没有公网IP怎么做端口映射？贝锐花生壳端口映射教程

很多人在搭建远程访问时都会遇到一个困惑：明明在局域网内一切正常，一到外网就访问不了。这往往是因为缺少了端口映射。今天我们就以贝锐花生壳为例，带来一篇完整的端口映射教程。

一、什么是端口映射？为什么需要它？

端口映射的核心作用，是把内网设备的服务端口“翻译”到公网地址上，让外网请求能够准确找到内网主机。传统做法是在路由器上设置端口映射规则，但前提是你拥有公网IP，并且具备路由器/光猫的管理权限。而现实中，很多宽带用户并没有独立的公网IP，或者无法登录光猫进行配置，这时就需要借助内网穿透工具来替代传统端口映射。贝锐花生壳正是这样一款成熟的内网穿透产品，它通过自研的PHTunnel技术，在无公网IP、无需路由器设置的环境下，同样能实现外网访问内网服务。

二、贝锐花生壳端口映射教程：准备工作

在正式开始端口映射教程之前，你需要准备好以下三样东西：

一个贝锐账号（注册即可获得壳域名）；

明确要映射的服务类型及对应端口，例如远程桌面使用3389，SSH使用22，网站服务使用80或8080等。

登录客户端后，点击“+”新增映射，即可开始配置。需要填写的关键参数包括：映射名称、映射类型、外网域名、外网端口、内网主机、内网端口、带宽等。动态端口由系统自动分配，固定端口则需另外购买，在有效期内删除映射后仍可重复使用。

三、端口映射教程：发布远程桌面（TCP映射）

假设你要在外网远程控制公司的Windows电脑，最典型的做法就是通过TCP映射发布远程桌面服务。

在新增映射界面中，映射类型选择“TCP”，映射模板可直接选择“Windows远程桌面”，系统会自动填充内网端口3389。内网主机填写被控电脑的局域网IP地址（例如192.168.1.100），外网域名选择账号下的加密壳域名，外网端口可先使用动态端口。点击保存后，系统会生成一个外网访问地址，格式为“域名:端口”。在外网电脑上打开远程桌面客户端，输入该地址，就能成功连接到内网电脑。

需要特别注意的是，花生壳客户端映射的是本地内网服务，如果同一账号在异地登录，会导致已设置的映射失效。因此建议在每个服务的服务器上使用独立账号登录，避免多处登录。

四、端口映射教程：发布网站（HTTPS映射）

如果你希望将内网搭建的网站发布到公网，花生壳提供了HTTPS映射类型，非常适合Web服务场景。与TCP映射不同，HTTPS映射会自动部署加密证书，外网通过浏览器即可访问，无需在本地服务器上额外配置SSL。

添加映射时，映射类型选择“HTTPS”，内网主机填写网站服务器的局域网IP，内网端口填写网站实际监听的端口（如80或8080），外网域名选择已开通HTTPS证书的壳域名或自有域名。保存后，系统会生成一个以“https://”开头的访问地址。需要特别说明：一个域名仅支持添加一条HTTPS映射，请合理规划域名使用。

五、端口映射教程：安全与性能优化

完成基本映射后，还可以通过花生壳的安全功能进一步提升防护水平。在映射的设置中，可以开启“访问控制”，支持设置访问密码进行二次校验，也可以限定指定的时间、区域、IP、浏览器或操作系统来访问应用，有效防止未授权访问。

FAQ

Q：花生壳支持哪些映射协议？

A：目前花生壳支持TCP和HTTPS两种映射类型。TCP用于远程桌面、SSH、数据库、文件传输等软件类服务；HTTPS用于网站类服务，并自动部署加密证书。

Q：没有公网IP可以使用花生壳吗？

A：可以。花生壳正是为解决无公网IP、无法设置端口映射的场景而设计，只要你内网能正常访问该服务，就能通过花生壳映射到外网。

Q：动态端口和固定端口有什么区别？

A：动态端口由系统随机分配，删除映射后再次创建会变化；固定端口需额外购买，在有效期内可重复使用，适合需要固定访问地址的场景。