花生壳内网穿透怎么用：完整实操教程

花生壳内网穿透怎么用，你先注册贝锐账号，在内网提供服务的设备安装花生壳客户端，登录后添加映射，填写内网主机IP、内网端口与协议类型，保存映射获得外网访问地址，外网设备通过该地址访问内网服务；免费版适合个人非商业轻量场景，带宽1Mbps、最多2条映射，并发10，免费壳域名仅限中国大陆访问，连续离线超过30天域名有冻结风险，校园网、部分运营商严格限制的网络环境下穿透大概率失效，商业场景需要选用付费套餐并做好访问权限管控。

花生壳内网穿透软件端配置

你进入贝锐官网下载对应系统的花生壳客户端，支持Windows、Linux、群晖、威联通等NAS系统，下载完成后安装在需要对外提供服务的内网设备上，不要安装在外网电脑。注册并登录贝锐账号，登录成功后打开内网穿透模块，点击添加映射，进入映射编辑页面。内网主机填写内网设备的局域网IP，固定内网IP可以减少映射失效概率，内网端口填写本地服务占用端口，Web服务常用8080，远程桌面为3389，数据库一般为3306。协议类型按业务选择，HTTP/HTTPS用于网页服务，TCP适配远程桌面、数据库等软件连接，UDP用于部分物联网和流媒体服务。保存映射后系统自动生成外网域名与外网端口，这个组合地址就是外网访问入口。

客户端必须保持持续在线，一旦设备关机、断网、进程退出，外网访问就会中断。你可以在客户端内置的诊断工具查看隧道连通状态、延迟与丢包情况，出现无法访问时优先在这里排查隧道是否正常。

花生壳硬件盒子部署方式

花生壳盒子是独立硬件形态，不需要在内网服务器安装软件，把盒子接入内网交换机，通电并绑定你的贝锐账号，在网页管理后台添加映射，参数填写规则和软件客户端完全一致。盒子适合长期不间断运行的场景，减少电脑关机带来的服务中断问题，硬件单独占用内网IP，不会占用业务服务器的系统资源。

两种部署方案差异如下：

映射参数选择与访问测试

HTTP映射适合简单网页服务，HTTPS映射会自动配置SSL证书，外网访问地址以https开头，不需要你在内网服务器手动部署证书。TCP映射通用性更强，绝大多数远程管理、数据库、文件服务都可以使用TCP。部分应用要求内外网端口一致，创建映射时勾选固定端口，固定端口功能大多需要付费套餐支持。

映射保存完成后，先用同一局域网内其他设备访问生成的外网地址做内网测试，内网测试正常，再切换手机流量等外网环境验证连通性。内网能访问外网打不开，大概率是设备防火墙拦截了本地服务端口，你需要在Windows防火墙或者NAS防火墙放行对应内网端口。

套餐选型与性能限制

免费版带宽上限1Mbps，最多2条映射，并发连接上限10，仅适合个人非商业临时测试，不适合持续对外提供服务。付费标准版可以提升至8Mbps带宽、3条映射，并发100，适合小型办公内网系统远程访问，更高档位套餐可以提升带宽、映射数量和并发连接。免费赠送的壳域名所有权归贝锐，不能用于境外访问，境外访问需要单独注册顶级域名并升级对应服务。

商用场景，必须遵守《互联网信息服务管理办法》，搭建对外网站类业务需要完成ICP备案，未备案的网站服务无法通过花生壳公网发布。

安全加固操作

开启访问密码或者IP白名单功能，IP白名单仅允许指定外网IP访问内网服务，降低被扫描爆破的风险，数据库、远程桌面这类高风险服务优先开启白名单。不要直接暴露管理后台，尽量缩小可访问端口范围，定期查看花生壳日志，识别异常访问记录。

禁止把内网核心数据库、生产业务系统直接无防护暴露在公网。

常见故障排查

外网访问失败，优先检查三点：花生壳客户端在线状态，内网服务本身是否正常启动，本地防火墙是否放行端口。内网服务能本地访问，花生壳显示在线，但外网无法接入，一般是运营商网络策略拦截或者隧道节点异常，更换映射协议或者重启客户端可以尝试恢复。

不要在校园网、企业强管控内网环境下强行部署，这类网络常会拦截内网穿透隧道，造成服务不稳定或完全无法连通。