利用内网穿透技术实现 OpenClaw 远程访问与部署

这个游戏太好玩了，我想分享给朋友一起玩，请你用 cpolar 帮我把这个游戏的本地服务穿透到公网，给我一个公网链接 

获得公网链接后即可在浏览器中访问。

3.3 远程控制家庭电脑

Windows 自带远程桌面功能（RDP），默认端口 3389。开启远程桌面后，通过 cpolar 穿透 TCP 3389 端口即可远程连接。

示例命令：

我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址，让我在外面可以远程连接 

OpenClaw 生成类似 tcp://1.tcp.nas.cpolar.cn:11748 的地址。在远程桌面连接工具中输入该地址（去掉 tcp://）即可连接。

4. 穿透 OpenClaw 以支持公网访问

为了随时随地访问 OpenClaw 本身，需将其穿透到公网。

1. 进入 cpolar Web UI (http://127.0.0.1:9200)。
2. 点击左侧菜单 隧道管理 -> 隧道列表。
3. 编辑 website 隧道，设置名称，协议选择 http，本地地址填写 OpenClaw 端口 18789，地区选择 China Top，点击更新。
4. 在 状态 -> 在线隧道列表 查看生成的公网地址。

访问生成的公网地址时，可能会遇到 Origin 错误。需在终端执行以下命令允许来源（替换为你自己的域名）：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://your-domain.cpolar.top\"]" --strict-json openclaw gateway restart 

重启网关后，在 OpenClaw 概览菜单复制网关令牌，粘贴到穿透后的界面连接。随后在终端授权设备：

openclaw devices list
openclaw devices approve <requestId>

完成配对后，即可正常对话。

5. 固定二级子域名方式

免费版 cpolar 生成的域名每 24 小时更换。如需长期稳定访问，可配置固定二级子域名。

1. 进入 cpolar 官网预留页面：https://dashboard.cpolar.com/reserved。
2. 选择 保留二级子域名，填写地区、名称，点击保留。
3. 进入 隧道管理 -> 隧道列表，编辑隧道，修改域名类型为 二级子域名，填入已保留的名称。
4. 更新后，公网地址变更为固定格式。

同样需要更新 OpenClaw 的 allowedOrigins 配置并重启网关，然后重新授权设备。

安全警告： OpenClaw 拥有最高系统执行权限。使用内网穿透工具映射到公网后，务必保护好网关令牌（Token）和相关访问密码，切勿泄露给不信任的人。

总结

通过 cpolar 内网穿透，可实现 OpenClaw 的远程访问，扩展了使用场景，包括访问 NAS 资源、分享本地应用及远程控制。配合固定二级子域名，可获得稳定的公网访问地址。同时需注意安全配置，保护令牌信息。