如何轻松搞定内网ip映射？贝锐花生壳的内网穿透方案了解一下

在没有公网IP的环境下，想让外网设备访问到公司或家里内网中的服务，一直是许多运维人员和开发者头疼的问题。所谓内网ip映射，简单来说，就是把内网服务器的IP地址和端口，通过某种方式“发布”到公网上，让外部设备能够通过一个固定的域名加端口来访问。过去，这项操作通常依赖路由器端口映射，但前提是你得拥有一个真实的公网IP。随着IPv4地址枯竭，运营商给家庭和企业分配的宽带IP大多是经过NAT转换的内网IP，传统方案也就越来越难落地。贝锐花生壳作为深耕内网穿透领域多年的老牌服务商，正是为了解决这一痛点而生。

一、为什么需要内网ip映射？

在很多实际场景中，企业内部的ERP系统、OA办公平台、NAS存储、监控摄像头，或者开发者本地的Web服务、数据库、远程桌面等，都部署在局域网环境中。外网设备如果直接通过内网IP去访问，是根本无法连通的，因为内网IP在公网中不可路由。这时候就需要借助内网ip映射技术，将内网服务“搬运”到公网上。贝锐花生壳的原理，是在内网设备上安装客户端，通过自研的PHTunnel核心组件与花生壳的转发服务器建立加密通道，再由服务器将公网访问请求转发到内网设备上。整个过程数据经过RSA/AES混合加密和端到端TLS加密通信，既解决了连通性问题，也兼顾了安全性。

二、有公网IP和没有公网IP，内网ip映射怎么选？

如果你的宽带确实拥有公网IP，并且能够登录路由器管理界面，那么传统的端口映射依然是一种可行方案。你需要登录路由器，找到“虚拟服务器”或“端口映射”选项，填写服务器的内网IP和需要开放的端口，再把花生壳的域名解析到当前公网IP上即可。但现实中，很多用户连的是校园网、写字楼局域网，或者根本没有路由器的管理员权限，这时就无法通过路由器做内网ip映射。贝锐花生壳的内网穿透功能恰好能应对这类复杂网络环境，无需公网IP，也无需改动路由器配置，在服务器上安装客户端并添加映射，就能生成一个外网访问地址，格式为“域名+端口号”。

三、贝锐花生壳添加内网ip映射，协议怎么选？

在用贝锐花生壳客户端添加映射时，最关键的一步是选对映射协议。目前花生壳支持TCP和HTTPS两种映射类型，分别适用于不同场景。

TCP映射：适用于软件类应用，比如远程桌面（3389）、SSH（22）、数据库（MySQL 3306、SQL Server 1433）、FTP（21）、游戏联机等。这类应用强调数据传输的准确性，不支持直接在浏览器里访问。

HTTPS映射：适用于网站、Web管理系统等需要在浏览器中访问的服务。花生壳会在服务器端自动部署SSL证书，本地无需额外配置，外网通过“https://域名”即可访问，浏览器地址栏还会显示安全锁标识。

选对协议，内网ip映射就成功了一大半。如果选错，比如把Web服务配成了TCP类型，外网访问时就会提示无法连接。

四、内网ip映射的具体操作步骤

以下通过映射Windows远程桌面（3389端口）为例，演示一下贝锐花生壳的完整操作流程：

确认内网服务可用：在内网中先用其他电脑测试，确保能通过内网IP成功访问目标服务，比如远程桌面能正常弹窗登录。

添加映射：在客户端主界面点击“+”或跳转至花生壳管理平台，点击“添加映射”。依次填写应用名称（自定义）、映射类型（选择TCP）、外网域名（选择账号下的壳域名）、外网端口（可选动态端口或已购买的固定端口）、内网主机（服务器局域网IP，可通过ipconfig命令查看）、内网端口（服务实际端口，如3389）。

保存并诊断：确认信息无误后点击保存，系统会生成一个“域名+5位数端口”的外网访问地址。此时可在映射列表点击“诊断”，查看域名解析、转发服务器连接、内网服务连通性是否正常。诊断通过后，外网电脑通过远程桌面客户端输入该地址即可访问。

五、内网ip映射后的带宽与安全建议

映射创建后，带宽默认根据账号等级分配，也可额外付费增配，满足更高数据传输需求。

FAQ

Q：内网ip映射和路由器端口映射有什么区别？

A：路由器端口映射适用于有公网IP且具备路由器管理权限的环境；而内网ip映射（内网穿透）则无需公网IP、无需改动路由器，只要在内网服务器上运行花生壳客户端即可，更适合网络环境复杂或没有路由器权限的用户。

Q：网站类的内网服务应该选择哪种映射协议？

A：网站类服务应选择HTTPS映射。花生壳会自动部署SSL证书，用户无需自己购买和配置证书，外网通过https://域名访问即可，支持在浏览器中直接打开。

Q：内网ip映射完成后，外网访问速度慢怎么办？

A：可以检查账号带宽情况，适当增配带宽以满足并发访问需求。另外，花生壳提供夜间带宽加速功能，适合大流量传输场景。