怎么查看公網IP？ 沒有公網IP如何使用花生殼實現內網穿透？

日常使用網絡時，我們經常需要查看自己電腦的IP地址，怎么判斷自己是處在公網還是內網？公網ip如何查詢？企業沒有公網IP時，如何使用花生殼來實現內網穿透？

公網IP如何查詢？

1、登錄路由器查詢公網IP方法

打開瀏覽器，在瀏覽器地址欄輸入路由器的IP地址（一般是192.168.0.1或者192.168.1.1）、用戶名和密碼登錄路由器管理界面。

登錄路由器管理界面后，點擊管理界面左側的“運行狀態”（默認情況下就會顯示運行狀態），右側頁面就會顯示路由器的運行狀態。找到“WAN口狀態”一欄，在其中找到IP地址一欄，該IP地址就是路由器的公網IP地址，也就是電腦的IP地址。

2、登錄ip138網站查詢公網IP地址

在瀏覽器中輸入ip138網站的網址，就可以找到電腦的公網IP地址，這種方法一般不會有錯。

3、用百度搜索來查詢公網IP地址

打開瀏覽器，進入百度搜索的頁面，在搜索欄中輸入“IP地址”，然后回車。進入搜索頁面后，百度搜索的搜索結果就直接顯示電腦的公網IP地址。

沒有公網IP如何實現內網穿透

企業由于業務需要，比如虛擬局域網組網、辦公OA系統、ERP系統等，都需要有公網IP才可以實現。公網IP的解決，目前主要有三種方案：

申請固定IP專線。穩定且速度有保障，缺點是費用高。

云方案。把業務主機都搬到云上，直接通過云主機來訪問。費用比較低，缺點是云主機不能本地維護，且搬遷工作量都不小。

云主機+內網穿透方案。通過云主機做跳板來實現內網穿透，既可以復用現有的業務系統，又解決了公網IP的問題。第三種方案的成本是最低的，但是配置比較復雜。本文將對第三種方案做詳細介紹。

我們要介紹的方案，分為兩個步驟：1). 本地局域網和云主機之間搭建虛擬局域網。2). 在云主機上配置內網穿透的防火墻規則。具體步驟如下：

1.搭建虛擬局域網

首先要在云主機上安裝虛擬局域網軟件，配置ca證書等，網絡上已經有很多介紹，我就不再贅述了。

然后是客戶端配置。在WSG的客戶端中，配置上云主機的IP和端口、用戶名密碼等信息。即可成功組網。

2.網穿透的防火墻規則

組建虛擬局域網后，本地局域網就和云主機處于同一個局域網內。我們再通過iptables配置一些防火墻規則，就可以把外網訪問重定向到局域網內部；原理和端口映射是一樣的。命令如下：

每一條內網穿透（端口映射）都由兩條iptables命令組成：

DNAT：iptables -t nat -A PREROUTING -p tcp --dport xx -j DNAT --to-dest x.x.x.x

SNAT：iptables -t nat -A POSTROUTING -d x.x.x.x -p tcp --dport xx -j SNAT --to-source y.y.y.y

其中，x.x.x.x是局域網內網主機的IP地址，y.y.y.y是云主機的內網網段IP。

經過上述配置后，直接訪問云主機的對應端口就可以穿透到內網。該方案是由iptables做數據包轉發，不需要保持連接做反向代理，穩定性和速度都比frp之類的反向代理要好的多。要實現開機自動添加規則的話，只需要把這兩條iptables命令添加到/etc/rc.local文件中。

如何使用花生殼實現內網穿透

第一步，下載花生殼3.2客戶端并安裝；

第二步，登錄花生殼3.2客戶端，點擊域名列表進入web管理頁面；

第三步，點擊【內網映射】—【添加映射】，跳出端口映射設置窗口；

第四步，填寫端口映射信息。域名為注冊花生殼時贈送的免費域名，也可添加其他域名。應用名稱自定義，主機即為內網主機IP地址，選擇好對外開放的端口，點擊確定即可完成信息填寫；

第五步，端口映射添加完畢后，即生成一個可供外網訪問的地址，端口映射完成；

第六步，測試。在外網瀏覽器內輸入該地址，即可訪問到內網主機所搭建的服務應用，NAT穿透成功。

花生殼是一個動態域名解析軟件，支持端口映射和內網穿透，在2016年5月發布全新改版客戶端花生殼3.2，以NAT-ddns創新技術、全新的交互界面及功能體驗，搭配Web、微信遠程管理，來全面滿足廣大用戶的多元化需求。