端口映射怎么设置？一文看懂花生壳的内网穿透与公网解析方案

搭建网站、远程桌面或视频监控时，很多人都会卡在同一个问题上：“端口映射怎么设置？”简单来说，端口映射就是把内网设备的某个服务端口“发布”到公网，让外部网络能够通过域名或IP访问到该服务。但实际环境中，有没有公网IP，决定了设置方法完全不同。下面结合贝锐花生壳，分场景说明具体操作思路。

一、什么是端口映射？

在局域网中，设备通常只有私有IP地址，外部网络无法直接访问。端口映射的作用，就是在路由器或服务端建立一条转发规则：当公网请求到达某个端口时，自动转发给内网指定设备的指定端口。比如把路由器的3389端口映射到内网电脑的3389端口，外部就能通过“公网IP:3389”远程桌面连接这台电脑。

端口映射的关键参数有三个：内网主机IP、内网端口和外网端口。只要这三者正确，理论上门就“开”了。但实际网络环境往往没有这么理想——很多宽带并不分配真实公网IP，或者运营商屏蔽了80等常用端口。这时候，端口映射怎么设置就需要换一种思路了。

二、有公网IP时，端口映射怎么设置？

如果你的宽带有真实公网IP，端口映射怎么设置？可以按以下步骤操作：

确认公网IP

登录路由器管理界面，查看WAN口IP。将这个IP复制到IP查询网站，如果显示具体的地区和运营商，说明是真实公网IP；如果提示保留地址或局域网地址，则说明没有公网IP，请跳到下一部分处理。

在路由器中设置端口映射

登录路由器管理后台，找到“虚拟服务器”“端口映射”或“NAT”等选项。添加一条规则：内网主机填写服务器的局域网IP，内网端口填写服务实际端口（如远程桌面3389、SSH 22），外网端口一般保持相同，协议选择TCP或ALL。保存后，路由器就会把公网请求转发到内网服务器。

配合花生壳动态域名解析

公网IP是动态变化的，不能每次都手动查询。这时可以登录贝锐花生壳客户端，或在路由器内置功能中登录花生壳账号。花生壳会把账号下的域名自动解析到当前最新的公网IP上。此后，无论IP怎么变，你只需记住域名即可访问内网服务。

测试访问

在外网使用“域名:外网端口”访问。如果失败，检查路由器防火墙、服务端口是否监听正确，以及域名解析是否已同步。

三、没有公网IP，端口映射怎么设置？

很多宽带实际分配的是内网IP，或者用户没有路由器管理员权限。这种情况下，传统路由器端口映射无法生效，但可以通过花生壳的内网穿透功能完成同样的效果。

下载安装花生壳客户端

在需要发布服务的内网电脑上，安装并登录贝锐花生壳客户端。花生壳支持Windows、macOS、Linux、树莓派和嵌入式SDK等多个平台，登录后即可管理映射。

添加内网映射

在客户端的“内网穿透”界面，点击“+”或“添加映射”，跳转到花生壳管理平台填写信息：

应用名称：自定义，方便识别。

映射类型：网站服务选HTTPS；远程桌面、SSH、数据库、FTP等选TCP。

外网域名：选择账号下的壳域名。

外网端口：一般选择动态端口，系统会自动分配一个可用的五位数端口。

内网主机：填写服务器的局域网IP。

内网端口：填写服务实际监听的端口。

保存后，系统会生成一个外网访问地址，格式为“域名:外网端口”。外网用户通过这个地址，就能访问到内网服务了。

安全与带宽调整

如果对带宽有更高要求，可以在管理平台为映射分配更多带宽，或开通夜间带宽加速。同时，花生壳支持访问控制功能，可以设置访问密码、限制指定时间、IP、区域、浏览器或系统访问，提升应用安全性。

四、设置端口映射的几个关键细节

无论采用哪种方式，“端口映射怎么设置”的核心都是把内网服务准确映射到外网。以下几个细节需要特别注意：

内网IP必须固定：建议在路由器中为服务器绑定静态IP，或使用DHCP地址保留，避免重启后IP变化导致映射失效。

协议选择要正确：花生壳内网穿透仅支持TCP和HTTPS两种映射类型。网站服务选HTTPS，花生壳会自动部署证书；软件类、远程桌面、数据库等选TCP。

不要多处登录同一账号：花生壳账号在同一时间只能在一台设备上登录。如果异地登录，会导致原有映射失效。若有多个地点需要发布服务，建议使用多个账号。

无需重复设置路由器：使用花生壳内网穿透时，不需要在路由器上再做端口映射，客户端会通过自研PHTunnel技术建立加密通道。

FAQ

Q：端口映射和动态域名解析有什么区别？

A：动态域名解析（DDNS）是把动态变化的公网IP绑定到固定域名上，解决“IP老变”的问题；端口映射则是把内网服务的端口开放到公网。两者通常配合使用：先做端口映射，再用DDNS绑定域名，这样就能通过域名访问内网服务。

Q：没有公网IP，路由器端口映射还有用吗？

A：没有公网IP时，路由器上的端口映射通常无法生效，因为公网请求无法到达你的路由。这时应使用花生壳内网穿透，无需公网IP，也无需在路由器上做配置，客户端添加映射即可。

Q：花生壳内网穿透支持哪些映射类型？

A：目前支持TCP和HTTPS两种映射类型。HTTPS用于网站服务，花生壳会自动部署加密证书；TCP适用于远程桌面、SSH、数据库、FTP等软件类应用。不支持的协议请勿强行映射，以免服务无法访问。