为什么在家里访问不到公司内网？路由器端口映射设置教程带你用贝锐花生壳几步搞定

很多朋友都有这样的经历：人不在公司，却急着要查一份内网OA系统里的资料，或者要远程连回办公室电脑处理点事情，结果发现自己根本访问不了。明明公司网络是通的，服务也开着，怎么一到外网就不行了呢？这背后其实就是一个很常见的网络问题——内网服务没有“发布”到公网上。今天这篇路由器端口映射设置教程，就专门来解决这个烦恼。

很多人对“端口映射”这个词既熟悉又陌生，听着挺专业，其实理解起来很简单。你可以把家里的路由器想象成公司大楼的保安，内网里的每台设备就是楼里的不同房间。外网的人想进某个房间找人，但不能直接闯进大楼，得先通过保安。如果你不提前告诉保安“哪个房间可以进、走哪个门”，那保安就会把所有人都挡在外面。路由器端口映射设置教程要做的事，就是替你把“房间号”和“门牌号”告诉保安，也就是把内网服务器的IP和端口，对外开放到路由器WAN口的公网IP上，这样外网访问请求才能被正确引导到内网对应的服务。

明白了原理，我们就得先确认一个前提，做端口映射之前，你的宽带必须要有真实的公网IP。那么怎么判断呢？很简单，登录路由器管理页面，在WAN口状态里找到获取到的IP地址，把这个地址复制到百度里搜索一下，如果查询结果显示的是某个地区的电信、联通或移动，那恭喜你，这是真实公网IP，可以继续往下看。如果查询结果提示“保留地址”“局域网”或者“国外地址”，那就说明运营商给你分配的是内网IP，这种情况下传统的端口映射方式就走不通了，得换用贝锐花生壳的内网穿透方案。不过别担心，今天我们重点讲的是有公网IP的情况。

确认有公网IP之后，正式进入路由器端口映射设置教程的第一个核心步骤：登录你的路由器管理后台。通常路由器的管理地址是192.168.1.1，但也有可能是192.168.0.1或者别的，具体可以看路由器背面的标签。输入地址后，用管理员账号密码登录。不同品牌的路由器后台界面长得不一样，但功能名称都差不多，一般在“转发规则”“应用管理”“高级设置”或者“虚拟服务器”这个菜单下，就能找到端口映射的设置入口。有些路由器会把它叫做“NAT”或者“虚拟服务器”，都是同一个东西，别被名字绕晕了。

接下来就是填写具体的映射参数了，这也是整个路由器端口映射设置教程中最关键的一步。你需要准备两个信息：一是内网服务器的IP地址，二是这个服务监听的端口号。服务器的IP可以通过在电脑上的命令行输入“ipconfig”查看到，比如192.168.1.100。端口号则取决于你发布的服务类型，远程桌面是3389，网站是80，SSH是22，FTP是21，如果你的用友软件端口是211，那就填211。在添加映射规则时，把内网IP和端口填进去，外网端口一般保持和内部端口一致即可。这里有个小建议，由于运营商通常会封掉80端口，如果你发布的是网站服务，最好把外网端口改成8080、88之类的非默认端口，这样外网访问时就要用“域名:端口”的方式来访问了。

设置完路由器这一头，还要解决一个老问题：家里的公网IP是动态的，今天是这个地址，明天可能就变了，总不能天天去给客户报新IP吧？这时候就要请出贝锐花生壳了。花生壳的核心功能就是动态域名解析，也就是DDNS。你只需要在花生壳官网注册一个账号，系统会赠送一个壳域名给你。然后在路由器自带的花生壳功能模块里登录你的贝锐账号，或者如果路由器没有内置花生壳，也可以直接在一台常开机的电脑上安装花生壳客户端登录。登录之后，花生壳就会自动把域名解析到你当前宽带的公网IP上。不管IP怎么变，域名始终指向最新的地址。这样一来，外网用户只要记住你的固定域名，就能随时访问到你的内网服务了。

到这里，一套完整的路由器端口映射设置教程基本就走完了。我们来总结一下整个流程：先确认有真实公网IP，再登录路由器后台找到虚拟服务器或端口映射选项，填入服务器内网IP和端口，最后登录贝锐花生壳客户端实现动态域名解析。三步走完，你的内网服务就成功“上云”了。外网用户打开浏览器，输入你的域名加端口，就能顺利访问到内网里的OA系统、远程桌面、共享文件夹或者监控画面。

不过有一点要特别提醒大家：如果你的宽带没有公网IP，路由器端口映射设置教程里的方法就不适用了。这时候别灰心，贝锐花生壳还有另一招叫内网穿透，不需要公网IP，也不需要去设置路由器，直接在客户端里创建映射，就能把内网应用发布到外网。无论是有公网IP的环境，还是没有公网IP的复杂网络，花生壳都给出了对应的解决方案。这也是为什么很多IT管理员在考虑远程访问方案时，第一时间就会想到贝锐花生壳的原因——它把从动态域名解析到内网穿透的完整链路都打通了。

FAQ

Q：我按照教程设置了端口映射，但外网还是访问不了，可能是什么原因？

A：首先检查一下你填写的服务器IP是不是静态IP。如果服务器重启后IP变化了，映射规则就会失效，建议在路由器里做MAC与IP绑定，或者手动给服务器设置固定IP。其次确认一下路由器的NAT功能是否开启，有些路由器如果关了NAT，端口映射是不生效的。另外还要检查一下服务器本身的防火墙，看是不是把外网过来的请求拦截了。如果这些都排除了，可以试试用“nslookup 域名”命令，看你本地的DNS是否已经解析到了最新的公网IP。

Q：运营商封了80端口，我映射了别的端口，外网访问时需要注意什么？

A：如果你把外网端口改成了非80端口，比如8080，那么外网访问时就必须在域名后面加上端口号，格式是“http://你的域名:8080”。直接访问域名不带端口是打不开的，这属于正常现象，不是端口映射没生效。如果你想让用户不用输端口就能访问，那只能选择贝锐花生壳的内网穿透服务，它可以通过HTTPS映射的方式直接生成不带端口的访问地址。

Q：我的宽带没有公网IP，但又有远程访问的需求，该怎么办？

A：没有公网IP就没办法做传统的端口映射了，因为路由器WAN口拿到的是运营商内网地址，外网数据包根本送不进来。这种情况下建议直接用贝锐花生壳的内网穿透功能。你只需要在内网服务器上安装花生壳客户端并登录，然后在管理平台添加一条映射，填上内网服务的IP和端口，系统就会生成一个外网访问地址。整个过程中不需要登录路由器，也不需要任何端口映射设置，操作起来比路由器端口映射设置教程里的方法还要省事。