面我们分别来看“端口映射怎么设置”的具体步骤。

二、有公网IP时，端口映射怎么设置？

如果你的宽带分配了真实公网IP（可通过ip138查询确认），那么可以使用花生壳动态域名解析配合路由器端口映射来实现。

登录贝锐官网注册账号，系统会自动赠送一个壳域名（如xxx.oray.com）。下载并安装花生壳客户端（支持Windows、macOS、Linux、树莓派、嵌入式SDK共5个平台），登录账号，客户端会自动将域名解析到当前公网IP。

登录路由器管理界面，找到“虚拟服务器”或“端口映射”选项（不同品牌位置略有差异，如某路由器在【应用管理】->【虚拟服务器】）。

添加映射规则：填写服务器的内网IP地址（如192.168.1.10）、内网端口（如远程桌面3389）、外部端口（可自定义，如3389或其它，注意80端口常被运营商屏蔽）、协议选择ALL或TCP。保存后，外网即可通过“域名:端口”访问内网服务。

注意：花生壳客户端只需保持在线，无需在客户端做额外配置，域名会自动更新IP。端口映射怎么设置成功的关键是路由器映射规则正确，且服务器防火墙放行对应端口。

三、无公网IP时，端口映射怎么设置？

近年来大部分宽带为用户分配的是内网IP（如10.x.x.x、100.x.x.x），无法直接通过路由器端口映射实现外网访问。此时需要借助花生壳的内网穿透服务——无需公网IP，无需设置路由器，只需在内网设备上安装花生壳客户端（或使用花生壳盒子硬件），即可创建映射。

以下是详细步骤，也是大多数用户最关心的“端口映射怎么设置”的实战方法。

3.1 安装**并登录花生壳客户端**

访问贝锐官网下载花生壳客户端（支持Windows、macOS、Linux、树莓派、嵌入式SDK共5个平台），安装后使用贝锐账号登录。登录后，客户端会显示“内网穿透”界面。

3.2 添加**映射**

点击客户端右下角的“+”按钮，或登录花生壳管理平台（b.oray.com），在【内网穿透】中点击“添加映射”。需要填写以下关键参数：

| 参数 | 说明 |

|------|------|

| 映射名称 | 自定义，如“远程桌面” |

| 映射类型 | 根据应用选择：TCP（用于远程桌面、SSH、数据库等，不支持浏览器访问）；HTTPS（用于加密网站，浏览器可访问，外网端口固定443） |

| 外网域名 | 选择账号下的壳域名 |

| 外网端口 | 动态端口（系统随机分配）或固定端口（需购买，映射删除改动不会影响该端口号） |

| 内网主机 | 提供服务的电脑内网IP地址（如192.168.1.10） |

| 内网端口 | 服务实际使用的端口（如远程桌面3389） |

| 带宽 | 默认按账号等级分配，可按需升级 |

确认填写无误后点击“确定”，即可生成一条外网访问地址，格式为“域名:端口”。此后，外网通过该地址就能访问内网服务。

注意：花生壳仅映射当前客户端所在网络的本地服务，若异地登录会导致映射失效。多个地点需使用不同账号。

四、进阶设置与优化

在完成基础“端口映射怎么设置”后，还可以利用花生壳提供的增值功能提升体验：

夜间带宽加速：18:00-次日8:00，所有映射带宽速度提升不低于5Mbps，适合晚间远程办公或监控查看。

访问控制：支持设置访问密码、指定IP、时间、浏览器等条件，提升安全性。

固定端口：购买固定端口后，即使删除映射，端口号也可重复使用，方便配置。

如果使用花生壳盒子硬件，则无需安装软件，盒子接入电源和网络后，通过b.oray.com管理后台即可添加映射，同样支持内网穿透。

五、常见问题FAQ

Q：端口映射怎么设置后，外网还是无法访问怎么办？

A：首先确认内网服务本身是否正常工作（如在内网用IP+端口能访问）。其次检查花生壳客户端是否在线，域名是否显示“在线”状态。若是公网版，检查路由器映射是否配置正确，服务器防火墙是否放行对应端口。若是内网穿透版，检查映射参数是否填写正确，尤其内网主机IP不能填错。

Q：免费用户可以使用内网穿透吗？

A：可以。免费用户可使用动态端口映射，但带宽和映射数量有限。升级专业服务可获得更多映射条数、固定端口及更高带宽。

Q：同一个花生壳账号能同时在多台电脑登录吗？

A：不能。花生壳不支持同一账号多处登录，否则会导致互踢。多个地点需使用不同账号或多个硬件设备（如花生壳盒子）。

Q：使用花生壳内网穿透，是否需要设置路由器？

A：不需要。花生壳内网穿透完全无需在路由器上做任何设置，也不要求公网IP，只要内网设备能上网即可。

通过以上步骤，相信你已经掌握了“端口映射怎么设置”的核心方法。无论是公网环境还是内网环境，贝锐花生壳都能帮你轻松实现外网访问内网服务，且操作简单、稳定可靠。