openclaw允许公网和内网访问的实现方式

佚名 2026-08-23 14:50:01

平时做技术实践时，很多问题不是概念不会，而是细节没串起来。拿“openclaw允许公网和内网访问的实现方式”来说，它看着像小点，放到项目里常会牵出环境、配置、兼容性和维护成本。下面按实际使用顺序，把思路、关键写法和容易踩坑的地方讲清楚，方便你直接对照操作。

问题原因

理解这一步时，OpenClaw 网关默认只 127.0.0.1:18789（本地回环地址），导致无法借助公网 IP 访问。

排查与修复过程

步骤 1：检查防火墙规则

# 查看防火墙是否放行 18789 端口
openclaw 网关状态检查（通过腾讯云 API 查询）

结果：防火墙已放行 18789 端口

步骤 2：检查 OpenClaw 服务状态

openclaw gateway status

发现：服务运行中，但地址是 127.0.0.1:18789（仅本地）

步骤 3：查看当前网关设置

openclaw config get gateway

输出：

{
  "port": 18789,
  "mode": "local",
  "bind": "loopback",  // ← 问题在这里
  "controlUi": { ... },
  "auth": { ... }
}

步骤 4：修改设置允许公网访问

# 将 bind 模式从 loopback 改为 lan（局域网/公网可访问）
openclaw config set gateway.bind "lan"

# 重启网关服务
openclaw gateway restart

成功提示：

Config overwrite: /root/.openclaw/openclaw.json
Updated gateway.bind. Restart the gateway to apply.
Restarted systemd service: openclaw-gateway.service

现在可以访问了

请尝试访问：（链接已移除） # 给你分配的公网IP

相关命令速查表

命令	用途
openclaw gateway status	查看网关运行状态
openclaw gateway start/stop/restart	启动/停止/重启网关
openclaw config get gateway	查看网关设置
openclaw config set gateway.bind “lan”	设置模式为公网可访问
openclaw config set gateway.port 8080	修改端口
openclaw doctor	诊断设置问题
openclaw logs --follow	实时查看日志

gateway.bind 模式说明

模式	说明
loopback	仅本地访问（127.0.0.1）
lan	局域网/公网可访问（0.0.0.0）
tailnet	借助 Tailscale 网络访问
auto	自动选择
custom	自定义设置

现在您应该能够借助浏览器正常访问 OpenClaw 的 Web 界面了！

实际处理时，总的来说，openclaw公网访问这部分内容适合结合实际项目边做边理解。先抓住核心思路，再逐步补上细节和边界处理，最后效果会更稳定，也更容易复用。