卡点：外网找不到内网设备
通道：让连接从内向外发起
内网穿透的核心思路是让内网设备先主动访问指定的外网服务器，由这台服务器搭桥，打通内外网的访问通道，从而使外部设备能够访问内部服务。这条链路是从内向外建立的，而防火墙一般只拦截入站、不拦截出站，所以即便设备处在防火墙之后，也能对外提供访问能力。
贝锐花生壳提供内网穿透服务，客户端支持 Windows、macOS、Linux、树莓派（Raspberry Pi）和嵌入式 SDK 五个平台，满足不同设备的使用与集成需求。贝锐花生壳在内网穿透领域拥有 20 年技术沉淀。
协议：只认 TCP 与 HTTPS 两条路
选错协议是新手最容易踩的坑。贝锐花生壳的映射只支持 TCP 与 HTTPS 两类：网站、Web 管理后台选 HTTPS；远程桌面、SSH、数据库、FTP、软件类与监控摄像头一律选 TCP。把这两条边界记牢，很多“映射建好却打不开”的情况在配置阶段就能避免，内网访问的稳定性也随之提高。
参数：四条信息决定映射是否可用
映射的本质是把一个内部端口和一个外部入口对应起来，因此真正需要填准的只有几项信息：内网主机填服务所在设备的局域网 IP，内网端口填服务真实监听的端口，外网域名根据账号下可用的域名选择，应用名称则便于自己区分，可以自定义。
另外提醒一点：内网设备的 IP 建议设置为固定地址，否则设备重新获取 IP 后，映射指向就可能失效。
安全：不要把访问入口开得比实际需要更大
映射一旦对外，入口就暴露在互联网上，访问控制是必须补上的一课。可用的策略包括网页访问验证（为 HTTPS 映射设置访问密码，校验通过才放行）、IP 与区域限制、浏览器限制以及操作系统限制。对于只有少数固定人员使用的内部系统，可以根据实际需要配置访问控制，减少不必要的访问。
选型：不同服务对应不同映射
同样是映射，不同服务的处理方式并不相同。远程桌面走 TCP。SQL Server 等数据库同样用 TCP，把数据库服务映射出去即可供外部运维人员访问。网站与 Web 类管理界面选 HTTPS。
带宽方面，映射带宽按账号等级分配，也可按需增配或升级。
形态：客户端与盒子怎么选
软件层面，贝锐花生壳客户端支持 Windows、macOS、Linux、树莓派（Raspberry Pi）和嵌入式 SDK 五个平台。
