IPv6很美，但要变美代价很大，公网IPv4早就消耗殆尽，目前大多数宽带用户依旧是使用的路由网关后NAT下的内网IP地址。内网IP有什么问题？有些网站时打不开、使用远程桌面时连不通、远程监控无法实现、内网搭建的应用外网无法访问，通通影响到了个人及企业的互联网使用，本文就将给大家普及一个用花生壳动态域名解析软件做内网穿透搞定内网IP的方案。

花生壳内网穿透解决方案（突破网关模式）

一、场景分析

用户在内网部署了一台服务器，开放了网站或者其他服务，但由于服务器的地址属于私有地址（内网地址），外网用户无法直接访问该地址，就无法访问服务器提供的服务。此时可以在出口上用花生壳开启端口映射功能，将服务器地址以及服务端口映射到公网地址上，即可访问服务器提供的远程桌面、网站http等服务，实现外网用户访问内网服务器的需求。

二、应用需求

内网有一台远程桌面服务器，想要在外网也能够访问的到内网的服务器，就需要做端口映射到公网上，服务器IP地址为 100.64.1.150。
外网线路是单根固定光纤电信线路10M。电信提供的地址：100.64.33.56，子网掩码 255.255.255.0，外网网关：100.64.33.1，DNS：218.85.157.99。

三、配置要点

1、保证内网电脑可以正常访问到这台服务器。
2、保证这台服务器IP地址、网关都有配置并且可以正常上网。
3、确定好这台服务器需要对外映射多少个端口，是UDP、HTTP还是TCP协议。

四、配置步骤

确认只需要把服务器的TCP 3389端口映射出去就可以。
下载安装并登陆花生壳动态域名解析客户端，花生壳官网下载地址：http://hsk.oray.com/download/

点击内网映射—添加映射—设置端口映射。

点击确定映射设置完成，生成外网访问地址，到此花生壳设置已经OK。
端口映射设置要点讲解：
映射关系：选择为端口映射 表示要把内网服务器的某个端口映射出去；
内网ip：指服务器的ip地址；
内网端口：指服务器对外提供的服务端口；
外网ip：指外网口的ip地址 （接口地址：在外网线路属于动态环境下使用）；
外网端口：指映射到外网的服务端口；
协议类型：根据服务器提供服务的协议类型选择。

五、配置验证

在访问端电脑桌面左下角点击：【开始】—— 【运行】 —— 输入【mstsc】；
点击“确定”后，打开远程桌面连接对话框，输入外网访问地址。
点击“连接”，弹出验证窗口表示已经连接成功，赶快输入windows账号密码验证，进去享受劳动成果吧。

花生壳内网穿透软件简介

花生壳是专注于内网映射功能的动态域名解析软件，目前在全球拥有1450多万稳定用户，主要功能是将动态IP地址实时与服务器保持交流，绑定固定域名，让上网用户输入特定域名即可访问某台内网主机，轻松实现用自己的主机架设WEB/FTP/OA/ERP/CRM等服务器，完全摆脱无公网IP及NAT转发导致无法使用的问题。

有许多没有公网IP的内网用户，不能从外网接入内网的NAS。但是如果白天在公司工作没完成，需要回家继续完成或者工作中需要临时调取家中NAS的数据，这时花生棒就可以派上用场，下面是用花生棒做的远程穿透局域网限制防问的案例，分享出来与大家一起学习。

首先说明下网络拓扑，我的路由器是二级路由器，（即在一级路由引条网线接入我的路由，然后从我的路由再分别接家里所有电脑，这种情况我的路由就是二级路由器。）如果是三、四……级路由应该可以照用，如果是一级路由，也可以用花生棒，一级路由可用的方法较多，此处就不表了。我的黑群辉（人穷，买东西总是找性价比高的，个人觉得黑群辉性价比高，以下所述都为黑群辉）是挂在二级路由下的，网段为192.168.16.130。花生棒也是挂在二级路由下面的,下面是网络拓扑图.

操作方法：

1、安装花生棒，将花生棒按上面网络拓扑图接入到二级路由上面，接入正常解析后LED灯为绿色的.

2、进入花生棒管理界面http://hsk.oray.com/bang/ （如下图），输入花生棒背面的SN码，密码默认为admin，首次进入界面会让你完善个人资料，只要照做就行。

3、完善个人资料后进入到如下画面，被涂黑色为SN码，帐号默认为内网免费服务 ，可根据个人需求选择套餐升级，免费版可映射端口数为2个，带宽为1M,访问流量为1G,个人感觉端口映射数量及带宽对普通用户已足够。

4、点“内网映射”即进入以下画面，默认是没有涂过那项的。

5、点击右上角的“添加映射”进入如下重要设置选项，“选择域名”此项可选默认的免费域名，自已记牢就行，后面访问需用到。“应用名称”可自已简要描述下管理哪些行为，方便管理。“内网主机”选择你要映射的主机或服务器的IP，下图是我黑群辉的IP。“内网端口”可根据自已应用软件所需设定，如80、21……等，群辉DSM默认管理端口为5000，以上设置完成后按“确认”即可。

6、返回“花生棒管理”界面可看到上一步刚设置好的映射行为，牢记“外网访问地址”。

7、在IE地址栏输入花生棒分配的“外网访问地址”，如下图，即可访问自已的群辉（激动^-^），接下来就像你平时访问群辉操作的流程一样，可以远程管理PT下载软件、上传、下载资料了。

8、群辉手机APP 应用软件的操作（如DS finder、DS download、DS video、DS file）只要在地址栏填入分配的外网地址，用户名与密码就可以正常访问，如下图；

总结：花生棒的优点在于内网可以不用开机安装管理软件，映射局域网PC或服务器的IP及端口到外网并通过分配的域名，直接进行域名解析，从而完成外网访问。此例配合黑群辉做内网穿透使用仅为穿针引线，实际群辉功能强大，如建个人网站、邮件服务器、FTP服务器等等都可以通过配合花生棒完成访问。

还在为复杂的配置烦恼吗？来Oray请一个牛B的技术专家回去，7×24小时一对一服务，你还等什么呢？戳我了解

内网穿透动态域名解析服务，简称NAT-DDNS（Network Address Translation- Dynamic Domain Name Server）。NAT-DDNS技术，是一种基于动态域名服务（DDNS）和网络地址转换（NAT）的服务器内外网动态映射方法。

NAT-DDNS技术主要帮助用户实现在内网IP地址环境下也能实现动态域名解析服务，使动态IP地址实时与服务器保持交流，绑定固定域名，让上网用户输入特定域名即可访问某台内网主机，轻松实现用自己的主机架设WEB/FTP/OA/ERP/CRM等服务器，还可实现远程管理、远程存取等功能。

传统的动态域名服务（DDNS）必须在公网IP地址环境下实现访问，但随着全球互联网的飞速发展，各个宽带运营商均出现IPv4地址资源枯竭的问题，于是一些宽带运营商开始分配给用户内网IP地址，使得一部分正在使用公网DDNS软件的用户无法正常访问。在此情况下，NAT-DDNS技术应运而生。

目前支持NAT-DDNS技术的软件厂商较少，其中包括国内最知名的花生壳，不仅有花生壳软件客户端，还研发了硬件产品花生棒

还在为复杂的配置烦恼吗？来Oray请一个牛B的技术专家回去，7×24小时一对一服务，你还等什么呢？戳我了解