远程访问内网应用，少不了可以内网穿透的花生壳盒子助阵

众所周知，随着宽带用户普及和增长，IPV4公网地址资源现在越来越少了，各大运营商基本不会再给宽带用户提供动态公网IP地址，所以以前那种用DDNS动态域名解析并在宽带路由器做端口映射来访问内网应用的做法很难再实现了。

今天我们来体验的由上海贝锐（Oray）和当贝优选提供的花生壳盒子，就是一款可以实现内网穿透远程访问内网应用的产品，并且这款产品还可以Wi-Fi联网，摆脱网线束缚。上海贝锐最近几年连续出品了花生棒、向日葵开机棒、蒲公英路由器、花生壳盒子等一系列互联设备，打通了各种情况下的互联互通等应用场景，真正的实现了－连接无处不在。

【外观】

花生壳盒子是一款体积很小的设备，牛皮纸材质的物流包装盒上印有目前上海贝锐的三款主流产品名字的九宫格，应该这款物流包装盒是花生壳、向日葵、蒲公英等硬件产品的通用物流包装盒。

产品包装盒为纯黑色，顶部仅有一个立方体花生壳的logo。

包装盒背面印有产品名称和相关参数，这款花生壳盒子的产品型号为H3-2111，供电规格为5V1A直流电源。后面贴纸上印有SN码和MAC地址，其中SN码是比较重要的，后面激活的时候会用得到。

产品包装盒为上下开启的天地盖结构，打开上盖就可以看到花生壳盒子，下面是黑色的产品使用说明书。

包装盒内一共有三样，说明书、花生壳盒子、一条黑色的Micro USB电源线，和现在大部分产品一样并未提供USB电源头，需要自备一个，5V1A的5W充电头就可以。

说明书为按步骤的简洁指导模式，并在末尾有各种状态下的指示灯说明。

电源线为Micro USB接口的Oray定制款，头尾都有Oray Logo。长度为1米。

花生壳盒子外壳为通体黑色的磨砂黑质感的塑料材质。顶部为半透明的花生壳Logo，而且这也是花生壳盒子的状态指示灯。

花生壳盒子的背面为产品型号、参数，另外还有SN码和SN码的二维码，激活的时候可以手工输入或扫描激活。

在产品的顶部侧面从左向右依次为网口、Micro USB电源输入口、Reset 复位按钮。网口带有金属屏蔽和连接指示灯，Reset 复位按钮长按三秒可重置设备。

花生壳盒子的体积很小，重量也很轻，长宽为70mm，厚度为20mm，重量为46克。

首次使用的时候，需要将花生壳盒子用网线接入宽带路由器并接好5V1A的电源头供电。这里测试用的华为宽带路由器已经无线桥接到家里的宽带路由器了。照片中的长条形盒子也是上海贝锐的产品－向日葵开机棒，之前用过很久了，内网穿透远程开机很方便。

网线连接好以后网口指示灯会绿色闪烁。

花生壳盒子的指示灯状态如上图说明，可以通过指示灯状态看出当前运行情况。

【功能测试】

当把硬件连接好以后，首先从手机下载花生壳管理APP，在这里有两种情况去激活花生壳盒子：第一种，新用户注册激活；第二种，已有账号添加花生壳盒子激活。首先我们先按照第一种情况来体验。首先打开花生壳管理APP，在账号栏输入花生壳盒子底部的SN码，密码输入默认初始密码admin后点登录。然后在接下来的页面输入想要注册的用户名和密码以及手机号，在输入获取到的验证码后点注册。接下来就会提示初始化成功，花生壳盒子此时就已经被激活了。

接下来我们还需要去进行实名认证，证件照和手机号验证完成后就认证成功了。

在管理栏的我的域名页面可以看到花生壳盒子随机免费附送了一个二级域名。当然也可以付费去注册一个自己喜欢的壳域名，不过是要收费的。然后点击内网穿透并点击免费开通就可以开始对内网的应用进行端口映射到已有的域名和端口了。

当使用HTTP映射的时候，会提示支付6元进行HTTP认证，HTTP映射服务可以说是终身的，注册1年送98年。然后在自诊断页面可以看到域名解析已经成功连接到服务器。花生壳盒子体验版免费提供两条映射服务，每个月提供1G免费流量，偶尔用用应该大致够用。如果不够可以额外购买288元/年的专业版不限流量服务，或者买流量、额外带宽或者固定端口号等个性化定制服务。

下面以第二种情况，已有账号添加花生壳盒子激活使用来体验并测试远程访问无公网IP地址的内网穿透访问内网应用。首先，这个账号已经注册和实名认证通过，然后在管理页面点右上角的+号，选择添加设备，然后就会在局域网中扫描到尚未激活的花生壳盒子。这里也可以选择扫一扫功能去扫码花生壳盒子背面的二维码，也可以到达激活页面。

点击未激活的花生壳盒子会跳转到网络设置页面，在此页面可以看到花生壳盒子当前获取到的局域网IP地址等信息，也可以在此处将DHCP自动获取地址改为静态IP地址，也可以在此处设置花生壳盒子的Wi-Fi无线接入（后面讲到），然后点确定会跳转到设备激活页面。在设备激活页面会让选择当前的Oray账号或者使用其他Oray账号激活，这里我们选择当前的Oray账号，此时会显示设备激活初始化成功。到此花生壳盒子就激活完成了。

绑定成功后会返回到绑定设备页面，此时可以看到花生壳盒子状态已变为已绑定。在设备信息页面可以看到设备的相关信息和内核版本，如有版本升级可以点这里升级固件。而且在这个页面还可以设置关闭面板指示灯，也可以重启花生壳盒子或者将花生壳盒子重置恢复到未绑定状态。点击我的域名页面中的域名，可以看到域名IP地址的指向信息。

Wi-Fi连接设置也很简单，在网络设置页面选择无线网络，会搜到当前环境下的Wi-Fi信号，找到自己的Wi-Fi无线名并输入密码就可以成功连接，之后就可以不需要网线了，随意把花生壳盒子放到任意Wi-Fi信号能覆盖到的地方就能正常使用。

在接下来的体验测试中，我将会把我的群晖NAS映射到这个域名的动态端口，并且把在群晖NAS中搭建的一个文档管理系统映射到这个域名的80端口。群晖的内网IP地址端口为5000映射到域名的37687端口，文档管理系统的内网访问端口为7899映射到域名的HTTP默认80端口。

设置成功并保存以后，断开手机的Wi-Fi连接，使用手机4G数据并点APP中的分享把这两个可以从外部网络进行内网穿透的域名地址分享到微信中，并点击访问。

此时可以看到，从外网可以穿透内网访问到了文档管理系统和群晖NAS，而且访问速度还是很快的。

然后使用电脑进行验证，请注意看对比图中的网址，分别是在内网和外网环境下对群晖NAS和文档管理系统的访问。

通过手机群晖管家APP也测试了通过花生壳域名和对应端口号可以登录群晖管家能够对群晖NAS进行管理和访问。不过如果想要进行大数据量和高带宽的访问，体验版就不够用了，就需要购买专业版服务或者额外带宽了，不过价格相对来说，还是可以接受的。

除了通过手机花生壳管理APP，其实也是可以通过电脑浏览器来登录Oray花生壳管理来进行设备的设置和状态的查看，也可以查看流量使用情况。

另外告诉大家一个获取电脑中运行的应用端口号的方法，首先进入任务管理器，性能，打开资源管理器，选择网络，侦听端口，就可以看到当前在运行程序的端口号和协议了。还有一些常见应用的端口，比如海康威视监控系统的默认端口是8000，SQL Server端口1433等等。

【总结】

在当前没有公网IP地址情况下，无论是在家搭建NAS，还是测试应用系统的远程访问等，使用花生壳盒子的内网穿透都非常方便和实用。如果放在单位，把要使用的应用映射端口，也可以很方便在家办公。或者把监控系统映射端口，可以方便在外查看，各种玩法各种用法，还要看每个人的需求。88狂欢价仅118元的花生壳盒子，可以满足大部分远程穿透内网应用访问，还是非常有性价比的一件小产品。