OpenClaw装好了却不知道怎么用？先把它带出局域网

前言

很多人部署完OpenClaw以后，会遇到一个很现实的问题：界面能打开，AI也能运行，但大多数能力仍然停留在本机或局域网里。人在电脑前当然没问题，可一旦出门，想用手机问它、远程访问家里的服务，或者让它帮忙处理本地资源，就会受到网络边界限制。

OpenClaw的价值不只是“本地能聊天”。它更像一套可以掌控本机环境的AI助手，能帮你写代码、整理资料、调用本地服务，甚至配合系统能力完成一些自动化操作。问题在于，这些能力如果只关在家里的电脑上，使用场景会被压缩很多。

这篇文章会把重点放在OpenClaw和 cpolar 的组合玩法上。cpolar负责把局域网里的服务映射到公网，OpenClaw则负责理解需求、生成操作步骤，甚至帮你创建穿透隧道。两者结合后，本地AI就不再只是桌面工具，而是可以被远程访问的随身助手。

文章中会演示几个典型场景：把家里NAS上的OpenList服务穿透出来，外出也能访问影音资源；让OpenClaw生成一个小游戏网页，再通过公网链接分享给朋友；把Windows远程桌面端口映射出去，实现外部设备远程连接家中电脑。

最后，还会进一步把OpenClaw自身穿透到公网，并处理allowedOrigins、网关令牌和设备授权等配置问题。这样配置完成后，无论人在公司、咖啡厅还是外地，只要打开固定地址，就能连接自己的本地AI助手。

1 OpenClaw和cpolar是什么？

1.1 OpenClaw：能装进自家电脑的 AI 大脑

可能有些刚接触的小伙伴还不太清楚，其实你可以把OpenClaw当作是一个“完全受你掌控的全能 AI 随身听”。市面上很多厉害的 AI 工具虽然好用，但大都在线运行，不仅得看网络脸色，要是处理点工作敏感文件，还总让人担心聊天记录和隐私数据会不会被偷偷拿去训练。

而 OpenClaw 最大的硬核特点就是完全本地运行——只要部署好，所有对话、文档和数据就死死锁在你的硬盘里，主打一个绝对的安全和隐私。只要你的电脑配置跟得上，它就是个能帮你审阅内部报告、写代码、查资料的“神仙助理”，完全不用有任何顾虑。

1.2 cpolar：打破局域网限制的“任意门”

虽然 OpenClaw 强大，但它的默认设定是“生人勿近”——只能在你自家的局域网里跑。这时候就需要 cpolar 出场了。

• cpolar 是一款内网穿透工具，可以将你在局域网内运行的服务（如本地 Web 服务器、SSH、远程桌面等）通过一条安全加密的中间隧道映射至公网，让外部设备无需配置路由器即可访问。
• 广泛支持Windows、macOS、Linux、树莓派、群晖 NAS等平台，并提供一键安装脚本方便部署。

说白了，如果 OpenClaw 是你关在屋里的绝世高手，那 cpolar 就是一扇随时为你敞开的远程传送门。它能在不改变你家里网络设置的前提下，把本地电脑上的 OpenClaw 直接映射到公网。这样一来，无论你是在公司搬砖，还是在外地出差，只要掏出手机或笔电，就能随时随地连上家里的 OpenClaw，让这位专属助理继续为你出谋划策，随时办公无缝衔接！

2 下载安装cpolar

在体验OpenClaw + cpolar的强大功能之前，我们需要先安装cpolar。cpolar是一款内网穿透工具，可以将你在局域网内运行的服务（如本地Web服务器、SSH、远程桌面等）通过一条安全加密的中间隧道映射至公网，让外部设备无需配置路由器即可访问。

2.1 下载cpolar

打开cpolar官网的下载页面：
点击立即下载 64-bit按钮,下载cpoalr的安装包:

下来下来是一个压缩包,解压后执行目录种的应用程序,一路默认安装即可,安装完成后,打开cmd窗口输入如下命令确认安装:

cpolar version

出现如上版本即代表安装成功!

2.3 注册及登录cpolar web ui管理界面

访问cpolar官网，点击免费注册按钮，进行账号注册

进入到如下的注册页面进行账号注册：

注册完成后,在浏览器中输入如下地址访问 web ui管理界面:

http://127.0.0.1:9200

输入刚才注册好的cpolar账号登录即可进入后台页面:

3 OpenClaw + cpolar的 N 种打开方式

安装完成 cpolar 后，我们就在本地主机和广阔的互联网之间架起了一座隐形的“任意门”。但是，在真正动手配置之前，肯定有小伙伴会疑惑：这个穿透到底能给我们带来什么改变？

接下来，咱们就以一些实际应用场景给大家来进行演示。

3.1 查看家里Nas中的电影资源

如果你在家里装了 NAS 想存点电影，比如部署了一个 openlist。挂载了一些Nas或者访问中的视频，在家中可以通过输入局域网中Nas的IP方式进行访问,如下图所示（部署在飞牛Nas上的openlist服务）：

此时，我们是可以通过局域网IP的方式在我当前电脑上访问局域网中的飞牛Nas部署的OpenList服务，但是如果当你外出了，Nas在家中的情况下，想要看家中Nas上部署的OpenList服务，就无法进行访问了。此时，我们可以直接和OpenClaw说：

我的OpenList服务部署在局域网中的飞牛Nas上，OpenList的访问地址为<http://192.168.50.228:5244>,我的电脑上有cpolar，请你用cpolar穿透局域网的这个服务，给我一个公网地址，我要在外面进行访问我的OpenList看电影

如下图：

稍等片刻，我们就可以看到OpenClaw直接给我们输出了一个链接地址，让我们访问它给的地址看看：

https://54e9cc9b.r3.nas.cpolar.cn

访问如下：

可以看到成功的访问到了飞牛Nas中部署的OpenList服务，让我们登录播放测试一下：

可以看到能够成功的看到OpenList服务里面挂载的资源！这样，我们成功的让OpenClaw帮我们完成了观看家里Nas中电影资源的需求！

3.2 写一个小游戏网站并分享给朋友

有时候周末无聊想摸个鱼，或者朋友聚会想找点乐子，你有没有想过——直接让 AI 帮你现场写一个小游戏？听起来是不是有点科幻？但有了 OpenClaw，这事儿还真就是一句话的事。

比如现在，咱们直接和 OpenClaw 说：

帮我写一个贪吃蛇小游戏，要好看一点，用HTML写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩

如下图：

稍等片刻，OpenClaw 就会帮你生成一个完整的贪吃蛇小游戏，并且直接在本地启动一个 Web 服务。我们可以通过它给出的本地地址在浏览器里直接打开玩（GIF动图,操作部分做加速处理了）：

是不是很酷！游戏直接跑起来了，画面也挺好看的。但问题来了——这个游戏目前只能你自己玩，朋友想一起体验？他们可访问不到你电脑上的localhost。

这时候，cpolar 的作用又来了！我们继续和 OpenClaw 说：

这个游戏太好玩了，我想分享给朋友一起玩，请你用cpolar帮我把这个游戏的本地服务穿透到公网，给我一个公网链接

OpenClaw 又是一顿操作，很快就给我们吐出了一个公网链接，比如：

https://62f62d1.r3.nas.cpolar.cn/snake.html

直接访问它给我们的链接：

可以看到，成功的访问到了贪吃蛇的小游戏页！朋友直接就能在浏览器里打开你的贪吃蛇游戏了！不需要下载任何东西，点开链接就能玩，是不是超方便？这就是 OpenClaw + cpolar 的魅力——从"一句话生成游戏"到"一键分享给全世界"，全程不需要你写一行代码，也不需要你懂任何网络配置。

3.3 在外远程控制家里的电脑

你有没有遇到过这种抓狂的情况：人已经到公司了，突然想起一份重要文件忘在家里电脑的桌面上了。或者出差在外，需要临时用一下家里那台性能怪兽跑个程序。这时候要是能直接远程操控家里的电脑，那该多好？

Windows 系统其实自带了**远程桌面（RDP）**功能，但它默认走的是 3389 端口，只能在局域网内使用。一旦你出了家门，这条路就断了。不过有了 OpenClaw + cpolar，这事儿同样是一句话搞定。

首先，确保你的 Windows 电脑已经提前开启了远程桌面功能。打开设置 → 系统 → 远程桌面，把开关打开就行：

然后，咱们直接和 OpenClaw 说：

我想在外面远程控制我家里的这台Windows电脑，我的电脑已经开启了远程桌面，端口是默认的3389，请你用cpolar帮我把3389端口穿透到公网，给我一个公网地址，让我在外面可以远程连接

如下图：

OpenClaw 很快就帮我们创建好了一条 TCP 隧道，并给出了公网地址，比如：

tcp://1.tcp.nas.cpolar.cn:11748

现在，无论你在公司、咖啡厅还是出差的酒店，只要打开 Windows 自带的远程桌面连接工具（按Win + R，输入mstsc回车），在计算机一栏填入 OpenClaw 给你的公网地址（注意去掉前面的tcp://），点击连接：

输入你家里电脑的用户名和密码（建议设置安全系数高的密码，或者临时使用）:

输入完成后就能直接连接看到家里电脑的桌面了！

4 穿透OpenClaw以支持公网访问

看到这里，相信你已经感受到了 OpenClaw + cpolar 这套组合拳的威力——看电影、写游戏、远程桌面，几句话就能搞定。但你有没有发现一个问题：上面所有的操作，都得坐在部署了 OpenClaw 的电脑前才能进行。

那如果你人在外面，突然有个想法想问问 AI，难道还得先远程桌面连回来再打开浏览器？也太麻烦了。

最优雅的解决方案其实很简单——直接把 OpenClaw 本身穿透到公网。这样一来，你随时随地掏出手机或笔电，打开一个链接就能和你的专属 AI 助手对话，真正实现"AI 随身带"。接下来，咱们就来配置一下。

首选，进入到cpolar后台 webUI界面：

http://127.0.0.1:9200

然后点击左侧菜单栏的隧道管理，展开进入隧道列表页面，页面下默认会有 2 个隧道：

• remoteDesktop隧道，指向3389端口，tcp协议
• website隧道，指向8080端口，http协议（http协议默认会生成2个公网地址，一个是http，另一个https，免去配置ssl证书的繁琐步骤）

点击编辑website的隧道，设置一个隧道名称,协议选择【http】,本地地址填写openclaw的访问端口【18789】，地区这里选择的【China Top】，最后点击更新：

接着，点击左侧菜单的【状态】菜单，接着点击【在线隧道列表】菜单按钮，可以看到有2个astrbot-6185的隧道，一个为http协议,另一个为https协议:

接下来在浏览器中访问openclaw隧道生成的公网地址（http和https皆可），这里以https为例：

注意：每个用户创建的隧道显示的公网地址都不一样！

可以看到，成功的访问到了openclaw的页面，但是页面上出现了一个错误提示，如下：

# “来源（Origin）未被允许（请从网关所在的主机打开控制界面，或在 gateway.controlUi.allowedOrigins 配置项中允许该来源）”origin not allowed(open the Control UI from the gatewayhostor allow itingateway.controlUi.allowedOrigins)

这个问题是因为出于安全考虑，OpenClaw 默认只允许在安装它的那台电脑上打开网页后台。所以需要把穿透的域名进行放行。电脑按快捷键【Win + R】输入【cmd】回车，打开命令提示符窗口，然后输入如下命令：

# 注意替换其中的穿透域名改为自己穿透出来的随机域名地址openclaw configsetgateway.controlUi.allowedOrigins"[\"https://75de4fe1.r1.cpolar.top\"]"--strict-json openclaw gateway restart

注意将域名替换为自己穿透的域名，如下图所示：

提示已经添加,执行网关重启命令，然后等待重启，让我们再次访问穿透后的地址测试：

可以看到，错误提示换了，证明刚才问题修复了，这次是没有携带网关令牌（token）访问，我们可以回到本地的openclw聊天界面【概览】菜单中复制：

接着，回到穿透的界面，进入【概览】菜单中，粘贴复制的网关令牌，然后点击连接：

点击连接后，会看到右边会出现【此设备需要网关主机的配对批准。】的提示，我们需要回到终端cmd窗口或者PowerShell页面，依次输入如下命令：

openclaw devices list# 注意需要将 <requestId> 替换成 Request 中的id字符串openclaw devices approve<requestId>

执行完成如上操作后，即可在概览页面发现，健康状态为【正常】了，错误提示也消失啦：

此时我们再进行询问，就可以发现能够正常对话啦：

这样，openclaw就成功通过cpolar穿透至公网了，即使出门在外，只要有网络，就可以随时随地访问你部署在家中的openclaw了。

5 固定二级子域名方式

到这一步，你的 OpenClaw 已经成功穿透到公网了，随时随地都能访问。但如果你用了一段时间就会发现一个小烦恼：cpolar 免费版生成的公网地址是随机的，每 24 小时会自动更换一次。也就是说，今天你把链接收藏好了，明天可能就打不开了，得重新去后台复制新地址。

如果你只是偶尔用用，这其实也没什么大问题。但要是你希望这个地址长期固定、一劳永逸——比如存到手机浏览器书签里随时打开，或者分享给家人朋友也能稳定使用,那么配置一个固定的二级子域名一定是不二之选。操作也非常简单，跟着下面的步骤来就行。

好啦，接下来开始固定保留二级子域名教程！

首先，进入官网的预留页面:

https://dashboard.cpolar.com/reserved

选择预留菜单，即可看到保留二级子域名项，填写其中的地区、名称、描述（可不填）项，然后点击保留按钮，操作步骤图如下：

列表中显示了一条已保留的二级子域名记录：

• 地区：显示为China Top。
• 二级域名：显示为openclaw。

注：二级域名是唯一的，每个账号都不相同，请以自己设置的二级域名保留的为主

接着，进入侧边菜单栏的隧道管理下的隧道列表，可以看到名为openclaw的隧道，点击编辑按钮进入编辑页面：

修改域名类型为二级子域名，然后填写前面配置好的子域名，点击更新按钮：

来到状态菜单下的在线隧道列表可以看到隧道名称为openclaw的公网地址已经变更为二级子域名+固定域名主体及后缀的形式了：

这里以https协议做访问测试（加载稍慢，需耐心等待一下）:

可以看到出现了和前面一样的提示，只需要用前面同样的方式询问openclaw让它自我修改配置重启网关即可：

# 注意替换其中的穿透域名改为自己配置的二级子域名穿透出来的地址openclaw configsetgateway.controlUi.allowedOrigins"[\"https://openclaw.cpolar.top\"]"--strict-json openclaw gateway restart

接下来，只需要和前面一样，填写【网关令牌】，然后授权一下设备就可以正常的使用固定后的二级子域名进行正常的对话啦：

配置完成后，这个固定的二级子域名地址就不会再变了。你可以放心地把它收藏到浏览器书签、添加到手机主屏幕快捷方式，甚至分享给家人朋友，随时随地稳定访问你的专属 AI 助手。

⚠️安全警告：

由于 OpenClaw 拥有直接读取文件和读取控制鼠标键盘的最高系统执行权限，这意味着它几乎可以对你的电脑“为所欲为”。当你使用cpolar或其他内网穿透工具将其穿透映射到公网后，请务必保护好你的网关令牌（Token）和相关访问密码，切勿将其发在公开群组或分享给不信任的人，以免造成电脑数据泄露或被恶意篡改！

总结

完成配置后，OpenClaw的使用边界会明显扩大。它不再只是部署在本地电脑上的AI页面，而是可以配合cpolar，把NAS服务、临时网页、远程桌面和自身控制台带到公网访问环境中。

这套方案的价值，在于让“本地能力”具备远程使用入口。OpenClaw负责理解需求和执行操作，cpolar负责打通网络通道。原本只能在家里访问的服务，可以变成手机、笔记本或外部设备都能打开的固定入口。

配置 cpolar 随机域名适合临时测试，比如分享小游戏、短期访问NAS页面；固定二级子域名更适合长期使用OpenClaw本体，方便加入浏览器书签或手机桌面快捷方式，避免地址每天变化。

需要特别注意的是，OpenClaw具备较高的本机操作权限，可能读取文件、调用本地服务，甚至影响键盘鼠标操作。公网访问时必须保护好网关令牌、访问地址和设备授权，不要把链接或Token发到公开群组，也不要开放给不信任的人。

OpenClaw负责本地AI能力，cpolar负责远程访问通道。两者组合起来以后，本地AI才真正从“只能坐在电脑前用”，变成“人在外面也能随时调用”的私人智能助手。