没有公网IP，外网怎么访问内网服务？贝锐花生壳内网穿透教程详解

很多人在公司或家里搭好了网站、NAS、远程桌面，结果离开内网就访问不了。问题往往出在缺少公网IP，或者路由器没有端口映射权限。要解决这类难题，最直接的方式就是做内网穿透。以下这份贝锐花生壳内网穿透教程，会从原理、配置到应用场景逐一说明，帮你理清思路。

一、内网穿透是什么？贝锐花生壳能做什么？

内网穿透可以理解为一根“隧道”：内网设备主动连接花生壳服务器，外网用户通过固定域名访问这台设备，即使没有公网IP，也能绕开路由器的端口限制。

贝锐花生壳是国内老牌的内网穿透工具，基于自研的PHTunnel组件实现，无需公网IP，也无需在路由器上做端口映射。客户端支持Windows、macOS、Linux、树莓派以及嵌入式SDK，基本覆盖了常见设备和平台。无论是远程办公、网站搭建、安防监控，还是远程数据采集、开发调试，都可以用花生壳来发布内网服务。

在正式开始花生壳内网穿透教程之前，有一点需要先明确：花生壳主要解决的是“外网访问内网”的连接问题，它本身不是VPN产品，也不涉及复杂的网络改造。只要内网设备能正常上网，就可以通过花生壳把服务暴露到公网。

二、花生壳内网穿透教程：注册、安装与登录

第一步，访问贝锐花生壳官网，注册一个贝锐账号。注册成功后，系统会赠送一个壳域名，这个域名就是后续外网访问的入口。

第二步，根据服务所在设备的系统，下载对应的花生壳客户端。安装完成后，用刚才注册的贝锐账号登录。登录时可以选择扫码或账号密码，两种方式都可以。

登录成功后，客户端会与花生壳管理平台保持同步。接下来，需要到管理平台的“内网穿透”页面添加映射。这里提一句：花生壳支持用客户端直接跳转管理平台，也支持在网页端远程管理，即使不在服务器现场，也能完成配置。

三、添加映射：关键参数与操作步骤

这是整个花生壳内网穿透教程里最核心的部分。在“内网穿透”页面点击“增加映射”，然后填写以下参数：

· 应用名称：自定义一个方便识别的名字，比如“官网测试”“远程桌面”。

· 映射类型：网站/Web管理界面选择HTTPS，花生壳会自动部署证书，无需本地配置；远程桌面、SSH、数据库、FTP、监控摄像头等软件类服务，选择TCP。

· 外网域名：选择账号下已有的壳域名。壳域名注册后即可使用，后续也可以购买加密壳域名，自带HTTPS证书。

· 内网主机：被访问服务所在设备的局域网IP，格式类似192.168.1.100。

· 内网端口：服务实际监听的端口，比如远程桌面是3389，Web服务通常是80或443。

· 外网端口：默认动态分配，删除重建后会变化；如果需要固定端口，可以购买固定端口配件。

· 带宽：根据账号等级分配，如果不够用，可以在管理平台额外增配。夜间带宽加速时段为18:00至次日8:00，所有映射带宽翻倍。

确认无误后点击保存，系统会生成一个外网访问地址，格式通常是“域名+端口”。把这个地址发给需要访问的人，他们就能通过浏览器或客户端连接到你的内网服务了。

四、典型应用场景：远程桌面、网站、SSH与数据库

掌握了基础配置，我们来看几个常见场景。这些例子都能直接用上面的花生壳内网穿透教程来落地。

· 远程桌面：在Windows电脑上开启远程桌面功能，注意家庭版可能不完整支持，建议使用专业版及以上系统。映射类型选TCP，内网端口填3389。外网访问时，在远程桌面客户端里输入“域名:端口”即可连接。

· 网站服务：本地用IIS、Nginx等搭建好网站后，映射类型选HTTPS，内网端口填实际的Web端口。外网用户访问生成的HTTPS地址，就能直接打开网站页面。

· SSH登录：Linux服务器需要远程管理时，映射类型选TCP，内网端口填22。外网终端工具连接“域名:端口”即可。

· 数据库访问：MySQL、SQL Server等数据库同样适合走TCP映射，内网端口按数据库实例实际端口填写。

如果你使用的是群晖NAS，或者需要快速开放Windows远程桌面、SSH等服务，还可以使用花生壳的“场景映射”功能。它会自动帮你创建对应的映射规则，省去手动填写参数的麻烦。

五、使用注意事项与故障排查

最后，再提醒几个容易被忽略的细节：

1. 同一账号不要在多台设备同时登录，否则会互相踢下线，导致映射失效。

2. 用户无法切换登录线路，如果遇到线路问题，可以参考官方文档或提交工单排查。

3. 外网无法访问时，先检查客户端是否在线、内网服务是否正常、内网端口是否填写正确。

4. 壳域名适合本地开发和测试，商用正式站点建议绑定已完成ICP备案的自有域名，避免合规风险。

5. 如果在使用过程中需要调整带宽或映射数量，可以在花生壳管理平台的配件中心进行升级，具体以官网为准。

以上，就是本次花生壳内网穿透教程的核心内容。实际操作时，按照注册、安装、添加映射、测试访问这四步走，基本不会遇到太大阻碍。遇到问题时，优先查看花生壳官方的自诊断功能和文档，可以有效缩短排查时间。

FAQ

Q：花生壳内网穿透支持哪些协议？

A：目前支持TCP和HTTPS两种映射类型。网站和Web应用选择HTTPS，远程桌面、SSH、数据库、FTP、监控摄像头等客户端软件选择TCP。

Q：外网端口是固定的吗？

A：默认是动态随机分配，映射删除重建后端口会变。如果需要固定端口，可以在花生壳配件中心购买固定端口服务。

Q：使用花生壳需要公网IP吗？

A：不需要。花生壳通过自研的PHTunnel组件与服务器建立加密通道，内网设备只要能上网并安装客户端，就可以实现外网访问。

Q：同一账号可以同时登录多个设备吗？

A：不可以。同一账号在同一时间只能在一个客户端登录，多处登录会导致映射服务异常。