花生壳的花生内网穿透设置，核心就一句话：把外网请求转发到你电脑上的壳内口设某个端口。别被“穿透”两个字吓着，网穿实际操作比想象中简单。透端

先明确你要穿透什么服务。花生比如你本地跑了个网站，壳内口设地址是网穿127.0.0.1:8080，那花生壳要做的透端就是把公网访问映射到这个8080端口。打开花生壳客户端，花生登录后左侧菜单找到“内网穿透”，壳内口设点“添加映射”。网穿这时候会弹出一个表单，透端别急着填，花生先看清楚几个关键字段。壳内口设

“应用名称”随便写，网穿比如“我的博客”。“映射类型”选HTTP还是HTTPS，取决于你本地服务是不是走的标准网页协议。如果只是测试，HTTP就够了。重点来了——“内网主机”填127.0.0.1，这个基本固定不变；“内网端口”填你本地服务的真实端口，比如刚才说的8080。填完这些，花生壳会自动分配一个外网域名和端口，点保存，映射就建立了。

但这里有个坑，很多人卡在“外网端口”上。花生壳免费版的外网端口是随机分配的，比如给你个45678，那访问地址就是http://xxx.gicp.net:45678。如果你本地服务监听的是80端口，而花生壳分配的外网端口是45678，这没问题，因为花生壳会做转发。麻烦的是，有些服务内部写死了回调地址，比如微信开发或OAuth登录，它们要求回调端口必须是80或443。这时候免费版的随机端口就不够用了，你得买带固定端口的套餐，或者改用其他方案。

还有一类特殊场景——SSH远程连接。假设你想从公司连回家里电脑的22端口，映射类型别选HTTP，直接选“TCP”。内网端口填22，外网端口花生壳会随机给一个，比如56789。连接时用ssh -p 56789 user@xxx.gicp.net，端口别搞混了。我见过有人把外网端口和本地端口填反，结果连了半天都是拒绝连接，仔细一看，外网填了22，本地填了56789，完全颠倒。

设置完成后，测试是必须的。在浏览器里输入花生壳分配的外网地址，如果打不开，先查本地防火墙是否放行了内网端口。Windows系统经常默认拦截，去“高级安全设置”里添加入站规则，允许TCP端口8080通过。另外，如果你本地服务绑定的IP是127.0.0.1，花生壳客户端可能无法访问——因为花生壳转发请求时走的是局域网IP，不是回环地址。这时候把服务监听地址改成0.0.0.0，或者局域网IP，问题就解决了。

最后提醒一句，花生壳免费版有带宽限制，大概1Mbps，传个网页还行，要是跑视频流或大文件下载，卡成幻灯片别意外。付费版带宽高一些，但如果你只是偶尔远程调试，免费版够用了。端口设置本身不复杂，复杂的是排查链路中的每个环节——本地服务是否启动、防火墙是否拦截、花生壳是否在线、映射是否冲突。按这个顺序排查，90%的问题都能自己解决。