1. 项目背景与核心需求最近在折腾OpenClaw这个本地AI工具时发现一个很实际的问题——这玩意儿默认只能在局域网里用。作为一个经常需要在外调取家里AI服务的人这种限制实在太难受了。今天就来分享下我是怎么用cpolar把OpenClaw从局域网解放出来的完整方案。OpenClaw作为一款开源的本地AI部署工具确实让大模型私有化部署变得简单不少。但默认配置下它只监听127.0.0.1或局域网IP这意味着只能在同个路由器下的设备访问外出时完全用不了自己的AI服务想分享给朋友测试都得让对方连你家WiFi2. 技术方案选型2.1 内网穿透原理要让外网访问本地服务核心是要解决NAT穿透问题。常见方案有路由器端口映射需公网IPVPN搭建配置复杂内网穿透工具最便捷考虑到家用宽带通常没有固定公网IP我最终选择了内网穿透方案。这类工具的工作原理是在本地运行客户端与云端服务器建立隧道外网流量通过云端服务器转发到本地全程加密传输不暴露真实IP2.2 工具对比测试了几款主流工具后我的选择依据是免费额度cpolar基础版免费协议支持需兼容HTTP/WebSocket配置复杂度cpolar一键安装稳定性实测cpolar连接保持良好工具免费额度配置难度协议支持备注cpolar1Mbps★★☆☆☆HTTP/HTTPS/TCP国内服务器延迟低frp无限制★★★☆☆全协议需自建服务器ngrok有限制★★☆☆☆HTTP/TCP国外服务延迟较高rathole无限制★★★★☆全协议Rust编写但更新停滞3. 具体实施步骤3.1 环境准备先确认OpenClaw的运行状态# 查看服务监听端口 netstat -tulnp | grep openclaw # 典型输出示例 tcp6 0 0 :::8000 :::* LISTEN 1234/python3记下监听端口示例为8000这是后续配置的关键参数。3.2 cpolar安装配置Linux系统安装其他系统参考官网文档curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash sudo systemctl enable cpolar sudo systemctl start cpolar验证安装cpolar version # 正常应显示版本号如v4.xx3.3 隧道创建创建HTTP隧道假设OpenClaw运行在8000端口cpolar http 127.0.0.1:8000首次运行会提示认证按指引登录官网获取authtoken。成功后会显示公网访问地址Forwarding... https://xxxx.cpolar.cn - http://localhost:80003.4 开机自启配置创建systemd服务文件sudo tee /etc/systemd/system/cpolar.service EOF [Unit] DescriptionCpolar Service Afternetwork.target [Service] ExecStart/usr/local/bin/cpolar http 127.0.0.1:8000 -config/root/.cpolar/cpolar.yml Restartalways Userroot [Install] WantedBymulti-user.target EOF启用服务sudo systemctl daemon-reload sudo systemctl enable cpolar sudo systemctl start cpolar4. 安全加固措施4.1 访问控制建议在cpolar配置文件中增加认证authtoken: your_token auth: username: your_username password: your_password4.2 防火墙配置如果系统启用了防火墙需放行cpolar端口sudo ufw allow 4040/tcp # cpolar管理端口 sudo ufw allow 8000/tcp # OpenClaw服务端口4.3 域名绑定在cpolar官网控制台可以保留固定子域名绑定自定义域名配置HTTPS证书5. 常见问题排查5.1 连接超时可能原因本地服务未运行 → 检查OpenClaw进程端口冲突 →netstat -tulnp确认防火墙阻挡 → 临时关闭测试5.2 带宽不足免费版1Mbps带宽建议启用OpenClaw的流式响应限制最大token数关闭非必要中间件5.3 隧道中断保持稳定的技巧使用nohup或tmux运行添加断线重连脚本考虑升级付费套餐6. 性能优化建议经过实测在1Mbps带宽下文本生成延迟增加约200ms图片生成类操作体验下降明显建议仅用于API调用而非交互式应用可以通过这些方式改善# OpenClaw配置示例config.yml stream_response: true # 启用流式输出 max_connections: 5 # 限制并发连接数 timeout: 300 # 适当延长超时时间这个方案我已经稳定使用三个月出差时用手机都能随时调用家里的AI服务。虽然免费版带宽有限但处理文本类任务完全够用。如果你们也在用OpenClaw强烈建议试试这个解放方案。 使用cpolar实现OpenClaw内网穿透的完整方案
1. 项目背景与核心需求最近在折腾OpenClaw这个本地AI工具时发现一个很实际的问题——这玩意儿默认只能在局域网里用。作为一个经常需要在外调取家里AI服务的人这种限制实在太难受了。今天就来分享下我是怎么用cpolar把OpenClaw从局域网解放出来的完整方案。OpenClaw作为一款开源的本地AI部署工具确实让大模型私有化部署变得简单不少。但默认配置下它只监听127.0.0.1或局域网IP这意味着只能在同个路由器下的设备访问外出时完全用不了自己的AI服务想分享给朋友测试都得让对方连你家WiFi2. 技术方案选型2.1 内网穿透原理要让外网访问本地服务核心是要解决NAT穿透问题。常见方案有路由器端口映射需公网IPVPN搭建配置复杂内网穿透工具最便捷考虑到家用宽带通常没有固定公网IP我最终选择了内网穿透方案。这类工具的工作原理是在本地运行客户端与云端服务器建立隧道外网流量通过云端服务器转发到本地全程加密传输不暴露真实IP2.2 工具对比测试了几款主流工具后我的选择依据是免费额度cpolar基础版免费协议支持需兼容HTTP/WebSocket配置复杂度cpolar一键安装稳定性实测cpolar连接保持良好工具免费额度配置难度协议支持备注cpolar1Mbps★★☆☆☆HTTP/HTTPS/TCP国内服务器延迟低frp无限制★★★☆☆全协议需自建服务器ngrok有限制★★☆☆☆HTTP/TCP国外服务延迟较高rathole无限制★★★★☆全协议Rust编写但更新停滞3. 具体实施步骤3.1 环境准备先确认OpenClaw的运行状态# 查看服务监听端口 netstat -tulnp | grep openclaw # 典型输出示例 tcp6 0 0 :::8000 :::* LISTEN 1234/python3记下监听端口示例为8000这是后续配置的关键参数。3.2 cpolar安装配置Linux系统安装其他系统参考官网文档curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash sudo systemctl enable cpolar sudo systemctl start cpolar验证安装cpolar version # 正常应显示版本号如v4.xx3.3 隧道创建创建HTTP隧道假设OpenClaw运行在8000端口cpolar http 127.0.0.1:8000首次运行会提示认证按指引登录官网获取authtoken。成功后会显示公网访问地址Forwarding... https://xxxx.cpolar.cn - http://localhost:80003.4 开机自启配置创建systemd服务文件sudo tee /etc/systemd/system/cpolar.service EOF [Unit] DescriptionCpolar Service Afternetwork.target [Service] ExecStart/usr/local/bin/cpolar http 127.0.0.1:8000 -config/root/.cpolar/cpolar.yml Restartalways Userroot [Install] WantedBymulti-user.target EOF启用服务sudo systemctl daemon-reload sudo systemctl enable cpolar sudo systemctl start cpolar4. 安全加固措施4.1 访问控制建议在cpolar配置文件中增加认证authtoken: your_token auth: username: your_username password: your_password4.2 防火墙配置如果系统启用了防火墙需放行cpolar端口sudo ufw allow 4040/tcp # cpolar管理端口 sudo ufw allow 8000/tcp # OpenClaw服务端口4.3 域名绑定在cpolar官网控制台可以保留固定子域名绑定自定义域名配置HTTPS证书5. 常见问题排查5.1 连接超时可能原因本地服务未运行 → 检查OpenClaw进程端口冲突 →netstat -tulnp确认防火墙阻挡 → 临时关闭测试5.2 带宽不足免费版1Mbps带宽建议启用OpenClaw的流式响应限制最大token数关闭非必要中间件5.3 隧道中断保持稳定的技巧使用nohup或tmux运行添加断线重连脚本考虑升级付费套餐6. 性能优化建议经过实测在1Mbps带宽下文本生成延迟增加约200ms图片生成类操作体验下降明显建议仅用于API调用而非交互式应用可以通过这些方式改善# OpenClaw配置示例config.yml stream_response: true # 启用流式输出 max_connections: 5 # 限制并发连接数 timeout: 300 # 适当延长超时时间这个方案我已经稳定使用三个月出差时用手机都能随时调用家里的AI服务。虽然免费版带宽有限但处理文本类任务完全够用。如果你们也在用OpenClaw强烈建议试试这个解放方案。