花生壳远程访问设置

本文说明如何通过「花生壳」（Oray 贝锐出品）让外网客户端访问内网的金石服务器。分两种场景：公司已有公网 IP（路由器做端口映射），以及公司没有公网 IP（花生壳内网穿透）。

一、花生壳简介

• 花生壳是一款动态域名解析（DDNS）+ 内网穿透工具。
• 动态域名解析（DDNS）：把域名始终指向公司当前公网 IP，适合"有公网 IP 但 IP 会变动"的情况。
• 内网穿透：在公司没有公网 IP 时，让外网也能访问内网服务。
• 官方提供 Windows 客户端，也提供「花生壳盒子」硬件版（插在路由器旁，免装软件）。免费版有带宽与映射数量限制，长期正式使用建议购买对应带宽的付费版本。

花生壳 Windows 客户端登录界面：

二、有公网 IP：端口映射在路由器里做

适用：公司已申请到动态或固定公网 IP。端口映射（转发）直接在路由器完成，不需要在花生壳里添加。

1. 登录公司路由器管理界面，找到"虚拟服务器 / 端口转发（Port Forwarding）"功能。

2. 新增一条转发规则：外部端口（自定义，如 9000）→ 内部 IP 填服务器在局域网中的 IP（如 192.168.1.100）→ 内部端口填金石服务所用端口 → 协议选 TCP。

3. 保存后，外网客户端即可通过"公网 IP:外部端口"访问服务器。

4. 若公网 IP 是动态分配的（每次拨号会变），可用花生壳仅做"动态域名解析（DDNS）"：在花生壳注册域名并登录客户端，让域名始终指向当前公网 IP。但端口映射仍在路由器里做，不需要在花生壳里添加端口转发。

提示：固定公网 IP 直接用"公网 IP:外部端口"访问；动态公网 IP 配合花生壳域名解析，客户端填"域名:外部端口"即可，花生壳只负责解析、不做映射。

三、无公网 IP：花生壳内网穿透

适用：宽带运营商未分配公网 IP（最常见），无法在路由器做端口映射。

花生壳客户端登录后进入「内网穿透」界面（左侧为内网穿透 / 场景映射 / 配置中心等入口）：

1. 登录花生壳客户端，进入「内网穿透」→「添加映射」。

2. 映射类型选择「内网穿透（TCP）」，应用名称自定义。

3. 内网主机填写服务器局域网 IP，内网端口填金石所用端口（应用类型按需选 TCP / HTTP / HTTPS 等）。

填写完成后点击"保存"：

4. 保存后花生壳分配一个"外网访问地址"（域名:端口），流量经由花生壳中转服务器转发到内网，无需公网 IP。

5. 客户端连接设置中，"服务器地址"填花生壳分配的域名（或域名:端口），连接方式选"使用 IP 或计算机名称"（不要选金石云解析）。

提示：内网穿透走花生壳中转，速度受购买带宽限制；仅用于偶尔远程或少量客户端，不建议承载高频大量并发。

四、与金石客户端配合

• 有公网 IP：服务器地址填"公网 IP:外部端口"或"域名:外部端口"（域名场景需配合花生壳 DDNS）；端口与路由器映射的外部端口一致。
• 无公网 IP（内网穿透）：服务器地址填花生壳分配的"域名:端口"；连接方式选"使用 IP 或计算机名称"，不要选金石云解析。

文中界面截图来自花生壳（贝锐）官方帮助文档，仅用于说明操作步骤；实际界面以所用软件版本为准。

文档更新日期：2026-09-18 · 金石系统管理员手册 · 远程访问