怎么查看公网IP？ 没有公网IP如何使用花生壳实现内网穿透？

日常使用网络时，我们经常需要查看自己电脑的IP地址，怎么判断自己是处在公网还是内网？公网IP如何查询？企业没有公网IP时，如何使用花生壳来实现内网穿透？

公网IP如何查询？

1、登录路由器查询公网IP方法

打开浏览器，在浏览器地址栏输入路由器的IP地址（一般是192.168.0.1或者192.168.1.1）、用户名和密码登录路由器管理界面。

登录路由器管理界面后，点击管理界面左侧的“运行状态”（默认情况下就会显示运行状态），右侧页面就会显示路由器的运行状态。找到“WAN口状态”一栏，在其中找到IP地址一栏，该IP地址就是路由器的公网IP地址，也就是电脑的IP地址。

2、登录ip138网站查询公网IP地址

在浏览器中输入ip138网站的网址，就可以找到电脑的公网IP地址，这种方法一般不会有错。

3、用百度搜索来查询公网IP地址

打开浏览器，进入百度搜索的页面，在搜索栏中输入“IP地址”，然后回车。进入搜索页面后，百度搜索的搜索结果就直接显示电脑的公网IP地址。

没有公网IP如何实现内网穿透

企业由于业务需要，比如虚拟局域网组网、办公OA系统、ERP系统等，都需要有公网IP才可以实现。公网IP的解决，目前主要有三种方案：

申请固定IP专线。稳定且速度有保障，缺点是费用高。

云方案。把业务主机都搬到云上，直接通过云主机来访问。费用比较低，缺点是云主机不能本地维护，且搬迁工作量都不小。

云主机+内网穿透方案。通过云主机做跳板来实现内网穿透，既可以复用现有的业务系统，又解决了公网IP的问题。第三种方案的成本是最低的，但是配置比较复杂。本文将对第三种方案做详细介绍。

我们要介绍的方案，分为两个步骤：1). 本地局域网和云主机之间搭建虚拟局域网。2). 在云主机上配置内网穿透的防火墙规则。具体步骤如下：

1.搭建虚拟局域网

首先要在云主机上安装虚拟局域网软件，配置ca证书等，网络上已经有很多介绍，我就不再赘述了。

然后是客户端配置。在WSG的客户端中，配置上云主机的IP和端口、用户名密码等信息。即可成功组网。

2.网穿透的防火墙规则

组建虚拟局域网后，本地局域网就和云主机处于同一个局域网内。我们再通过iptables配置一些防火墙规则，就可以把外网访问重定向到局域网内部；原理和端口映射是一样的。命令如下：

每一条内网穿透（端口映射）都由两条iptables命令组成：

DNAT：iptables -t nat -A PREROUTING -p tcp --dport xx -j DNAT --to-dest x.x.x.x

SNAT：iptables -t nat -A POSTROUTING -d x.x.x.x -p tcp --dport xx -j SNAT --to-source y.y.y.y

其中，x.x.x.x是局域网内网主机的IP地址，y.y.y.y是云主机的内网网段IP。

经过上述配置后，直接访问云主机的对应端口就可以穿透到内网。该方案是由iptables做数据包转发，不需要保持连接做反向代理，稳定性和速度都比frp之类的反向代理要好的多。要实现开机自动添加规则的话，只需要把这两条iptables命令添加到/etc/rc.local文件中。

如何使用花生壳实现内网穿透

第一步，下载花生壳3.2客户端并安装；

第二步，登录花生壳3.2客户端，点击域名列表进入web管理页面；

第三步，点击【内网映射】—【添加映射】，跳出端口映射设置窗口；

第四步，填写端口映射信息。域名为注册花生壳时赠送的免费域名，也可添加其他域名。应用名称自定义，主机即为内网主机IP地址，选择好对外开放的端口，点击确定即可完成信息填写；

第五步，端口映射添加完毕后，即生成一个可供外网访问的地址，端口映射完成；

第六步，测试。在外网浏览器内输入该地址，即可访问到内网主机所搭建的服务应用，NAT穿透成功。

花生壳是一个动态域名解析软件，支持端口映射和内网穿透，在2016年5月发布全新改版客户端花生壳3.2，以NAT-DDNS创新技术、全新的交互界面及功能体验，搭配Web、微信远程管理，来全面满足广大用户的多元化需求。