公司宽带没有公网IP，监控系统外网看不了怎么办？
给公司装了监控，想在手机上随时看画面，但宽带没有公网IP（运营商说给的是内网地址），端口映射做了也没用。没有公网IP的情况下，怎么实现外网访问公司内网的监控和设备？
常见原因
运营商（尤其部分电信、移动宽带）默认分配私网IP，多用户共享少量公网地址（CGNAT）。没有专属公网IP，外网的访问请求根本到不了你家的路由器，端口映射自然无效。
分步解决（按顺序尝试）
第一步：先争取公网IP。 致电运营商客服，以企业名义申请动态公网IP（说明有远程办公/监控访问需求）。企业宽带成功率较高；拿到后重做端口映射即可，配合DDNS域名解析使用。这是最干净的方案。
第二步：公网IP要不到，选内网穿透服务。 原理是在公网服务器与内网设备间建一条隧道，外网通过中转访问。常见选择：
- 监控厂商自带的云服务：海康的萤云/乐橙等，录像机后台绑定后手机App直接看，配置最简单；
- 商业内网穿透服务：花生壳等，在路由器或内网主机上运行客户端即可；
- 自建：公司有云服务器（阿里云、腾讯云等）的技术团队，可部署frp等开源工具自建穿透。
第三步：部署后的安全加固。 对外暴露任何内网服务都要收敛：
- 监控账户改强密码，关闭不需要的分享功能；
- 穿透只映射必要端口，不用"全穿透"模式；
- 有条件的加访问密码或白名单限制。
第四步：验证效果。 手机关闭WiFi用流量访问：监控App能出画面、延迟可接受即成功。同时在内网电脑验证：
ping 中转服务器域名
延迟稳定说明隧道质量良好；看直播卡顿的，检查上行带宽（监控画面外看吃的是公司上行带宽，多路高清监控要确认上行够用）。
第五步：替代方案评估。 对安全要求高、访问者主要是自己员工的，更推荐VPN方案：公司侧部署远程接入VPN（或路由器自带VPN服务），员工先连VPN再访问内网IP看监控，不对公网暴露任何监控端口，安全性和灵活性最好。
预防
- 装监控、上对外系统前，先确认宽带线路有没有公网IP，避免装完才发现看不了；
- 选择支持标准协议（ONVIF/RTSP）和云服务的监控设备，远程方案选择多；
- 远程访问方案设计时把"上行带宽"列入计算，避免多路画面卡顿；
- 每季度复查一次远程访问的安全配置（密码、端口、固件更新）。