没有公网IP怎么远程访问？花生壳内网穿透教程来了

在日常工作和生活中，我们经常会遇到这样的场景：人在外面，却需要访问公司内网的OA系统、家里的NAS、实验室的服务器，或是调试本地的Web项目。然而，大部分宽带环境都没有公网IP，传统的端口映射也往往因为运营商NAT或路由器权限受限而无法实现。这时候，贝锐花生壳的内网穿透功能就能派上用场。本文是一篇实用的花生壳内网穿透教程，帮助你从零开始，在没有公网IP的情况下，将内网服务安全、稳定地发布到外网。

一、花生壳内网穿透的原理与适用场景

花生壳是贝锐旗下专注于内网穿透和动态域名解析的产品，其核心是自研的PHTunnel技术。简单来说，内网设备安装花生壳客户端后，会主动与花生壳的服务器建立加密通道，外网用户通过访问花生壳分配的域名和端口，即可经由该通道与内网设备通信。整个过程不依赖公网IP，也无需在路由器上设置端口映射，非常适合校园网、小区宽带、企业内网等复杂网络环境。

花生壳内网穿透教程通常适用于以下场景：

远程办公：访问公司内部的OA、ERP、CRM系统，或远程桌面连接办公电脑。

网站与开发调试：将本地的Web服务、微信小程序、API接口发布到公网进行测试。

安防监控：远程查看办公室或家里的摄像头、录像机画面。

数据与设备管理：远程访问NAS、数据库、工控机、PLC等设备。

二、安装并登录花生壳客户端

在实际操作前，请先访问贝锐花生壳官网，下载适合你操作系统的客户端。花生壳客户端目前支持Windows、macOS、Linux、树莓派以及嵌入式SDK等多个平台，你可以根据设备类型选择对应版本。

安装过程非常简单，一路点击“下一步”即可完成。安装完成后，打开客户端，使用贝锐账号登录。如果你还没有账号，可以前往官网注册，注册成功后会获得一个专属的壳域名，这个域名将作为后续外网访问的入口。

登录时请注意：强烈建议使用账号密码或扫码登录，并且确保同一个账号只在同一台设备上登录。因为花生壳账号不支持多地同时在线，如果多台设备登录同一账号，会导致映射失效或连接不稳定。

三、添加内网映射——花生壳内网穿透教程的核心步骤

登录客户端后，点击主界面中的“内网穿透”模块，或直接进入贝锐花生壳管理平台。在“内网穿透”页面，点击“增加映射”按钮，开始配置。

填写映射信息时，需要关注以下几个关键参数：

应用名称：自定义一个方便识别的名称，例如“远程桌面”“公司OA”等。

映射类型：花生壳内网穿透支持TCP和HTTPS两种协议。对于大多数软件类服务，如远程桌面（3389）、SSH（22）、数据库（3306、1433）、FTP（21）等，请选择TCP，以保证数据包的原始传输；对于需要浏览器访问的Web网站，建议选择HTTPS，花生壳会自动为域名部署HTTPS证书，无需本地额外配置。

外网域名：选择你账号下已经拥有的壳域名。如果你有多个域名，可以为每个映射分配不同的域名。

内网主机：填写实际运行服务的设备的局域网IP地址，例如192.168.1.100。

内网端口：填写服务实际监听的端口号，比如远程桌面是3389，网站是80。

外网端口：有两种模式。选择动态端口时，系统会自动分配一个随机端口，删除并重建映射后端口会变化，适合临时调试；如果你希望固定端口，可以在花生壳官网购买固定端口资源，然后在此处选择。

带宽和访问控制：带宽默认根据你的账号等级分配，如果觉得不够，可以按需增配。此外，花生壳还提供访问控制功能，可以设置访问密码、限定访问时间、IP区域、操作系统或浏览器类型，有效提升站点安全性。

确认信息无误后，点击“保存”。稍等片刻，映射状态变为“正常”，系统会生成一个外网访问地址，格式通常是“域名:端口”。

四、测试外网访问

映射创建成功后，你可以在外网环境下（例如手机4G/5G网络）打开浏览器，输入生成的外网访问地址。如果是TCP映射，则使用对应的客户端（如远程桌面工具、数据库管理工具）填入该地址和端口进行连接。

以远程桌面为例：在你的电脑上打开“远程桌面连接”，在“计算机”栏输入花生壳生成的“域名:端口”，然后输入内网电脑的账号密码，即可直接连接到内网桌面。整个过程与在局域网内操作没有明显差别，只是中间多了一层花生壳的加密转发。

如果访问失败，请优先检查以下几点：

内网主机IP和端口是否填写正确，且服务确实在本机监听。

映射状态是否为“正常”，若显示“连接失败”，请检查被映射设备是否开机且网络畅通。

确认没有在同一账号下多处登录。

如果是HTTPS映射，确保浏览器访问时使用https://开头。

五、花生壳内网穿透教程的使用建议

以上便是最基础的花生壳内网穿透教程，足以应对大多数个人开发者和中小企业的远程访问需求。在使用过程中，还有几点值得留意：

保持客户端运行：花生壳客户端需要保持在线，如果退出或电脑休眠，映射将无法访问。你可以将客户端设置为开机启动，并以服务方式运行。

注意安全合规：使用花生壳发布网站时，请遵守相关法律法规。壳域名主要用于本地开发和测试，若用于正式商业站点，建议绑定已完成ICP备案的自有顶级域名。

善用安全功能：花生壳提供了访问控制、威胁情报、监控告警等安全能力。开启这些功能后，可以实时掌握映射的访问情况，并在检测到异常时动态关闭映射，降低风险。

灵活扩展：如果单个账号的映射数量或带宽不足，可以在管理平台升级服务，或额外增加映射数和带宽。此外，花生壳还支持场景映射，例如群晖NAS、Windows远程桌面、Linux SSH、SQL数据库等，可以自动创建对应的映射模板，简化配置流程。

总结：以上就是本次花生壳内网穿透教程的全部内容。从安装客户端、添加映射到外网访问，整个过程并不复杂，关键在于理解 TCP 和 HTTPS 映射的适用场景，以及正确填写内网主机和端口信息。如果你也正被没有公网IP的问题困扰，不妨照着这篇花生壳内网穿透教程试试。

FAQ

Q：花生壳内网穿透支持哪些协议？

A：花生壳内网穿透目前支持TCP和HTTPS两种映射协议。TCP适用于远程桌面、SSH、数据库、FTP等非网页类服务；HTTPS适用于Web网站，并自动部署证书。

Q：使用花生壳内网穿透需要公网IP吗？

A：不需要。花生壳的核心优势就是在无公网IP、无路由器端口映射权限的网络环境下，通过自研PHTunnel技术建立加密通道，实现外网访问内网服务。

Q：添加映射时，外网端口应该如何选择？

A：如果只是临时使用，可以选择动态端口，系统会自动分配；如果需要长期固定地址，建议购买固定端口资源。固定端口在映射删除重建后仍保持不变。

Q：花生壳客户端可以运行在哪些设备上？

A：花生壳客户端支持Windows、macOS、Linux、树莓派，并提供嵌入式SDK，方便集成到各类智能硬件中。你也可以使用花生壳硬件盒子，免安装客户端，即插即用。

Q：同一个账号可以同时在多台电脑登录吗？

A：不可以。花生壳账号不支持多地同时登录，同一时间只能在一个设备上在线，否则会导致映射异常。请确保客户端只登录在需要被访问的内部网络中。