一、应用背景：

花生壳主要顺利获得动态域名解析，为无固定公网 IP 的工业现场设备（PLC、网关、工业控制器、摄像头等）绑定固定访问域名，外网运维人员无需复杂公网专线配置，即可远程穿透局域网访问现场工业设备，实现程序上下载、设备状态监控、故障远程调试与数据采集，省去申请固定公网 IP 的成本，方便跨地域远程运维工业网络，同时搭配端口映射功能搭建安全远程通道，适配工厂分散点位的远程管控需求。

二、应用说明：

PC1连接k8凯发网关，顺利获得k8凯发网关的花生壳内网穿透功能，采用TCP/UDP协议；将PC1电脑上的网络调试助手映射到公网上，PC2或4G模块作为客户端，顺利获得公网域名和端口与PC1上的网络调试助手建立TCP/UDP连接，实现双向数据通信。

三、操作流程

1、将PC1与k8凯发网关顺利获得有线网络连接，访问k8凯发网关web端，启用花生壳功能，启用后会显示二维码，扫码登录。

2、扫码登录花生壳后，会访问到花生壳页面，点击页面的内网穿透功能选项，点击添加映射。

3、内网主机填写PC1的电脑IP地址，端口自定义，未占用的端口即可，选择需要的协议TCP/UDP后点击确定，映射添加成功。

4、然后打开PC1的网络调试助手，选择协议TCP Server，主机地址选择PC1本机地址，端口对应花生壳填写的自定义端口，点击打开服务开始监听。

5、使用串口工具访问4G模块连接花生壳映射的外网地址和端口，连接成功后可以向PC1的网络调试助手发送信息。

6、查看PC1网络调试助手，成功收到来自4G模块的信息，同理，PC1网络调试助手也可向4G模块发送信息。但需要注意的是，4G 模块是NAT 内网，无公网 IP，只允许主动出站，不允许外部主动入站。模块主动向PC1发送信息后，才能建立通路，PC1才能向模块发送信息。