怎么映射端口？贝锐花生壳内网穿透实操指南

在日常开发、运维或办公场景中，我们经常需要把内网服务暴露到公网：远程桌面连回办公室电脑、在外访问公司ERP、调试本地Web项目、查看家里NAS里的文件……这些需求都指向同一个问题：怎么映射端口？如果没有公网IP，传统路由器端口映射往往无从下手。贝锐花生壳通过内网穿透技术，把本地服务映射为公网可访问的地址，整个过程无需公网IP，也不必修改路由器配置。

一、先搞清楚：你的服务该用哪种映射协议？

要回答“怎么映射端口”，第一步是确定服务的访问方式。花生壳目前提供TCP和HTTPS两种映射协议，选错会导致外网无法访问。

TCP：适用于准确性要求高的数据传输，如远程桌面（3389）、SSH（22）、数据库（1433/3306）、FTP（21）、联机游戏、监控摄像头等。TCP映射不支持通过浏览器直接访问。

HTTPS：适用于网站、Web管理系统等需要浏览器访问的场景。花生壳会自动部署证书，本地无需额外配置SSL，外网通过https://域名即可访问。

如果拿不准，可以先查看内网服务的监听端口和访问方式：能通过浏览器访问的网页类应用选HTTPS；需要用客户端软件连接的选TCP。

二、怎么映射端口？贝锐花生壳添加映射详解

明确了协议后，接下来就是具体操作。以Windows客户端为例，安装并登录花生壳后，点击内网穿透界面的“+”或“添加映射”，进入填写页面。

需要重点关注的参数：

映射类型：根据第一步判断选择TCP或HTTPS。

映射模板：如果映射远程桌面、SSH或SQL Server，可直接选择模板，系统会自动填充内网端口，方便快捷。

外网域名：选择账号下的壳域名，作为外网访问地址。

外网端口：动态端口由系统随机分配5位数；如果需要固定端口，需额外购买，删除后仍可重复使用。

内网主机：填写服务的局域网IP地址，例如192.168.1.100。

内网端口：填写服务实际使用的端口，例如远程桌面3389。

确认信息无误后点击保存，系统会生成一个“域名+端口”的外网访问地址，这就完成了端口映射。

三、怎么映射端口？两个高频场景实操

场景一：远程桌面

假设办公室电脑内网IP为192.168.1.100，需要在外网远程连接。添加映射时选择TCP，映射模板选“Windows远程桌面”，内网主机填192.168.1.100，内网端口自动填3389，外网域名选一个壳域名，外网端口选动态。保存后，外网电脑打开远程桌面客户端，输入生成的域名和端口即可连接。

场景二：搭建网站

如果内网有一台运行在8080端口的Web服务器，希望外网通过浏览器访问。添加映射时选择HTTPS，内网主机填服务器IP，内网端口填8080，外网域名选择已开通HTTPS的壳域名。保存后，外网访问生成的https://域名，即可打开网站，且无需在本地部署证书。

四、映射完成后的管理与注意事项

映射创建后，并非一劳永逸。花生壳客户端必须保持在线，因为程序是映射本地内网服务实现外网访问。需要注意以下几点：

避免异地登录：同一个账号在多地登录会导致已设置的本地映射失效。如果多个地点都需要发布服务，建议使用多个账号分别映射。

使用诊断功能：若外网无法访问，可在花生壳客户端或管理APP中对映射进行诊断，检查域名解析、转发服务器连接和内网服务状态。

开启访问控制：可以为映射设置访问密码，或限制指定时间、区域、IP、浏览器、系统等条件，提升安全性。

回到最初的问题：怎么映射端口？其实不需要理解复杂的NAT原理，也不需要申请公网IP。借助贝锐花生壳，只需选择协议、填写内网信息、获取外网地址三步，就能把内网服务安全地发布到公网。无论是个人开发调试，还是企业远程办公，这都是一个高效且稳定的解决方案。

FAQ

Q：花生壳支持哪些映射协议？

A：花生壳支持TCP和HTTPS两种映射协议。TCP适合远程桌面、SSH、数据库、FTP等软件类应用；HTTPS适合网站和Web管理系统，且自动部署证书。

Q：动态端口和固定端口有什么区别？

A：动态端口由系统随机分配5位数字，删除映射后无法恢复；固定端口需额外购买，在有效期内删除映射后仍可重复使用。

Q：映射添加后为什么外网访问不了？

A：可以先确认花生壳客户端是否在线、内网服务是否正常启动，然后用花生壳的“诊断”功能检查映射状态。同时注意不要异地登录，否则会导致映射失效。

Q：外网访问地址是什么格式？

A：TCP映射通常生成“域名+5位数端口”的地址；HTTPS映射生成“https://域名”的地址。