无公网IP解决方案：OpenClaw+nanobot内网穿透配置

1. 为什么需要内网穿透？

去年我在尝试将OpenClaw接入家庭NAS时遇到了一个典型问题：没有公网IP。这意味着我无法在外网直接访问部署在家里的nanobot服务。经过多次尝试，最终通过内网穿透方案解决了这个问题。

内网穿透的核心价值在于：

• 打破网络边界：让部署在本地网络的OpenClaw服务能被外网访问
• 低成本实现远程控制：无需购买云服务器或申请专线
• 临时测试验证：快速验证移动端或外部系统对接可行性

2. 方案选型与准备

2.1 穿透工具对比

我测试了三种主流方案：

工具	配置复杂度	稳定性	免费额度	适用场景
frp	中	高	自建服务器	长期稳定使用
ngrok	低	中	有限流量	临时测试
Cloudflare	高	高	完全免费	需要域名备案

最终选择frp作为主力方案，因其：

• 可完全自控（数据不经过第三方）
• 支持TCP/UDP全协议
• 社区文档丰富

2.2 环境准备

需要准备：

1. 一台有公网IP的云服务器（1核1G配置足够）
2. 本地已部署的nanobot服务（默认端口18789）
3. 域名（可选，非必须）

关键检查点
确保本地OpenClaw网关已正常启动：

openclaw gateway --port 18789

3. frp穿透配置实战

3.1 服务端配置

在云服务器上安装frps：

wget https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_amd64.tar.gz
tar -zxvf frp_0.52.3_linux_amd64.tar.gz
cd frp_0.52.3_linux_amd64

编辑frps.ini：

[common]
bind_port = 7000
token = your_secure_token_here

启动服务：

nohup ./frps -c frps.ini > frps.log 2>&1 &

3.2 客户端配置

在本地nanobot主机配置frpc：

[common]
server_addr = 你的服务器IP
server_port = 7000
token = your_secure_token_here

[openclaw]
type = tcp
local_ip = 127.0.0.1
local_port = 18789
remote_port = 31879

启动客户端：

nohup ./frpc -c frpc.ini > frpc.log 2>&1 &

此时可通过服务器IP:31879访问本地OpenClaw服务。

4. 安全加固策略

内网穿透会带来额外安全风险，我采取了以下措施：

4.1 网络层防护

• 限制frps端口访问IP（仅允许办公网络）
• 配置云服务器安全组规则
• 启用frp的token认证

4.2 应用层防护

修改OpenClaw配置增加基础认证：

{
  "gateway": {
    "auth": {
      "basic": {
        "username": "自定义用户名",
        "password": "强密码"
      }
    }
  }
}

4.3 日志监控

设置日志轮转和异常告警：

# 每日切割frp日志
logrotate -f /etc/logrotate.d/frp

5. 移动端集成测试

通过穿透地址在手机端验证：

1. 浏览器访问http://服务器IP:31879
2. 输入配置的用户名密码
3. 测试关键功能：
   • 对话触发自动化任务
   • 查看执行历史记录
   • 技能管理操作

踩坑记录
首次测试时发现移动网络无法访问，原因是运营商屏蔽了非标准端口。解决方案：

• 改用443/80等标准端口
• 或配置域名+HTTPS

6. 扩展应用场景

这套方案解锁了更多可能性：

6.1 远程办公自动化

• 通勤时用手机触发家里电脑执行脚本
• 出差时访问内网文档处理工具链

6.2 跨设备协作

• 平板电脑作为轻量控制端
• 多地点共用同一套自动化流程

6.3 临时外部对接

• 给合作伙伴临时开放测试接口
• 演示环境快速搭建

7. 方案优化建议

经过三个月实际使用，总结出以下优化方向：

稳定性方面：

• 配置systemd服务保证进程存活
• 增加心跳检测和自动重启机制

性能方面：

• 启用frp的kcp模式提升弱网表现
• 压缩传输数据减少流量消耗

安全方面：

• 定期轮换认证token
• 对接OAuth2.0等更安全的认证方案

这套方案让我在没有公网IP的情况下，依然能享受OpenClaw带来的自动化便利。虽然需要额外维护穿透服务，但相比云部署方案，数据始终掌握在自己手中。

---

获取更多AI镜像

想探索更多AI镜像和应用场景？访问 CSDN星图镜像广场，提供丰富的预置镜像，覆盖大模型推理、图像生成、视频生成、模型微调等多个领域，支持一键部署。